程序员人生 网站导航

《近匠》安管云CTO石磊:降维安全的开放平台

栏目:互联网时间:2014-09-19 06:53:39

《近匠》第18期,移动安全App安全管家,在用户安全领域之上,提出了“降维安全”理念,并推出安管云开放平台。目前合作伙伴是平台级的移动公司。并在积极探寻与普通开发者的安全合作模式。

CSDN移动:请讲讲安管云以往的从业经历?

石磊:最早,我们2009年成立了安全管家,是移动安全App。2009年9月安全管家第一个版本为用户提供防盗、防骚扰、防扣费、防病毒、防隐私泄漏等全方位手机安全保护功能与服务。  2011年,我们首创移动互联网三级安全防御体系,成立安管云安全中心。2012年,针对严峻的移动安全形势,安管首创“降维”安全理论,并提出全新的安全解决方案――安管云开放平台。

CSDN移动:为什么推出安管云开放平台?安管云的合作伙伴和客户有什么样的需求?

石磊我们早在2010年,就开始将我们的移动安全服务输出了。与浏览器,第三方安卓市场等客户端在安全层面的合作。在2012年9月正式提出“降维安全”理念,推出安管云开放平台,基于这个平台更好为用户解决安全问题。


降维安全

我们认为,智能手机基本普及,用户数逐年增加,随之手机恶意软件成倍增长,在移动安全形势逐步恶化、手机安全软件难独撑用户安全的保护伞。安管云开放平台在降维安全的指导下,通过云―管―端每个环节都对用户提供移动安全保护,加强用户手机本地的安全防御能力,极大的压缩手机恶意软件的生存空间。对于我们的合作伙伴以及用户,只要是有移动安全需求的,安管云开放平台都可以对其提供安全技术解决方案与服务。 另外对于开发者有相关移动安全需求,安管云开放平台可以给予需求方提供定制化的技术解决方案和服务。

CSDN移动:安管云开放平台是针对移动应用的哪一个环节?在这个环节中,现在是一种什么状况?格局是什么样的?

石磊:安管云开放平台主要针对移动安全,目前主要提供的解决方案与服务包括云查杀服务、正版验证服务、金融保护服务、广告插件查杀服务、云拦截号码数据库、手机内存清理以及移动安全数据共享等。

目前在云-管-端的移动生态环境下,安管云开放平台针对下载站,下载通道,以及手机本地,进行全方位的保护。在下载站,如百度、安卓市场、安智、应用汇等,安管云开放平台给第三方下载市场提供云查杀检测服务,开发者提交到下载市场的应用在上架前会通过我们的云查杀检测确认应用是否安全,安全的应用上线后供用户下载使用。在下载通道,我们通过与浏览器的合作,如UC浏览器等,用户通过浏览器下载的应用也会通过安管云开放平台进行安全检测,确保用户安装的应用为安全的。在手机本地,也就是离用户最近的防线,安管云开放平台通过与超级APP(如GO桌面)等合作,当用户在手机本地安装应用时,安管云会对安装的应用进行安全扫描,会提示用户安全与否。这样通过云-管-端全方位的防护,来保证用户手机的安全。


2013年底,根据安管云开放平台检测数据表明,在下载站,下载通道,以及手机本地,均存在不同程度的安全风险。安管云开放平台检测下载站提交的软件中,其中5.6%为恶意软件;在下载通道检测到的恶意软件占比为5.0%;通过桌面类软件帮助用户检测软件2.5亿次,其中检测到恶意软件82万次,恶意软件占比0.7%。 

在目前的移动生态环境下,安全形式极其严峻,安全管家希望携手产业链更多的合作伙伴一起,为用户筑建安全的移动互联网防护长城。

CSDN:在技术层面,安管云还在做哪些探索?

