中興通訊全面防護鑄就安全手機

本刊實習記者 | 刁興玲

中興通訊全面防護鑄就安全手機

本刊實習記者 | 刁興玲

在傳輸過程中，中興通訊獨創(chuàng)云加密技術(shù)可實現(xiàn)端對端通話，安全手機互相確認密鑰即可正常通話，而撥打普通電話時，雙方通話聲音均是噪音。

智能手機帶給人們便捷的同時，騷擾電話、木馬病毒、安全漏洞、非法竊聽等各種安全問題也日益嚴重，用戶的信息安全和合法權(quán)益不斷受到侵害，從斯諾登事件和近期蘋果后門導(dǎo)致用戶信息泄露事件中便可見一斑。移動終端信息安全成為迫切需要解決的難題。

作為老牌的全球通訊解決方案提供商，中興通訊在信息安全方面也有了新動作，先是推出了具備“十防（防竊聽、防泄密、防跟蹤、防盜、防吸費、防詐騙、防病毒、防騷擾、防流氓軟件、防卡慢）”安全性能的天機，隨后又推出了主打政府、企業(yè)安全的紅機。

軟硬結(jié)合打造全面防護體系

中興通訊終端安全產(chǎn)品總工劉長山介紹，安全手機通過對手機底層改造，手機軟件本身并不需要Root權(quán)限，安全軟件依靠手機中的安全組件運行，整個安全體系相對第三方安全管家也是安全的，可以對深入系統(tǒng)內(nèi)層垃圾做處理，使得手機運行穩(wěn)定，帶給用戶良好體驗。

軟加密法從安全性很容易被攻擊，手機加密技術(shù)最關(guān)鍵的仍然是硬件加密技術(shù)，這是一個全球都在攻克的技術(shù)難關(guān)，在智能手機的信息安全保護技術(shù)領(lǐng)域，國產(chǎn)手機制造商重新找到了一條與世界同步的起跑線。中興通訊發(fā)揮了硬件研發(fā)方面的優(yōu)勢，有效實現(xiàn)軟硬件的結(jié)合，進而從數(shù)據(jù)底層對手機進行保護。值得一提的是，中興通訊是國內(nèi)首個也是唯一通過五級安全能力測試的廠商。

中興通訊對個人、企業(yè)、政府三個領(lǐng)域都有不同的安全考慮。針對個人消費者，多人聊天時，很多信息不希望更多人看到，中興終端安全產(chǎn)品總經(jīng)理廖表示：“中興通訊采用了業(yè)界先進加密算法,獨創(chuàng)掌心密語，無需對手機進行改造，將手機設(shè)置密碼，即可實現(xiàn)兩人在私密空間進行交流，達到實防和掌心安全能力，形成用戶貼心安全的防護?！?/p>

對于政府和特殊企業(yè)，安全需求更高，中興通訊和相關(guān)單位聯(lián)合，針對其定制專門產(chǎn)品，最近發(fā)布的紅機產(chǎn)品可實現(xiàn)端到端加密通話。劉長山則表示，中興通訊可提供安全標準版、增強版、旗艦版等自由選擇方案。

打造端管云一體化防護系統(tǒng)

目前手機安全系統(tǒng)碎片化嚴重，手機應(yīng)用來源及手機使用方面都存在諸多安全威脅。對安全考慮并不應(yīng)該僅僅考慮手機端的保護更要考慮云計算、網(wǎng)絡(luò)端的防護，將云計算和主動防御結(jié)合起來才能真正保障終端安全。劉長山透露：“中興通訊憑借多年積累的優(yōu)勢，考慮端管云整體安全解決方案，從應(yīng)用、終端、網(wǎng)絡(luò)等各方面打造一體化防護體系?！?/p>

