2014 年的元旦剛過，移動互聯(lián)網(wǎng)的號角早已吹響，最近這幾日最熱門的事件之一莫過于中國最大的搜索引擎公司百度高調(diào)進軍移動安全一事。“六億人用百度 更信賴百度手機衛(wèi)士”大屏幕廣告遍布北京城，新聞刷了微信朋友圈的屏……。2014 年一開年業(yè)界就聚焦于移動安全問題，雖然多少有些讓人吃驚，但這也恰恰證明了，移動安全顯然已經(jīng)成為一個繞不開的“題”。

2014年可以稱為 4G 元年，上網(wǎng)速度的增快手機應用軟件面臨全面爆發(fā)之勢，推動移動互聯(lián)技術的更新迭代。在我之前的文章《 全民 4G 之下，移動互聯(lián)網(wǎng)會是一番怎樣的景象？ 》中曾指出，4G 的到來會促進移動互聯(lián)網(wǎng)“三化”：手機游戲重度化，視頻 App 的高清化，定位 App 的精準化、實景化。其實還少了一個很重要的趨勢，支付快捷化。對于為什么移動安全如此火爆這個問題，這次我們就沿著之前的思路，來剖析下相關原因并且探討下 4G 時代我們到底需要什么樣的移動安全，移動安全的發(fā)展趨勢又是如何？

護航游戲應用——讓流量可控

手機游戲類應用，是病毒應用的重災區(qū)，除了病毒變種外，流量控制是移動安全軟件的一個重要命題。之前我提到了手機游戲重度化，意思指的是目前一些手機端的 ARPG 游戲，如時空獵人，君王2這樣的單個用戶付費率比較高，游戲時間很長，游戲內(nèi)容偏向端游化的游戲。這些游戲應用大多存在用戶掛機后在后臺偷跑流量等問題，因為用戶需要這些應用，但同時又不想被偷跑流量，這時候就需要強化對此類軟件的流量控制。

另外一個方面，就是重度手游的付費安全，在多個重度游戲流水突破千萬的時候，越來越多的用戶形成了為手游付費的習慣，對于重度手游玩家單次成百上千的充值來說，每筆費用的安全保障，付費確認，也顯得尤為重要，這樣才能保證用戶更加放心的為自己心愛的游戲來進行消費。

在手機游戲重度化趨勢下，護航手游需要流量監(jiān)測，流量偷跑提醒，支付環(huán)境的保護。

護航視頻應用——流量播報實時化

作為最重要的娛樂終端，視頻 APP 是用戶手機中的必備軟件。總的來看，手機視頻有兩個問題一個是速度問題，視頻播放卡不卡的問題；一個是畫質(zhì)問題，也就是高清化。

4G 時代視頻從原有的 320P，到 640P、960P、1020P，在像素越來越清晰的情況下，流量消耗越來越大。當你下載一集高清電視劇的時候，就從現(xiàn)在的 100M 左右，提升到 300M，500M 甚至 1G，用戶下載了一個視頻，在 4G 條件下可能在幾秒鐘之內(nèi)就會耗費所有流量套餐，在 4G 話費背景下，幾秒鐘之內(nèi)，用戶可能就會耗費幾十塊錢，對于用戶來說，非常不劃算。所以面對這些切實的問題，用戶需要一個有流量套餐解析，流量播報的功能，讓每天、每小時、每分鐘、甚至每秒的流量消耗了多少。

在 4G 上網(wǎng)呈現(xiàn)高速，視頻內(nèi)容高清化的背景下，針對手機視頻應用的發(fā)展，需要給用戶流量套餐解析，流量播報的功能。

護航定位——定位隱私保護

隨著 LBS 應用服務的普及，用戶對地理位置定位已經(jīng)并不陌生，然而在網(wǎng)速更快，流量更多的情況下，定位也變得日趨精準化。首先是原有可能通過一兩個無限接收器進行定位的動作，加大到五個，十個，甚至更多，可以做到幾米內(nèi)的精準定位。但是這樣一個產(chǎn)品同樣給用戶帶來隱私安全風險。我們可以看到很多的安卓應用在下載安裝之前，會對用戶進行提醒，意味著這款應用需要獲取 10 項，20 項的接口和授權。是否授權？對沒有概念的小白用戶來說對此是完全沒有概念的，絕大部分人都是直接點擊安裝，這就造成了我們經(jīng)常把自己的定位的信息在后臺傳送給各種 APP，造成我們個人信息的泄漏。

