乌云创始人方小顿：白帽黑客的挣扎

移动安全问题核心不在终端

不过，网络安全参与者的增长速度，显然没有麻烦制造者的增长速度快。随着移动互联网的兴起，一些由手机等移动设备曝出的网络安全问题，已经成为了近两年3·15晚会的常客。但方小顿认为，移动互联网的安全问题核心不在移动终端，归根结底还是互联网服务的漏洞越来越多。

他表示，回归到安全漏洞的本质，漏洞与数据是相对应的，一个不能影响数据的漏洞只能说是个Bug，无论用户用什么手机，它最终只承载了互联网服务入口的使命。

方小顿称，移动安全问题的增多，主要是因为人们越来越频繁的通过手机等移动设备使用互联网云服务。“现在的移动智能终端都在强调一个数据云处理的概念，邮件、照片、通讯录等用户数据都在云端，一旦出了安全问题，还是在云服务器中存在漏洞隐患。”

从目前来看，苹果生态系统的安全性是被普遍认可的。由于iOS系统的封闭性，以及App Store的自有生态体系下，出现任何安全问题，苹果都会快速做出合理的决策反应，从而保证其品牌利益。

而在安全方面经常被诟病的Android设备，在方小顿看来与苹果的安全水平也属同一级别。他解释道，目前品牌Android设备的开放属于一种相对的开 放，终端厂商为了自己的品牌利益，会对自己产品中内置应用做出严格的审核，对待自己品牌的应用分发市场也会采取相同的态度，但对于第三方应用市场的产品，终端厂商还是无法进行审查的。

方小顿认为，基于云时代的互联网安全状况，企业在一定程度上应把数据的控制权交还给用户，给用户一个选择权，让用户有权利删除记录，以保障这部分数据的安全性。另一方面，国家或第三方监管机构加强对终端公司的把控，防止企业在用户不知情的情况下收集用户电脑里的数据、记录，甚至从云端下发策略。

（编辑：应用网_镇江站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!