打造端到端的智能设备安全解决方案.pptVIP

打造端到端的智能设备安全解决方案 摘要 1. 智能终端安全需求：复杂多样性 2. 端到端的智能终端安全解决方案 for 亿万用户 ? 特色硬件 + 掌握操作系统 ROOT ，安全方案具备差异化的竞争优势 ? 个人隐私信息全生命周期管理 ? 全方位的杜绝吸费行为 ? 基于海量用户的自学习拦截骚扰短信、来电和广告平台 ? 开放的云 + 端病毒查杀平台 3. 关注用户，微创新，敏捷开发：持续打造有竞争力的产品 4. 稳健的代码分支管理：满足 BU 预装 + 双周快速迭代 案例标题：打造端到端的智能手机安全解决方案 ? 面向联想的 5000 万 + 的智能终端设备（包括智能手机，平板电脑，智能电视，笔 记本等），构建一个大规模的端到端的安全解决方案：乐安全 ? 安全成为联想智能设备的一个 DNA ，融入到硬件层、操作系统，应用层和云端， 为海量 PC+ 用户提供差异化的病毒防范，隐私保护，资费安全，骚扰拦截，性能 优化，设备防盗等端到端服务。 垂直整合云 + 硬件 +OS+APP ，差异化安全特性为联想设备的 DNA 例：安全支付服务的 E2E 设计 ? 后台云服务： ? 防钓鱼网站 ? 防用户账户信息泄露 ? 应用和服务 ? 安全支付 SDK/ 服务 ? 基于生物特征的 ID 认 证和识别 ? 支付应用合法性验证 ? 操作系统 ? 安全硬件驱动 ? 输入法防窃取 ? SELinux / SEAndroid （ VM 、沙箱） ? 硬件 ? NFC, TrustZone ? 生物特征识别器 Lenovo Safe Cloud Service SE: TPM, NFC, TrustZone, Fingerprint, HD, Power Security Enhanced Kernel + Lenovo Safe Engine 隐私防护 , 吸费防护， 骚扰拦截，优化大师 , ，智能省电，安全云盘， 安全 NFC 支付，安全浏览器，安全二维码 O2O ，生物特征识别，安全通 讯录，安全网址检测，安全输入法 … HW OS APP 数据来源： McAfee 42% 的用户基本不知道“权限”是什么 97% 的用户不懂应用权限的风险 用户要用，只能选择“ 安装” OS 开放性，权限滥用是智能手机不安全的根本原因 OS 层：厂商掌握系统 ROOT ，真正加固手机安全 添加内容 OS 层：底层拦截 应用获取用户隐私： - 联系人，通话记录 - 短信 - 日程 - 上网记录 - 偷偷录音 / 摄像 - 电话监控 云服务：智能策略下发 - 海量用户举报 - 隐私访问日志上传 分析 全生命周期的用户隐私保护： 机主本人使用时 云安全策略平台 更新软件安全信息档案 根据软件类别识别危险操作 根据举报应用的签名进行识别 根据应用信息档案进行识别 智能拦截策略 推送 更新软件安全 策略 拦截软件访问 隐私日志 上传 软件下架 特色硬件 +OS+ 应用 基于指纹 / 人脸的私密模式： - 私密应用锁 - 私密相片，视频，录音等 - 私密通话，信息，邮件 基于人脸的访客模式： - 敏感应用打开，后台自动人脸 检测 - 自动隐藏机主的联系人 / 通话 记录 / 短信 / 相片 / 录音 / 上网记录 等 全生命周期的用户隐私保护： 他人临时使用时 私密模式才可看到机主私密通讯信息， 相片，邮件，视频，打开私密应用 指纹识别 常规模式 私密模式 人脸识别 发现人脸不是机主本人，自动隐藏常规 通信信息，相片，上网记录等 隐藏所有通信信息 隐藏相片 / 视频 / 录音 隐藏指定应用 隐藏上网记录 访客模式 全生命周期的用户隐私保护： 手机丢失时 远程销毁隐私数据，保护隐私！ 定位追踪，便于找回！ 防盗云服务 + 硬件防刷机 - 远程指令销毁隐私 - 远程锁定手机，拍照窃贼 - 远程启动防刷机 - 远程定位，报警找回手机 - 远程备份用户数据 - SIM 卡更换实时通知 Push 远程防盗指令下发 基于海量用户的智能学习：打造最佳的防骚扰短信 / 来电 / 广告平台 骚扰拦截平台 1. 根据短信 / 通知栏广告语义进行识别 2. 根据群发号码进行识别 3. 根据用户举报进行识别 4. 网络爬虫抓取 + 黄页合作 智能学习的骚扰拦截策略 更新骚扰信息数据库 上传 推送 闭环设计 计算垃圾信息特征码 用户标记陌生来电 举报垃圾短信 / 广告 更新骚扰拦截策略 全方位杜绝短信暗扣，偷跑流量等吸费行为 后台短信警告！ 发送 屏幕水雾 应用： 正在向 1069*** 发送一条短信。 是否定发送此短信？ 内容：订制某 SP 套餐，收费 2 元 不发送 举报 OS 层主动拦截后台短信暗扣行为 防吸费策略云服务 ? 防短信暗扣 ? 防偷打电话 ? 防偷跑流