联想乐安全：“开放花园”的安全门户

　　几天前一位朋友跟记者抱怨，说新买的手机丢了。财产损失且不说，现在还要轮流通知亲友，防止亲友被诈骗。手机上的通讯录也没有备份，很多朋友的联系方式也找不到了。虽然已报案，可是对是否能找回手机完全没有信心。如今买新手机的大好心情全没了，她的生活甚至陷入了混乱。

　　相信很多其他的手机用户也曾遇到类似的问题。手机这个我们基本上随身必带的设备，在带给我们精彩生活的同时，却也隐含了多方面的安全威胁。

　　移动互联网时代，随着各种第三方应用软件的产生和普及，手机安全涉及到的范畴大大增加，除了手机失窃之外，还有病毒威胁，隐私泄露，骚扰短信和骚扰电话等，很多不法软件暗吸用户流量、暗扣用户资费，行为越来越猖狂。特别是使用最广泛的开放操作系统Android更成为感染病毒的重灾区。数据显示，在恶意软件感染的智能终端中，Android平台所占的比例已经由2011年底的38%跃升到78%。其中隐私窃取类软件以24.3%的感染比例位居首位，远程控制、恶意扣费、系统破坏类、资费消耗类则以22.6%、21.5%、11.7%、8.4%的比例位居其后。

　　由于安全问题多发，移动互联网时代的“开放花园”模式遭遇挑战。如何应对？联想推出乐安全，为用户提供安全服务，传递出一项信息：安全与开放，鱼与熊掌皆可得。

　　系统级的安全

　　针对上面提到的手机防盗问题，记者向朋友提到了市面上的一款安全软件，它可以在手机失窃后，使用定位功能通过基站传回失窃手机的位置，让你在第一时间看到手机的下落。还可以远程锁定手机，销毁用户所有的隐私数据，同时在销毁前可以将备份发送到用户指定的邮箱。其报警功能能够实现窃贼打开手机后发出最大音量的报警音，并且不可调节音量，让窃贼无处藏身。甚至还可以给窃贼拍照，用户可以看到窃贼的样貌，方便警方办案。

　　可以想象，如果每一部手机都具备这样的功能，手机被盗的案件就可以大为减少。这款软件还具备其他更多的功能，例如流量监控，吸费克星，骚扰拦截，手机加速等，为手机安全提供全面的保护。

　　这款软件名为联想乐安全。

　　联想不是硬件提供商吗？为什么选择做安全软件？联想端到端软件平台总监叶帅民对本刊记者表示：“联想不仅要成为设备的制造商，还要成为软件服务的提供者。安全软件作为移动互联网的入口产品对于联想的重要性不言而喻，事实证明乐安全吸引了很多用户，提高了用户对联想品牌的信任感和忠诚度。”

　　在安全领域，多家厂商均在布局，同类产品比较知名的有360手机卫士，腾讯手机管家等，在被问及联想乐安全的独特优势时，叶帅民特别强调了“系统级安全”的概念。他说：“联想本身作为手机设备生产商，在软硬件的结合上有天然的优势。联想乐安全拥有联想手机最高级别的底层权限，在防止隐私泄露、监控软件联网等多个方面，都比非系统级安全更有优势。”这也许就是被动防御和主动防御的区别。

　　联想乐安全产品经理付鑫进一步解释说：“斯坦福大学的一位教授曾做过一项调查，发现97%的用户不懂得应用程序权限的风险是什么，42%不懂权限是什么。用户为了使用某款软件只能授权，而软件安装完毕之后就可以读取用户的个人信息、位置信息等，还可以自动联网。如果你没有主动系统级的安全服务，很难去关闭这些权限。而乐安全跟系统是一起的，是系统级的安全，可以阻止应用偷取用户的隐私和流量，这是其他三方安全软件做不到的事情。”

　　他还举例说：“联想乐安全可以有效防止不法软件读取用户隐私，包括用户的通讯录、短信等个人信息。比如联想最近刚填补了安卓软件的一个漏洞。病毒可以通过这个漏洞在用户的手机上写短信，很可能是诈骗短信。然后读取用户通讯录上的联系人信息，找到跟用户关系密切的人，并将短信发送过去。收到短信的用户无法确认这条信息的真假，很容易上当受骗。而乐安全可以实施拦截，同时通知手机用户有人在写短信给你的亲朋好友。”

　　用户体验至上

　　随着智能手机的应用越来越广泛，用户对安全的需求也越来越细分化。用户经常会遇到新问题，而作为安全服务的提供商，必须及时地跟进这些需求，并通过技术上的创新来满足用户的新需求。

　　乐安全有一项特色功能“网购安全”，可以在用户进行手机网银支付、网购时，能自动识别应用合法性，防止钓鱼应用盗取你的资费。用户输入密码时，可以自动切换至系统输入法，防止第三方输入法获取你的密码。“像工行的、招行的APK（AndroidPackage，安卓安装包），乐安全会检测是否跟他们的官方APK一致，如果是一致的就是安全的，如果跟官方的不一致则会给用户提示是非官方的，要去乐商店下载一个官方的”，付鑫说。

　　乐安全可以防止不法应用进行“录音偷拍”等，对于商务用户来说，这项功能颇为实用。用户如果在开会，但是手机中了病毒，很可能手机悄悄给别人打电话去了，对方接到电话就能听到用户在说什么，然后进行录音，还能偷拍讲话人的样貌，这可能会导致商业机密的泄露。装上乐安全，就可以阻止这一切的发生。

　　有孩子的家庭，也经常会遇到一件“麻烦事儿”，孩子对手机这样的电子产品很好奇，把手机拿在手中把玩儿，一不小心连接了网络，或者拨打了电话，消耗资费不说，还可能导致别人的误解。联想乐安全专门设置了“儿童模式”，使用该模式儿童不能进行资费消耗行为，如打电话，发短信，上网等，同时还能禁止儿童使用不宜其使用的应用。

　　移动互联网时代可以说“唯快不破”，联想作为传统的IT厂商，为了应对移动互联网时代的挑战，不仅抓住了安全这样的移动互联网入口级产品，还通过在组织架构上的革新，保证运作的灵活性，对用户的需求做尽可能最快的反应。据付鑫介绍，联想乐安全的团队相当于一个创业团队，包括了运营、测试、研发、产品等各种功能，整个环节是整合在一起的。团队有自己的指标，同时也可以自主做决定，因此对市场的反应非常灵敏。

　　联想还打算进一步完善乐安全的云端功能，对各种安全威胁做出更准确、快速的反应。在被问到是否担心云安全本身的安全性时，叶帅民说：“云安全本身的云端能力，例如存储用户的通讯录是否会导致用户的隐私被侵犯，这样的问题确实存在，但是我们在管理体系上和技术手段上都做了工作，联想内部有‘安全官’这样的角色，在做用户的法务信息审核。E2E内部有安全的管理制度，各种权限都有相应的管理规定。在技术层面，如何去做分布式的存储，如何去做加密，这些联想都在探索和完善。”

　　他还给记者举了一个很有趣的例子：“联想最早做存储的时候做过调研，发现安全更多是大家认知层面的问题。我们问用户如果联想来做存储的话，你愿不愿意用？发现很多用户反馈非常正向，就是联想这个品牌和联想整个形象，还是比较可靠和比较可信任的。”

　　不过叶帅民也坦率对记者表示：“没有绝对的安全，联想乐安全会尽己所能，最大限度地保障用户的安全利益，让移动互联网的世界更加开放，也更加精彩。”

　　本刊记者 豆瑞星