棱镜照进智能机领域安卓数据安全遭遇质疑

棱镜门的爆发，让使用计算机的现代人都开始感觉到“被监视”的威胁。但是这个威胁却远没有停止，一度以为安全的智能机平台和移动互联似乎也正在被棱镜入侵。一场全面的数据安全风暴正席卷全球，在这种信息安全形势如何确保企业、个人的数据安全，就先来听听在安全防护领域有多年经验的山丽安是怎么说的吧。

棱镜照进智能机领域 开源安卓首当其冲

7月16日消息，据国外媒体报道，美国法院日前披露文件显示，美国监视丑闻“棱镜门”主角国家安全局(NSA)从2011年开始为安卓系统编写部分安全代码。对此，有国外友惊呼“安卓系统被植入了棱镜”，但包括zdnet和android central等多家站均表示，不存在“被植入棱镜”的可能。

对于不存在“安卓被植入棱镜”可能的原因，zdnet站指出，一个最显而易见的原因是：安卓系统是开源系统。zdnet接着解释道，安卓系统一经谷歌发布后，每一个人都可以清楚地看到系统中的每一段代码，如果NSA真得在代码中做了什么手脚，肯定瞒不过全球众多黑客的法眼。

此外，androidcentral站还指出，NSA不单单为安卓系统编写安全代码，它还为Lunix系统编写安全代码（Security-Enhanced Lunix）。事实上，NSA还是最早一批为Lunix编写安全代码的机构之一，而且这些代码早在10年前就进入了Lunix内核文件中。

开源问题一直是数据安全领域的两难

山丽安全专家表示，在开发代码时，恶意软件作者正在逐渐增多地使用开放源代码的一套方法。据一份权威安全报告中发出警告，越来越多的黑客正在自由地共享源代码和想法，这里包括发布带有提供说明和注释的源代码，这有助于编程人员改编这些代码。

同时，在开发合法的或怀有恶意的软件方面，这可能都会是一种极端有效的方法。据它在其报告中表示，象任何一种功能强大的工具那样，开放源代码也会被用于恶意目的，特别是在安全领域。

山丽还表示，恶意软件目前有一个长时期的开发周期，而且也有代码开发、修补漏洞、β版测试以及正式版本发布等过程，类似于那些合法的开放源代码社区。山丽专家表示，这对那些以非正当手段谋取利益的黑客而言是一种有效的方法。尽管开放源代码是一种有效的编程方式，但它应该被用于一种合适的地方。

这种开源性用于IT技术的很多领域，带来了发展的同时，安全性问题一直是出于“灰色地带”。而由于棱镜门的爆发，使得许多安全专家和IT企业不得不重视这个灰色地带的安全问题。而此时，在数据安全防护领域有多年经验的山丽专家给出了这样的意见，与其争论安全灰色地带的边界问题，不如从数据根源进行防护，只要找到一种不管数据呈现何种形式都能起到防护效果的手段，自然能从根源解决这个安全性问题。而灵活且多样的多模加密技术无疑是最好的选择，而山丽防水墙又正好是这种技术应用的典型代表。

延伸问题 终端之后就是络 移动络同样需要安全防护

受全球高度关注的“棱镜事件”掀起了一场巨大的信息泄密风波，“棱镜事件”的主角斯诺登称美国国安局多次入侵中国多家电信公司，获得了大量中国官员和普通民众的短信内容。

据报道，2012年中国的短信发送量达到9000亿条，数目极大。因短信在发送过程中是完全透明的，一旦内容被盗，几乎毫无隐私可言。那如何来保护我们的短信安全呢?

短信的安全第一步就是保证移动终端的安全，而前面提到的多模加密技术又无疑是最佳的选择；对移动络来说，端口的加密验证，相关的络安全服务也是必不可少的。在计算机终端有多年防护经验的山丽安自然也不会放弃新时代的移动终端，再利用拿手的加密技术确保终端安全的同时，集安全防护大成的防水墙系列也即将登陆移动终端和移动互联，相信到时候移动互联的安全问题也将迎刃而解！

关键字：数据安全 信息安全