论文部分内容阅读
移动安全，既是必争之地也是力保之域
现今，随着移动互联网的崛起，移动支付、网上购票和网络云盘等逐渐成为人们生活中不可或缺的部分，随之各类移动应用已然成为人类生活的“准必需品”，但这些需求背后，同样隐藏着巨大的安全隐患—正如同我们所吃的食物当中，有可能会有地沟油一般。所以，作为整个移动领域的入口之一，移动安全应用既是商家必争之地，也是必保护的领域。
作为移动应用商家，如果能解决移动安全问题，几乎等同于绑定了通信管理、应用管理与系统管理等一系列关键部位，对移动端的把控就强很多。根据易观提供的数据，2014年Q2中国手机安全应用市场已经隐隐呈现三国杀的格局，《360手机卫士》市场份额为54%、《腾讯手机管家》为36%，《百度手机卫士》（含《安卓优化大师》）为20%，其他应用占有率均小于5%。
反观用户方面，以手机为主的移动端，由于其具有社交网络信任度高和传播性强等特性，使得移动端病毒比PC病毒影响范围更大更快。据悉，从去年Q3到今年Q2，移动端病毒几乎每季度都在按照几倍的速度增长。此外，由于移动端储存了大量支付、联系人和照片等私人数据，因此移动端一旦中招危害很大。
值得注意的是，虽然国内智能手机等移动端日渐增长，并有3大巨头坐镇安保，但是移动安全形势并不容乐观。据悉，目前近4成以上的智能手机处于裸奔状态，而在已安装手机安全应用的设备中，47.9%的用户不会经常使用手机安全软件。此外，移动网络步入4G时代，手机用户将进入真正的信息高速公路时代，与此同时，相应的灰色产业链也衍生了出来，并且日益庞大，百度实验室负责人张宇平表示，“手机应用爆炸性增长，恶意应用也将随之猖狂肆虐，移动安全问题日益凸显”。
恶意应用的最大受害者中，首当其冲的就是广大手机用户，它在后台窃取和上传用户账户、密码，私自下载和恶意扣费等行为，不仅会严重威胁用户个人信息的安全，也带来了严重的经济损失。其次，正规应用开发者也是恶意应用的受害者。恶意应用的仿冒剽窃、恶意篡改代码和重新打包等行为都严重损害了开发者的产品形象，阻碍开发者的正常发展，给移动产业链的形成和健康发展带来了不利影响。由此看来，移动安全的生态系统存在很多问题，各类安全应用也不能帮助所有移动用户解决问题，移动安全亟需更广泛的安全防御方式。
鉴于上述情况，百度于8月26日推出“开放的移动安全平台”。百度把移动互联网安全从一个产品变成了一个平台。在开发者眼中，这是一件能够推动移动产业生态健康安全发展，能够让市场更加稳态、竞争更加良性的措施。而百度自身又何尝不能从中获益呢？如果百度真的借助移动安全平台建立了一个安全可靠的移动互联网安全生态圈，那么整个生态变好了，百度自然也有更好的发展机遇。
开放移动安全平台，百度下的什么棋
桌面时代，开放是百度搜索成功的关键，流量的分发是搜索和内容的互惠生态，所以网页信息越丰富，搜索的价值也就越高。这好比“搭台唱戏”，开放式的戏台能够招引更多的戏班子和观众，同时搭建戏台的人自然也从中获利。从这一角度看，如果说开放移动安全平台是百度为了赢得更高的安全应用市场份额，恐怕这只是个表面现象，因为开放本身就是百度赖以生存的商业模式。那么，百度此次实施“开放移动安全平台”除了解决安全忧患，还用户一个干净、清澈的网络之外，还有一个目的就是建立“百度联盟”，以对抗阿里和腾讯。这从以下几点可略见一斑。
