近年來(lái)隨著科技的不斷發(fā)展，消費(fèi)者使用的產(chǎn)品越來(lái)越智能化。其中包括智能手機(jī)、平板電腦、智能手表等系列智能終端產(chǎn)品。但是隨著科技的發(fā)展也面臨著信息安全問(wèn)題。特別是2014年“棱鏡門(mén)”、蘋(píng)果iCloud信息泄露等不斷曝出的智能手機(jī)信息安全事件，用戶對(duì)智能手機(jī)信息安全的關(guān)注度陡升。與此同時(shí)，央視“3·15”也曝光一批手機(jī)APP軟件存在竊取用戶隱私、傳播惡意扣費(fèi)應(yīng)用等行為。

智能終端安全問(wèn)題

智能終端存在的安全隱患遠(yuǎn)大于傳統(tǒng)移動(dòng)終端。任何智能終端操作系統(tǒng)都存在漏洞，使木馬、蠕蟲(chóng)等惡意代碼的存在成為可能，從而造成用戶隱私被竊取、終端功能被破壞、通信網(wǎng)絡(luò)被攻擊等安全事件。同時(shí)，智能終端采用開(kāi)放的操作系統(tǒng)及軟件平臺(tái)架構(gòu)，為開(kāi)發(fā)者提供開(kāi)放的API接口及開(kāi)放的開(kāi)發(fā)平臺(tái)，這可能會(huì)被不法分子用于開(kāi)發(fā)惡意代碼軟件。此外，絕大多數(shù)操作系統(tǒng)提供商以系統(tǒng)維護(hù)為借口，給自己預(yù)留了非公開(kāi)的API，由此帶來(lái)惡意后門(mén)的隱患，給用戶安全帶來(lái)了巨大挑戰(zhàn)。不容忽視的是，智能終端很容易被終端廠商、操作系統(tǒng)提供商和軟件開(kāi)發(fā)商預(yù)置SP代碼、SP服務(wù)鏈接或SP客戶端進(jìn)行惡意吸費(fèi)，損害用戶的經(jīng)濟(jì)利益。由于智能終端的個(gè)性化屬性和日趨增強(qiáng)的處理能力，智能終端中存儲(chǔ)了包括通信錄、短消息、通話記錄、信息卡信息等大量重要的用戶信息，任何安全問(wèn)題都會(huì)對(duì)用戶的工作和生活產(chǎn)生巨大的影響。

智能終端安全防護(hù)措施-軟件防護(hù)技術(shù)

1、被動(dòng)防護(hù)：參照計(jì)算機(jī)安全防護(hù)措施，第三方安全防護(hù)軟件主要是對(duì)應(yīng)用進(jìn)行特征碼掃描，并限制應(yīng)用對(duì)智能終端資源的訪問(wèn)。

2、主動(dòng)防護(hù)：封閉式操作系統(tǒng)的第三方安全防護(hù)軟件需要得到較高的運(yùn)行權(quán)限，才能對(duì)惡意應(yīng)用進(jìn)行有效監(jiān)控;出于商業(yè)目的，封閉式操作系統(tǒng)的第三方安全防護(hù)軟件一般被拒之門(mén)外，破壞了第三方安全防護(hù)軟件自由競(jìng)爭(zhēng)發(fā)展的市場(chǎng)環(huán)境，從技術(shù)發(fā)展和安全防護(hù)方面都不利于解決智能終端安全問(wèn)題。

智能終端安全防護(hù)措施-硬件防護(hù)技術(shù)

1、安全啟動(dòng)功能：基于硬件的安全啟動(dòng)功能可以保護(hù)智能終端軟件系統(tǒng)的完整性，即在智能終端系統(tǒng)啟動(dòng)過(guò)程中，如發(fā)現(xiàn)系統(tǒng)鏡像被修改，那么就終止啟動(dòng)。

2、可信執(zhí)行環(huán)境體系：基于硬件的安全可以輕松解決軟件不能解決的安全性問(wèn)題，順著這個(gè)思路，GP組織提出了基于硬件安全的可信執(zhí)行環(huán)境安全體系構(gòu)架。

信息安全一直是科技發(fā)展商最重要的一個(gè)點(diǎn)，而智能終端安全問(wèn)題也暴露非常明顯。但是問(wèn)題一直在解決，而智能終端的安全問(wèn)題也時(shí)刻被解決，不是問(wèn)題。不能忽視但也不能害怕，產(chǎn)品整體來(lái)說(shuō)還是安全可靠的。