趋势科技-给APP安全性打分.docVIP

趋势科技:给APP安全性打分2011年，全球应用商店数量超过160家，最大应用商店的应用数量超过58万，累计下载量达到250亿次。而随着智能手机、平板电脑、便携式PC等移动设备不断升级，越来越多的企业员工将移动设备用于办公，BYOD（Bring Your Own Devices，自带设备上班）逐渐变成一种潮流，据IDC预测，到2015年，亚太地区（不含日本）将有8.387亿名员工实现移动办公。但与此同时，针对移动智能终端的安全威胁也接踵而来，企业的IT管理成本正在上升。 移动终端管理成本高 趋势科技调查发现，约45%的员工会将智能手机用于工作。“随着移动设备计算能力的提高，员工可以随时随地处理工作，阅读和编辑文档、PPT，甚至有些人直接用iPad写报告。”在趋势科技中国区研发中心研发总监许耀州看来，这些移动终端上的文档和数据，对企业而言“是很大的风险”。 如今，越来越多的企业在部署移动办公平台，很多企业将平板电脑或其他智能终端用于内部办公或部分对外业务。趋势科技中国区高级产品经理刘政平认为，这些移动设备由于使用场景并不固定，给企业的IT管控带来了三大难题：一是谁在使用这些移动设备难以管控，二是IT人员很难了解用户在哪里使用设备、是否丢失，难以及时发现潜在威胁，三是移动设备版本多，操作系统不一，难以实现跨平台终端的统一管理。 此外，针对移动终端的恶意软件数量正在急速攀升。趋势科技预测，到今年年底，基于安卓系统的恶意软件数量将达到12万个。“趋势科技的监测显示，最近一段时间的恶意病毒样本数量更多，发展更快了。”许耀州透露，除了发布恶意程序之外，黑客还将当前流行的游戏重新打包，植入恶意软件，发布到第三方应用市场，用户下载之后就会中招。 BYOD使企业的运营成本和安全管理成本正变得越来越高。许耀州认为，尽管一些移动终端生产商最新的操作系统版本中提供了一些管理工具，但需要每个手机与电脑连接，对手机进行配置，因此非常麻烦。而大量存在安全隐患的安卓设备也让企业的IT管理工作量大增。许耀州表示：“趋势科技监测发现，平均每秒钟就有3.5个针对移动终端的新威胁产生。移动终端安全问题不容小视。” 对应用进行信誉评估 针对移动终端带来的风险，刘政平认为企业需要部署全面的终端安全管理方案。“不管是设备层面、系统层面还是应用层面，企业都需要建立起有效的防护策略，集中管理各种移动终端设备的安全，才能将企业核心数据外泄的风险降到最低。” 7月12日，趋势科技发布了其最新的终端安全战略，推出了基于云安全的趋势科技移动终端安全解决方案（TMMS8.0）和针对移动终端的手机安全套件。TMMS8.0包含了设备管控、系统安全、数据安全以及应用发布等功能，使企业能够通过单个控制台管理移动终端的安全，降低IT管理的复杂度，提升效率。“TMMS8.0建立了一个集中的管理平台，IT人员只要部署一台服务器就可以管理所有智能终端。”刘政平表示，“内网的平台服务器可以直接发指令给正在联网的所有移动终端，对其进行统一管理，企业即使有几万台移动终端也可以实现集中管控。” 此外，趋势科技推出了移动应用信誉评估服务（MARS），基于云计算的基础架构，从云端搜集各种各样的手机应用程序，对其进行分析，并且与趋势科技的邮件分析系统、动态分析系统、关联分析系统关联起来，对应用程序的安全性做出评判，建立移动应用信誉自动评估体系。“云安全的核心是信息关联分析系统。”许耀州称，“趋势科技云安全平台现在每天的查询量大约为460亿次，在线用户达到7500万，组织威胁数据53亿次。” 目前趋势科技已经跟多家第三方应用商店合作，今年5月，趋势科技与安卓应用市场N多网络达成合作，为其应用商店里的移动应用提供安全评估。刘政平告诉本报记者，到目前为止， 经趋势科技评估的应用程序已经超过50万个。“未来趋势科技还将与更多移动产业链上的运营商、渠道商、移动设备制造商合作，创建更为完善的移动安全生态系统。” 1