第一，在封闭的移动互联网里，内容被碎片化到不同应用中，流量无法简单地在应用与应用间转移，应用中的内容也无法简单地被搜索。这样的封闭对百度冲击最大，因此百度一直在试图改变这样的局面，不断密集地发声开放平台，从百度云开放平台、手机端的轻应用平台，到智能硬件的dulife开放平台、手环开放等，百度想做的是要扶持无数中小应用，建立利益互惠的关系。这就如同一部电影，除了有“高富帅”的主角之外，还必须有“矮穷挫”的配角，但主角有限，而配角无限。百度现在就是在拉拢配角，以根据不同的看客提供不同的服务，最终只手遮天。百度副总裁李明远在发布会上表示 “依靠安全平台，百度计划将安全能力无限输出，不仅基于自身业务，也将覆盖终端厂商、开发者及应用商店。”这也意味着，百度移动安全开放平台可以被视作是对应用开发支持能力的补充。
第二，以往病毒查杀应用的发布、运营里面太多猫腻，在信息不对称之下，用户缺乏信任感，应用也无法自证清白。这样的博弈结果导致用户倾向于选择大厂家的应用，不明来路的小厂家难以被关注，这不符合百度的利益，前面说了，“矮穷挫”的配角越多，“高富帅”百度的价值才越高。另外，病毒查杀里面还有个值得注意的技术—广告检测，核心是可识别出带有广告插件的应用，但是它没有用“广告拦截”这样的词语。对于广大的中小型应用厂商来说，广告基本是生存的来源，如果广告被拦截那几乎是断粮。但是将广告检测给应用开发者，似乎有让应用内广告市场更加规范、统一的意味。
第三，在PC时代，用户们是更信任基于U盾保护的支付，第三方支付往往用于小额交易。在移动时代，虽然第三方支付成了绝对的主流，但用户往往只能信任应用自身的安全保护能力，所以除了腾讯与阿里巴巴之外，能给用户安全感的应用不多。支付安全保护是百度此次“开放”战略中提及最多的一项，这似乎显示出了百度要做大支付的迫切心情。百度给出亿元保赔，最主要还是帮助这类应用厂商给用户一个信任感和安全感，让《支付宝》和《微信》之外的支付应用能够有机会做大，从而改变支付市场格局。这是开放可能带来的，也是百度希望带来的影响之一。
现今，随着移动互联网的崛起，移动支付、网上购票和网络云盘等逐渐成为人们生活中不可或缺的部分，随之各类移动应用已然成为人类生活的“准必需品”，但这些需求背后，同样隐藏着巨大的安全隐患—正如同我们所吃的食物当中，有可能会有地沟油一般。所以，作为整个移动领域的入口之一，移动安全应用既是商家必争之地，也是必保护的领域。
作为移动应用商家，如果能解决移动安全问题，几乎等同于绑定了通信管理、应用管理与系统管理等一系列关键部位，对移动端的把控就强很多。根据易观提供的数据，2014年Q2中国手机安全应用市场已经隐隐呈现三国杀的格局，《360手机卫士》市场份额为54%、《腾讯手机管家》为36%，《百度手机卫士》（含《安卓优化大师》）为20%，其他应用占有率均小于5%。
反观用户方面，以手机为主的移动端，由于其具有社交网络信任度高和传播性强等特性，使得移动端病毒比PC病毒影响范围更大更快。据悉，从去年Q3到今年Q2，移动端病毒几乎每季度都在按照几倍的速度增长。此外，由于移动端储存了大量支付、联系人和照片等私人数据，因此移动端一旦中招危害很大。
值得注意的是，虽然国内智能手机等移动端日渐增长，并有3大巨头坐镇安保，但是移动安全形势并不容乐观。据悉，目前近4成以上的智能手机处于裸奔状态，而在已安装手机安全应用的设备中，47.9%的用户不会经常使用手机安全软件。此外，移动网络步入4G时代，手机用户将进入真正的信息高速公路时代，与此同时，相应的灰色产业链也衍生了出来，并且日益庞大，百度实验室负责人张宇平表示，“手机应用爆炸性增长，恶意应用也将随之猖狂肆虐，移动安全问题日益凸显”。