中興通訊紅機產(chǎn)品首先根據(jù)終端事件，做網(wǎng)絡(luò)策略調(diào)整，實現(xiàn)動態(tài)的防護；其次，支持中國自主知識產(chǎn)權(quán)的TD-SCDMA技術(shù)，運營商無需對現(xiàn)有網(wǎng)絡(luò)進行改造；另外，采用國產(chǎn)聯(lián)芯CPU，構(gòu)建自主可控的安全方案，在這個方案之上，通過核心技術(shù)進行信息安全防護，把整個安全平臺打造為堅不可摧的移動終端。

在傳輸過程中，中興通訊獨創(chuàng)云加密技術(shù)可實現(xiàn)端對端通話，安全手機互相確認密鑰即可正常通話，而撥打普通電話時，雙方通話聲音均是噪音。電話交談完全在自己的特殊通道中進行，外部人未經(jīng)認證無法加入交談，避免通話被第三方攔截。通話雙方采用中國電子集團30研究所的TF加密卡，支持國密算法，黑客沒有機會假冒團體內(nèi)的任何成員。安全語音協(xié)議可完全防止中間人攻擊，任何嘗試竊取通訊來源和網(wǎng)絡(luò)層竊聽的行為，都無法獲得加密數(shù)據(jù)。此外，中興安全手機還具有通信雙重加密、校驗失敗自動掛機、短信閱后自動清除、通話記錄一鍵消除、緊急狀況一鍵快速關(guān)機等多種安全應(yīng)用。

在操作系統(tǒng)方面，中興通訊對安卓系統(tǒng)進行了深入的改造，把底層、系統(tǒng)軟件做安全處理，對操作系統(tǒng)進行安全加固，使得有些應(yīng)用無法安裝，對外界端口藍牙、Wi-Fi等進行嚴格監(jiān)控，從應(yīng)用層、硬件層、操作層等不同緯度設(shè)計安全體系架構(gòu)，從而形成終端整體安全鏈，使得手機是一個難以攻破的安全堡壘。對于紅機這類特殊產(chǎn)品，廖表示：“后續(xù)會在自研芯片、操作系統(tǒng)進一步投入，未來甚至會讓中興手機用上自家的操作系統(tǒng)?！?/p>

獨特雙域，工作生活兩不誤

對于政府或企業(yè)用戶來說，信息安全顯得尤為重要，很多企業(yè)希望自己的員工能保證企業(yè)信息安全，然而私人手機帶來了諸多不安全因素，于是，很多企業(yè)為員工配備工作手機。誠然，工作手機和私人手機分開在一定程度上保證了安全性，可是在便攜性方面卻缺陷眾多。針對這一問題，劉長山透露，中興通訊為紅機安全手機設(shè)置雙域功能，在辦公區(qū)域存儲重要工作資料，在個人區(qū)域存儲個人信息及普通應(yīng)用，通過設(shè)備管理平臺把兩邊區(qū)域隔離，在辦公區(qū)域和個人區(qū)域內(nèi)容不相同，互相也看不到，對內(nèi)部數(shù)據(jù)進行安全加密處理。用戶可通過菜單進行自由切換，主動構(gòu)建隔離區(qū)域，非安全應(yīng)用無法獲取隔離區(qū)域內(nèi)數(shù)據(jù)，保障了企業(yè)信息和個人信息的安全。

安全產(chǎn)品是長期的過程。目前，國家安全標準尚未出臺，整個安全產(chǎn)業(yè)處于上升期，安全亂象普遍存在，需要有人對遠期規(guī)劃、技術(shù)前瞻性、安全標準，安全整個體系構(gòu)架等方面進行領(lǐng)導(dǎo)。廖表示：“業(yè)界需要快速沉淀下來，需要遠期技術(shù)規(guī)劃和安全行業(yè)標準來規(guī)范整個產(chǎn)業(yè)鏈，需要一個安全聯(lián)盟起到引領(lǐng)作用。中興通訊近期正在籌劃成立國內(nèi)安全終端聯(lián)盟，站在用戶角度，為用戶提供良好的指導(dǎo)，為國家安全市場做一些努力。”