病毒侵占只因原动力 手机防护应着手未来
3G智能时代的到来推进的手机移动产业的蓬勃发展，据最新资料显示，我国手机用户已经达到了7亿之众，而通过手机平台进行上网的人士也已经超过了1.5亿。随之衍生的，短信骚扰，恶意软件，还有举不胜举的移动终端网络诈骗等也步入用户的视野。针对种种智能终端的安全缺口问题日趋严重化，以“创新与发展”为主题，由中国通信学会主办的“2009中国手机安全产业论坛”将于9月25日在北京新世纪日航饭店隆重举行，来自业界各个层面的关注者们齐聚一堂，就手机安全问题现状与未来发展展开深入讨论。
在上午的手机安全解决方案论坛上，卡巴斯基技术副总裁王南第一个上台以“卡巴斯基全方位保驾护航手机安全--手机安全概念解读”为题发表演讲，以下是演讲实录：
王南：各位领导、各位来宾，各位同行的专家们，早上好！我是卡巴斯基技术副总裁，首先非常感谢论坛邀请卡巴斯基参加这个论坛，借此机会介绍一下卡巴斯基对手机安全的见解和一些已有的应对方案。 卡巴斯基进入中国已经快接近5年了，我想在座的各位都已经用过卡巴斯基对PC防护的软件，我仍然想占用大家一分钟的时间把卡巴斯基的历史做一个简单的回顾，随后看一下在手机发展过程当中伴随的一些安全问题，然后把今天的智能手机和普通的PC在功能和安全方面做一个简单的比较，随后向大家介绍一下有关手机安全的产品，叫卡巴斯基手机安全产品，最后再讲个小笑话。
卡巴斯基公司历史追溯到80年代末，有一个俄国的年轻人，他的名字叫做卡巴斯基，有一天他的计算机上出了一些奇怪的事情，最后他把这个解决了，他认为这就是病毒，随后他提出了简单的解决方案，也就是专杀工具，他与其他人不同的是，通过这一很小的事件对此产生了兴趣，之后就有了卡巴斯基公司。大家知道80年代末那时你是不可以有自己的公司的，直到97年，卡巴斯基把技术做了输出给其它欧洲的一些技术厂商，所以卡巴斯基的OEM技术奠定了这个公司97年成立的构架，今天卡巴斯基已经成为了全球化的公司，早些年卡巴斯基获得了俄国政府领导人授予的奖项，公司现在大致在全球1500人，用户量还是比较大的，有2亿多，有超过100多家包括美洲和欧洲的一些公司OEM卡巴斯基的产品。市场方面是比较强劲的，在中亚的市场，以及在印度和中国都有很大的规模，在美国消费者的市场占有率大概是在第二位，亚太的总部位于香港，主要的病毒研发中心在北京和天津。
下面看一下手机，我们记得在过去我们有一个叫大哥大的东西，到今天我们的手机基本上已经能做几乎所有能做的事情，智能手机也几乎能做PC能做的事情，这让我们想象一下在天平两端还有什么区别，应该是没有区别了，只是手机小一些。从80年代到05年我们采集了这么多PC病毒样本，因为2009年还没有结束，我们看一下07、08年的数据，07年的时候是2分钟收到一个样本，08年是每2秒钟收到一个样本，这样的趋势在09年不会有所减缓。
下面来看一下手机，从04年6月份，右边是09年，我似乎看不到很陡的趋势，但也有一些上升。换句话说，我们再看一下08年、09年，手机病毒无非是一些木马的短信，比如说有一种木马是这样工作的，也许我们对一些图片比较感兴趣，他告诉你听到一生响的时候就可以下载这张图片，我们知道手机上是没有YES或者NO键，所以你必须按他说的做，而其实你每按一下就发了一个短信到一个号码。另外就是利用系统的漏洞进行攻击，从我们现在看到发展的趋势，刚才电信和移动的专家也都说了，有这样一些趋势，首先它想关闭系统自带防范的措施，另外他们会想办法让反病毒软件不能工作，另外发现了一些不太好的现象，借用了所谓PC病毒的经验往这个方向发展。
这里我只想做一个比较，今天如果有一台PC没有杀毒软件谁敢用？我想是没人敢举手的。但是你看一个智能手机并没有装防病毒软件，好象也能打电话，也能收短信，这样给大家一个想法，我们谈防病毒、防木马，好象大PC和小PC的迫切性不太一样，但今天大PC上面所面临的安全的挑战，在明天的智能手机上都是躲不过去的。
下面就简单的看一看卡巴斯基今年发布的产品，手机安全软件，在中国有一个叫数?中强盏幕锇榘镂颐亲鲆滴穹矫娴氖虑椤?KMS8，一个简易全面的防护方案。包括防火墙、反病毒、防垃圾，现在手机都有很多的存储器，可以使资料随时放在身边，那么我们怎样对资料访问进行控制呢？那就涉及到数据加密的问题。另外如果我的机制不幸丢了，丢失了硬件我已经很难过了，更重要的是上面隐私保密的信息怎么办？我可以用一条短信的方法，从远程把它清除掉。另外我现在人在北京，突然我发现我的手机找不到了，所以可以用简单的方法看一下手机在哪里，用GPS定位发现你的手机在哪里。这里罗列了6个基本的功能，其实早些时我们提出过8大功能，今天的时间就不多做介绍了。GPS和卡巴斯基的结合。手机找不到了，发条短信试试看吧，然后手机就会根据GPS发一个经纬位置告诉你。
下面归纳一下智能手机安全问题的近期展望。威胁无时不在，原因很简单，原动力就是为谋取非法的所得和利润，实际上智能手机就是一个小型的PC，人们用它上网、网上支付或者买东西，这就创造了很多所谓的“商机”，所以这是比较可以理解的。第二，刚才几位专家也提到了，怎样保护企业网络，企业里面有CEO、经理等等这些人，他们的机子丢了，他们的信息怎么办？如果被植入了木马，在公司联网，实际上他就跃过了普通的防火墙，这时候你的企业安全何在？ 现行的KMS8以及企业版的KMS-EE，现在只支持一些Symbian和Windows Mobile系统，我们将在2010年发布KMS8和KMS9-EE，将支持更多的操作系统。
最后给大家介绍一下非常简单实用的防护方式。还记得这张图吗，我们不用进化了，我们需要退化，我们退化到古老的时代，威胁也就自然没有了。当然这是一个笑话，谢谢大家！
