百度首席移动安全专家姜向前百度的安全思想.DG

百度首席移动安全专家姜向前：百度的安全思想已渗透到了整个生态

11月5日消息，移动互联信息安全创新发展研讨会在京召开，会议邀请了国内多位通信领域和互联领域专家，针对未来5G络环境下的安全构架建设、移动安全技术发展方向以及未来产品服务等问题进行了深入探讨。百度首席移动安全专家姜向前受邀参加会议，姜向前就移动安全的现在与未来发展趋势做了详细的分享，他认为：从用户角度来看，移动安全问题是不容忽视的，未来5G时代

，从OS到芯片、硬件厂商、提供商以及终端用户，应该是全产业链不同层面进行通力合作，给消费者提供更安全的服务。

过去PC和移动时代，络服务就像水和电一样服务着人们。姜向前表示：过去十几年，有些数据是值得我们骄傲的，比如说在2013年中国已经成为全球最大的移动终端市场;2014年中国民数达到6.49亿;同时，中国的上购物人数也超过了英、法、德、意四个国家人口总额。在未来的5G时代或物联时代，在传感络、大数据分享以及云端服务普及下，络会渗透到人们生活中的每时每刻。在这样的背景下，有一个问题就显得尤为刺眼，那就是移动安全问题。

移动安全问题是用户真真切切的痛点

国内移动安全现状的改善是刻不容缓的姜向前表示。在其演讲PPT上可看到，2015年上半年，全国垃圾短信数量总体呈上涨趋势，总数为199亿条，每月人均接收7条垃圾短信。此外，2015年上半年，中国移动民接收到的骚扰总量是392亿，平均每人每月会被骚扰骚扰14次。

除了常规的骚扰之外，伪基站和风险WiFi是两个比较新兴的诈骗手段。截止今年上半年，伪基站短信总量超过7亿条。目前，伪基站除了能发送短信之外，还能提供语音和络服务，对用户的威胁更大。对于风险WiFi，姜向前表示：据百度移动安全8月调查数据显示，百度卫士用户接入到风险WiFi的次数达到5.25亿次，超过38%的用户连接过风险WiFi。如果当时的络环境是被刻意下载的话，那么用户的个人信息就很容易被盗取。

这些是用户真真切切的痛点姜向前认为。

百度移动安全构建完整生态 安全思想已渗透整个体系

百度移动安全自成立以来，一直致力于安全技术的研发与用户数据的分析，并建立了安全生态圈，在新安全的大环境下，百度已经围绕、PC和云端构建了完整的生态体系。随着生态完善的构建，百度也将技术、数据和平台面向开发者与合作厂商开放，共同促进移动络环境的优化。

结合我们的研究成果，我们已经面向第三方服务提供商和厂商开放了百度号码认证平台，搭载了这个平台之后，第三方厂商在向用户提供服务时能够实时的拦截垃圾短信与诈骗。对于用户来说，百度卫士的垃圾短信拦截功能通过数据的分析，能够对垃圾短信进行智能的鉴别与拦截。同样，基于大数据基础，百度卫士已经对1亿个举报数据进行了分析，诈骗号码识别准确率高达到98%，姜向前向在场嘉宾分享 在百度移动安全的体系下，安全服务是面向上游与下游双向输出的。

电价很乱。一个省一个价除了面向第三方厂商开放，百度还向公安机关及政府部门提供技术支持与大数据资源。百度卫士打造的伪基站地图能够实时的显示国内伪基站爆发区域，帮助公安部打击这些诈骗分子，犯罪分子。姜向前介绍到。

姜向前还表示：安全不应该是亡羊补牢，百度的安全服务是贯穿到整个产业链中的，在设计产品时就会把安全的思想加进去。据了解，对于开发者，在编写代码与产品发布的两个阶段，百度都会向其提供安全服务，确保空间的正确调用以及用户是处在一个可信的下载环境中。我们是通过特征分析、动态注入、内存分析以及通信流和控制流分析，实现对APP的全方位的安全审计。在编码过程中，我们不仅会加入防篡改、反调试、防输出等数据加密技术，还使用了最新一代虚拟机的指令技术为APP进行加固。所以，百度要做的就是从APP开发设计，到代码编写，到产品发布，以及发布之后的检测的全流程中提供保护服务业务。

百度移动安全生态的开放，不仅是为第三方厂商提供技术与资源的支持，同时也希望进一步促进第三方厂商与互联企业的深入合作，迈过鸿沟，打通产业链的上下游实现通力合作，在未来5G时代给所有移动用户带来更加安全的移动生活环境与消费环境。