如何防止定位信息的泄露，事實上這時我們很需要一個反偵察功能，就是在消除自己的定位的基礎上，對服務器發(fā)出相反方向的指令，打比方，我定位在深圳，結果幫我發(fā)出了我在上海的信息，這樣對于我們用戶的安全就有了更大的保障，也能讓一些不法之徒無法知道我們的真實位置。

因此，定位護航未來肯定也將變得更重要，如何護航就需要安全軟件擁有定位反偵察功能，保障人身安全。

護航支付——支付安全全面保障

伴隨著移動支付技術和場景的成熟，將會有更多的交易、理財?shù)刃枨蟀l(fā)生在手機端，這意味著未來移動安全的首要任務是“資費及財產(chǎn)安全”。最近各大新聞頭條都是女神湯唯上當受騙，網(wǎng)銀轉(zhuǎn)賬給詐騙分子損失 21 萬元的新聞，恰恰也折射出移動時代支付安全的重要性。

支付安全首先需要防御的是相關假冒應用，這類山寨應用主要通過營造假象騙取用戶賬戶和密碼等信息，如山寨網(wǎng)銀；其次是山寨應用與人工詐騙的結合體，山寨應用植入惡意代碼先讀取用戶手機短信中關于銀行、支付寶等賬戶信息，再通過釣魚頁面或者人工電話詐騙的形式來獲取用戶賬戶、密碼、身份證等信息，進而修改支付寶賬號密碼竊取用戶錢財，例如支付寶大盜病毒等。

對于資金賬戶的安全，一直是互聯(lián)網(wǎng)電子商務被詬病的地方，沒有一個好的支付安全環(huán)境，再便宜的貨品也是白搭。因此需要更專業(yè)的支付安全服務，對整體支付流程進行護航，實現(xiàn)吸費病毒的查殺，詐騙短信、電話的識別與攔截，為用戶提供全方位的財產(chǎn)保護。

那到底什么移動安全軟件更符合 4G 時代的要求呢?對此，綜合分析移動安全市場的安全軟件可以發(fā)現(xiàn)，不管是百度手機衛(wèi)士、360 手機衛(wèi)士、騰訊手機管家、金山手機毒霸，大家都有各自的著力點，但是僅有百度手機衛(wèi)士打“防吸費、省流量”這張牌，最終還是壓到了“資費及財產(chǎn)安全”上。與 360 打的防盜功能，騰訊主打的小火箭等系統(tǒng)優(yōu)化能力，金山押注空間清理，LBE押注權限管理，網(wǎng)秦押注手機殺毒等差異化出來。

總的來看，百度手機衛(wèi)士目前在流量監(jiān)測、管控、增值服務以及吸費病毒的打擊上占據(jù)優(yōu)勢，百度手機衛(wèi)士目前來說較符合 4G 時代的安全需求。在移動支付方面，百度移動安全總經(jīng)理張磊不久前曾透露，百度手機衛(wèi)士早在去年就投入巨資參與到移動支付安全技術的開發(fā)中來，并將于近期推安全支付功能。而與此同時，360 手機衛(wèi)士更是已經(jīng)打出了支付安全的功能噱頭，盡管暫時無法對比兩家的優(yōu)劣，但是可以預想到的是，支付安全是雙方馬上將進行較量的戰(zhàn)場。

事實上，我個人認為定位的隱私保護也是移動安全的重點，但是目前來看，市場上的移動安全軟件在這方面都還沒有特別大的創(chuàng)新和突破，我在此還是再次大膽預料，LBS 定位安全必然是繼支付安全后是手機安全的下一個戰(zhàn)場！

作者黃健銘投稿 微信公眾號?huangjianming026 | 編輯 Chosan | 頭圖來自電影《小偷》劇照