恶意应用的最大受害者中，首当其冲的就是广大手机用户，它在后台窃取和上传用户账户、密码，私自下载和恶意扣费等行为，不仅会严重威胁用户个人信息的安全，也带来了严重的经济损失。其次，正规应用开发者也是恶意应用的受害者。恶意应用的仿冒剽窃、恶意篡改代码和重新打包等行为都严重损害了开发者的产品形象，阻碍开发者的正常发展，给移动产业链的形成和健康发展带来了不利影响。由此看来，移动安全的生态系统存在很多问题，各类安全应用也不能帮助所有移动用户解决问题，移动安全亟需更广泛的安全防御方式。
鉴于上述情况，百度于8月26日推出“开放的移动安全平台”。百度把移动互联网安全从一个产品变成了一个平台。在开发者眼中，这是一件能够推动移动产业生态健康安全发展，能够让市场更加稳态、竞争更加良性的措施。而百度自身又何尝不能从中获益呢？如果百度真的借助移动安全平台建立了一个安全可靠的移动互联网安全生态圈，那么整个生态变好了，百度自然也有更好的发展机遇。
开放移动安全平台，百度下的什么棋
桌面时代，开放是百度搜索成功的关键，流量的分发是搜索和内容的互惠生态，所以网页信息越丰富，搜索的价值也就越高。这好比“搭台唱戏”，开放式的戏台能够招引更多的戏班子和观众，同时搭建戏台的人自然也从中获利。从这一角度看，如果说开放移动安全平台是百度为了赢得更高的安全应用市场份额，恐怕这只是个表面现象，因为开放本身就是百度赖以生存的商业模式。那么，百度此次实施“开放移动安全平台”除了解决安全忧患，还用户一个干净、清澈的网络之外，还有一个目的就是建立“百度联盟”，以对抗阿里和腾讯。这从以下几点可略见一斑。
第一，在封闭的移动互联网里，内容被碎片化到不同应用中，流量无法简单地在应用与应用间转移，应用中的内容也无法简单地被搜索。这样的封闭对百度冲击最大，因此百度一直在试图改变这样的局面，不断密集地发声开放平台，从百度云开放平台、手机端的轻应用平台，到智能硬件的dulife开放平台、手环开放等，百度想做的是要扶持无数中小应用，建立利益互惠的关系。这就如同一部电影，除了有“高富帅”的主角之外，还必须有“矮穷挫”的配角，但主角有限，而配角无限。百度现在就是在拉拢配角，以根据不同的看客提供不同的服务，最终只手遮天。百度副总裁李明远在发布会上表示 “依靠安全平台，百度计划将安全能力无限输出，不仅基于自身业务，也将覆盖终端厂商、开发者及应用商店。”这也意味着，百度移动安全开放平台可以被视作是对应用开发支持能力的补充。
第二，以往病毒查杀应用的发布、运营里面太多猫腻，在信息不对称之下，用户缺乏信任感，应用也无法自证清白。这样的博弈结果导致用户倾向于选择大厂家的应用，不明来路的小厂家难以被关注，这不符合百度的利益，前面说了，“矮穷挫”的配角越多，“高富帅”百度的价值才越高。另外，病毒查杀里面还有个值得注意的技术—广告检测，核心是可识别出带有广告插件的应用，但是它没有用“广告拦截”这样的词语。对于广大的中小型应用厂商来说，广告基本是生存的来源，如果广告被拦截那几乎是断粮。但是将广告检测给应用开发者，似乎有让应用内广告市场更加规范、统一的意味。
第三，在PC时代，用户们是更信任基于U盾保护的支付，第三方支付往往用于小额交易。在移动时代，虽然第三方支付成了绝对的主流，但用户往往只能信任应用自身的安全保护能力，所以除了腾讯与阿里巴巴之外，能给用户安全感的应用不多。支付安全保护是百度此次“开放”战略中提及最多的一项，这似乎显示出了百度要做大支付的迫切心情。百度给出亿元保赔，最主要还是帮助这类应用厂商给用户一个信任感和安全感，让《支付宝》和《微信》之外的支付应用能够有机会做大，从而改变支付市场格局。这是开放可能带来的，也是百度希望带来的影响之一。