周騰

5G臨近，云計算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等技術(shù)落地加速，網(wǎng)絡(luò)安全威脅正不斷呈現(xiàn)出全新的特征，信息安全面臨著不同于昔時的巨大安全挑戰(zhàn)，業(yè)界對此的憂思亦在加劇。

信息安全挑戰(zhàn)加劇

日前，綠盟科技聯(lián)合中國電信發(fā)布的《2018DDoS攻擊態(tài)勢報告》（以下簡稱《報告》）顯示，2018年全球DDoS攻擊次數(shù)為14.8萬次，攻擊總流量64.31萬TB，與2017年相比，單次攻擊平均峰值達(dá)42.8Gbps，同比增加204%。

其中，物聯(lián)網(wǎng)成為DDoS攻擊最為活躍的領(lǐng)域。《報告》顯示，2018年，參與DDoS攻擊的物聯(lián)網(wǎng)設(shè)備總量超過23萬，惡意軟件利用的漏洞涵蓋多種物聯(lián)網(wǎng)設(shè)備。

工信部賽迪智庫網(wǎng)絡(luò)安全研究所所長劉權(quán)表示，物聯(lián)網(wǎng)設(shè)備之所以受到DDoS攻擊的“青睞”，與物聯(lián)網(wǎng)設(shè)備的特性有密切關(guān)系。物聯(lián)網(wǎng)設(shè)備一般具備多平臺屬性，從而為DDoS攻擊跨多平臺傳播提供了便利。

終端設(shè)備暴露在互聯(lián)網(wǎng)中，無疑更容易被惡意樣本進(jìn)行掃描和傳播。Gartner預(yù)計全球物聯(lián)網(wǎng)設(shè)備到2020年將增至500億，終端安全可謂迫在眉睫。

而近兩年的一些嚴(yán)重網(wǎng)絡(luò)攻擊事件，無疑再次為我們敲響了網(wǎng)絡(luò)安全的警鐘。

2017年最著名的網(wǎng)絡(luò)攻擊事件，莫過于一款名為Wannacry的蠕蟲勒索軟件席卷全球網(wǎng)絡(luò)，被認(rèn)為是迄今為止最巨大的勒索交費活動，影響到包括我國在內(nèi)的近百個國家的上千家企業(yè)及公共組織，ATM機、火車站自助終端、郵政/醫(yī)院/政府辦事終端、視頻監(jiān)控等設(shè)備都在Wannacry攻擊覆蓋范圍內(nèi)。據(jù)報道，我國多地的中石油加油站曾因其無法進(jìn)行網(wǎng)絡(luò)支付，只能進(jìn)行現(xiàn)金支付。

再有惡名遠(yuǎn)揚的安卓“應(yīng)用克隆”漏洞，攻擊者利用漏洞遠(yuǎn)程復(fù)制特定APP的本地信息，從而完全擁有用戶的權(quán)限，進(jìn)行APP內(nèi)的所有操作，無疑對用戶信息安全造成了極大威脅。

移動互聯(lián)網(wǎng)時代，我們面臨的網(wǎng)絡(luò)威脅遠(yuǎn)不止于此。

面對網(wǎng)絡(luò)安全威脅，就需要運營商、設(shè)備商進(jìn)一步加強合作，在網(wǎng)絡(luò)、設(shè)備、終端層面加強合作，不斷創(chuàng)新。

政企“安全辦公”遇痛點

相比于普通消費者，公安、司法、政務(wù)及企業(yè)用戶，因工作內(nèi)容的特殊性，往往需要更加安全的網(wǎng)絡(luò)和設(shè)備環(huán)境。如此一來，他們在平衡工作和生活的手機終端使用時，常常捉襟見肘，面臨四大痛點。

一是不能存儲個人通訊錄、照片、文件等;二是需要同時攜帶個人手機和工作手機，增加了人員負(fù)擔(dān);三是不能通過WiFi上網(wǎng)、藍(lán)牙打電話、USB傳輸文件;四是一些好的應(yīng)用無法安裝，輔助工作。

以公安為例，隨著執(zhí)法環(huán)境和執(zhí)法種類不斷發(fā)展，移動警務(wù)業(yè)務(wù)作為支撐公安警務(wù)工作的重要保障環(huán)節(jié)，其重要程度也與日俱增。但是，因為移動警務(wù)終端設(shè)備面臨更加嚴(yán)峻的信息安全威脅，尤其隨著身份證聯(lián)網(wǎng)應(yīng)用、使用公民生物特征識別查驗人口等新型公安執(zhí)法環(huán)境的出現(xiàn)，作為這些重要敏感信息或不可再生信息的數(shù)據(jù)載體和傳輸工具，移動警務(wù)終端設(shè)備一旦遭到入侵和破壞，后果不堪設(shè)想。因此，公安民警就很難將移動警務(wù)終端用于外網(wǎng)鏈接。

安全終端護航政企移動辦公

隨著信息技術(shù)進(jìn)一步向各行業(yè)滲透，相關(guān)政企也希望進(jìn)一步為員工減負(fù)，提升辦公效率。

如此一來，一些深度定制的安全終端解決方案便應(yīng)運而生。

有vivo日前推出的政企專屬定制產(chǎn)品——Y95，它從政企用戶需求出發(fā)進(jìn)行全新定制化設(shè)計，有著NFC身份鑒別、超強續(xù)航、三卡槽設(shè)計、TF獨立卡槽、雙域切換、行業(yè)定制等特色;有衛(wèi)士通與華為合作為政企客戶專屬定制的Mate 20系列政企加密終端，能夠有效解決政企用戶痛點，自由切換工作、生活場景。

也有鼎橋亮相中國聯(lián)通全球產(chǎn)業(yè)鏈合作伙伴大會的安全終端，以華為系列終端產(chǎn)品為原型，保持其原有外觀、功能和用戶體驗，滿足“信息產(chǎn)品國產(chǎn)化”的要求符合國密安全芯片密碼檢測標(biāo)準(zhǔn)的國產(chǎn)麒麟芯片，符合國密密碼模塊安全技術(shù)要求的國產(chǎn)加密芯片;采用雙系統(tǒng)設(shè)計，雙操作系統(tǒng)運行在不同的ROM空間，從底層將應(yīng)用數(shù)據(jù)、個人數(shù)據(jù)完全隔離，支持一鍵快速切換、指紋切換、NFC感應(yīng)切換、圍欄切換，雙系統(tǒng)同時在線，避免錯過后臺重要消息，兼顧內(nèi)外網(wǎng)辦公，內(nèi)網(wǎng)工作系統(tǒng)，保障信息安全，互聯(lián)網(wǎng)工作系統(tǒng)，兼顧使用便利;更可以禁用Bluetooth、WiFi、USB、NFC、TF卡、GPS對外連接功能，并根據(jù)客戶需要設(shè)置“白名單”，滿足行業(yè)客戶的特定工作場景需要。

可以說，深度定制安全終端的出現(xiàn)，對于把牢網(wǎng)絡(luò)安全的閘口，夯實政企移動辦公的基石，提高政府、企業(yè)的終端信息安全，為國家信息化發(fā)展保駕護航起到了非常積極且重要的作用。