“移动终端将是未来互联网安全的重点”

       由中国互联网协会和国家互联网应急中心指导， 2013中国互联网安全大会(ISC)于9月24日在北京国家会议中心召开，聚集业内人士共同探讨网络安全，全面应对互联网安全挑战。会上，360公司董事长兼CEO周鸿祎表示，网络安全四个字的内涵已经不再单纯指杀毒软件，杀毒软件已经成为网络安全中很小的组成部分。他认为，未来互联网安全将是人民战争。

    手机漏洞成为安全隐患

    “目前由于安卓手机的厂家和型号众多，安卓系统版本也比较混乱，很多厂家会选择定制系统，但这也带来了更多的漏洞和隐患。”根据360安全专家周亚金介绍，目前安卓手机的漏洞主要来自三类，一是硬件驱动的漏洞，二是安卓系统本身的漏洞，三是因为深度定制系统而带来的漏洞。前两类漏洞相对比较容易处理，而第三类漏洞因为厂家众多的原因，花样也比较繁多，很难统一解决。

    在现场，周亚金用安卓智能手机做了演示，首先利用了APP的一个漏洞，诱导用户访问了一个网址，然后执行了一段代码，就利用手机的一个漏洞，获得了最高控制权限，几秒钟后，手机内的联系人、短信等各种信息，都被上传到了后台。

    “类似的情况在定制系统中广泛存在，安卓手机的安全问题应该得到大家的广泛重视。周亚金表示，”用户如果可以注意及时通过安全软件弥补漏洞，注意从安全市场下载应用，不要访问来历不明的网址，还是可以规避大部分的风险的。"

    移动终端安全是防护重点

   “用户在使用电脑的时候，开机速度变慢、操作反应迟缓都会被认为是‘安全问题’。互联网安全企业也不能局限于病毒、木马的查杀，而是要从用户的体验出发，解决用户广义上的‘安全问题’。” 周鸿祎表示，360基于用户体验出发的原则赢得了用户的信任和支持，90%的互联网用户都在使用360的安全产品。

    而随着手机等移动终端的普及，企业无法再通过网络防火墙等方式有效拦截攻击。据记者了解，当今中国互联网安全状况令人堪忧，早已成为业界关注焦点。像360这样的老牌安全软件能够及时发布安全卫士保障互联网安全，而作为国内搜索“巨头”的百度也介入安全软件行业于近日发布安全卫士。周鸿祎认为移动终端将是未来互联网安全的重点和难点。“未来的智能设备、可穿戴设备、智能硬件，包括家电、汽车、单位里的工业控制设备都可能成为像Andriod手机一样的智能设备，都有可能会面临攻击者的挑战，这样的攻击对多种设备会变得日益难以防护。”

   “360采取了云安全和终端安全结合的方式，计算能力相对较弱的移动终端即时捕获和感知安全威胁，最终的判断和处理放在云端，360公司认为这将是未来安全的一个方向。”周鸿祎指出，目前网络安全已经不单单是一家企业能够满足的，随着未来安全威胁不断扩大，360非常希望能和安全行业的同行大家共同合作，也很愿意把360公司好的技术，特别是在终端方面一些好的产品理念与大家分享。