石磊:在技术层面,一、我们的安全实验室不断通过恶意代码的分析与研究,找到病毒类。通过病毒类,快速准确的查杀出手机病毒。去年我们升级了自主研发的SMD(本地查杀)+AGC(云端查杀)的超级双引擎,今年我们还将在引擎上进行再升级,更快更准更多的查杀出手机病毒。

二、深入挖掘android系统中存在的漏洞,进行相应的修复,避免木马病毒利用漏洞伤害用户。

三、研究主动防御技术,在木马病毒发作前能够进行相应的防范和查杀,提高木马发现的能力。

四、另外,我们在2013年专门成立的预研组,对安管云开放平台的数据进行研究分析, 利用大数据技术分析木马病毒的相似性,快速找出木马,缩短木马病毒发现时间。

CSDN移动:除了对第三方市场的应用查杀,安管云如何看待消费级个人应用里的个人信息管理?

石磊:安管云开放平台对第三方市场的应用检测,其实是针对移动核心安全的问题,即手机恶意软件的。对于消费级个人应用里面的个人信息,比如通讯录、短信信息、照片等信息,其实是属于泛安全的理念,这部分信息用户也非常重视,对于这些信息,现在安全软件如安全管家等,会提供一些涉及到泛安全的功能,如骚扰拦截、隐私中心、系统优化、流量监控、广告扫描等相关功能,对个人信息进行保护。但重要的一点还是需要用户提高安全意识,养成良好的手机使用习惯。

CSDN移动:号码标记功能、广告扫描等功能能否和个人应用结合?

石磊:号码标记功能、广告扫描等功能都可以与个人应用相结合的。只要个人应用中有对于号码标记以及广告扫描功能的需求,基本都可以结合。

CSDN移动:是否在和合作者探索新的产品模式?

石磊:在移动安全领域,安全管家这些年一直在探索尝试新的模式,包括我们的安管云开放平台的推出,全新的“降维安全”理念的提出,都是基于对移动安全更深层次的理解而推出的全新的安全防御模式,我们希望通过安管云开放平台,能将我们最新的安全技术及能力输出,让更多的开发者加入到维护安全的行业中来,帮助用户真正解决安全问题。我们与GO桌面,GO锁屏等都进行了客户端的开放合作模式。另外,对于金融支付方面,我们也在与国内几家大的银行,及金融公司展开全新的技术合作,保护用户的手机支付安全。

CSDN移动:如何收费,盈利模式如何?

石磊目前安管云开放平台是免费的模式,暂时不会考虑盈利。我们希望在专注的移动安全领域先把事情做好,能够得到行业的支持,真正的帮助用户去解决安全问题。 

CSDN移动:安全管家未来的发展方向如何?


安全管家团队

石磊安全管家是国内最早进入到移动安全行业的团队,从最初的安全客户端到现在基于安管云开放平台的移动安全服务,我们一直在基于移动互联网的变化不断升级我们的安全服务。那未来我们的方向也非常明确,唯一的宗旨的就是保护用户的手机安全。我们的团队目标就是国际顶级的移动安全实验室,在移动安全的技术上能达到一个更高的层次,将安管云开放平台打造成一个集自动化检测预警为一体的移动安全平台。我们也希望,有对移动安全感兴趣的技术有志之士,也欢迎加入到我们的团队,共同实现“让安全无处不在”。


【《近匠》第17期:从Cubieboard到radxa:汤亮的第二次硬件创业】radxa这个词源于radix,在拉丁语中是root的意思。这是汤亮继Cubieboard后的再次创业,团队由一群85后的年轻人和一位拥有大公司管理经验的“老兵”杨博士组成。他们的产品面向创客,又并非创客专属。 

【《近匠》第16期:云适配CEO陈本峰:跨屏移动,曲线一样救国】云适配在移动App火爆之外另辟蹊径,研发跨平台、跨屏技术,客户都是高大上企业。云适配认为跨屏适配比App开发成本低、见效快。用跨屏技术移动化,曲线一样救国。 

【《近匠》第15期:“词Ci”――全栈“女神”如何诠释倾城之美】“词Ci”是一款辅助填词工具,由全栈开发者刘

------分隔线----------------------------
------分隔线----------------------------

最新技术推荐