“移動終端將是未來互聯網安全的重點”

       由中國互聯網協會和國家互聯網應急中心指導， 2013中國互聯網安全大會(ISC)于9月24日在北京國家會議中心召開，聚集業內人士共同探討網絡安全，全面應對互聯網安全挑戰。會上，360公司董事長兼CEO周鴻祎表示，網絡安全四個字的內涵已經不再單純指殺毒軟件，殺毒軟件已經成為網絡安全中很小的組成部分。他認為，未來互聯網安全將是人民戰爭。

    手機漏洞成為安全隱患

    “目前由于安卓手機的廠家和型號眾多，安卓系統版本也比較混亂，很多廠家會選擇定制系統，但這也帶來了更多的漏洞和隱患。”根據360安全專家周亞金介紹，目前安卓手機的漏洞主要來自三類，一是硬件驅動的漏洞，二是安卓系統本身的漏洞，三是因為深度定制系統而帶來的漏洞。前兩類漏洞相對比較容易處理，而第三類漏洞因為廠家眾多的原因，花樣也比較繁多，很難統一解決。

    在現場，周亞金用安卓智能手機做了演示，首先利用了APP的一個漏洞，誘導用戶訪問了一個網址，然后執行了一段代碼，就利用手機的一個漏洞，獲得了最高控制權限，幾秒鐘后，手機內的聯系人、短信等各種信息，都被上傳到了后臺。

    “類似的情況在定制系統中廣泛存在，安卓手機的安全問題應該得到大家的廣泛重視。周亞金表示，”用戶如果可以注意及時通過安全軟件彌補漏洞，注意從安全市場下載應用，不要訪問來歷不明的網址，還是可以規避大部分的風險的。"

    移動終端安全是防護重點

   “用戶在使用電腦的時候，開機速度變慢、操作反應遲緩都會被認為是‘安全問題’。互聯網安全企業也不能局限于病毒、木馬的查殺，而是要從用戶的體驗出發，解決用戶廣義上的‘安全問題’。” 周鴻祎表示，360基于用戶體驗出發的原則贏得了用戶的信任和支持，90%的互聯網用戶都在使用360的安全產品。

    而隨著手機等移動終端的普及，企業無法再通過網絡防火墻等方式有效攔截攻擊。據記者了解，當今中國互聯網安全狀況令人堪憂，早已成為業界關注焦點。像360這樣的老牌安全軟件能夠及時發布安全衛士保障互聯網安全，而作為國內搜索“巨頭”的百度也介入安全軟件行業于近日發布安全衛士。周鴻祎認為移動終端將是未來互聯網安全的重點和難點。“未來的智能設備、可穿戴設備、智能硬件，包括家電、汽車、單位里的工業控制設備都可能成為像Andriod手機一樣的智能設備，都有可能會面臨攻擊者的挑戰，這樣的攻擊對多種設備會變得日益難以防護。”

   “360采取了云安全和終端安全結合的方式，計算能力相對較弱的移動終端即時捕獲和感知安全威脅，最終的判斷和處理放在云端，360公司認為這將是未來安全的一個方向。”周鴻祎指出，目前網絡安全已經不單單是一家企業能夠滿足的，隨著未來安全威脅不斷擴大，360非常希望能和安全行業的同行大家共同合作，也很愿意把360公司好的技術，特別是在終端方面一些好的產品理念與大家分享。