移动互联网平台(移动互联网平台运维管理 书)

〇、新书推介

小白：东哥，听说最近你的新书《大东话安全》要由机械工业出版社出版了，是真的吗？

大东：当然了，这你都听说了~

小白：不止我听说了，我的同学们也听说了，而且都以拥有一本大东话安全为荣，纷纷问我在哪里买呢！

大东：别着急，下个月就可以从京东平台购买了。

小白：太好啦~那我赶快告诉同学们去。

大东：可以。除了这本以外，大东话安全还会陆续推出后续的系列，可以让同学们一直关注我们的栏目哦！

小白：那肯定的，同学们热情很高呢！

大东：出版以后，我们会在全国举办巡回签售会，你也可以让同学们来到现场购买大东签名版《大东话安全》哦~

小白：哇~~那同学们肯定激动得不行了~~

大东：著名主持人张媛也为我们的图书写了推荐语哦~

张媛

小白：就是上海电视台第一财经频道主持人吗？我经常看哪个节目耶~

大东：你猜的很对，就是第一财经的当家花旦！

小白：好棒哦~

大东：对啊，张媛女士不仅是第一财经频道日播强档财经评论《首席评论》节目主持人，也担任第一财经频道周播专业资本市场节目《掘金新三板》主持人。

小白：哇哦~大东：不仅如此，张媛还是不折不扣的学霸。她2006 年毕业于中国传媒大学英语播音与主持艺术专业，2012 清华大学经管学院传媒 EMBA；2014 年就读于北京大学国家发展研究院 EMBA。

小白：那我是望尘莫及了！泪奔~~

大东：她粤语和英文都达到流利的水平；2008 年 11 月加盟第一财经，任驻京国际新闻出镜记者。2009年3月参与筹办《首席评论》先后任编导、助理主持人和主持人。曾主持第一财经频道《财经早餐汇》、《财经早餐速递》《商解红楼》《早盘倒计时》等栏目。曾专访逾百位国际商业界、经济学术界及政界的领袖人物访。

小白：都包括哪些大咖呢？

大东：包括前国务院副总理曾培炎、前全国人大副委员长成思危、全国人大财经委员会副主任吴晓灵、贺铿；前中国驻美特派全权大使、博鳌论坛秘书长周文重、前商务部副部长、中国国际经济交流中心秘书长魏建国、前国税总局副局长许善达、前国家开发银行副行长刘克崮；著名经济学家吴敬琏、林毅夫、张维迎、黄益平、胡祖六、樊纲、刘遵义、史蒂芬罗奇、汤元健治，著名法学家江平。

小白：厉害了！

大东：不光这些，她采访过的大咖还包括企业家搜狐董事局主席张朝阳、万通董事局主席冯仑、HTC董事长王雪红、维基百科创始人吉米威尔士；美国前财政部长亨利·保尔森、法国前财政部长阿尔方戴利、加拿大前总理克里斯蒂安、非盟主席让平、 加蓬共和国总统阿里邦戈、韩国经济部长李宪宰、诺贝尔和平奖得主尤努斯、诺贝尔经济学奖得主麦克尔·斯宾塞、罗斯柴尔德家族继承人阿里安等。多次参与重大活动的主持和报道工作。

小白：太牛啦~这么多大咖巨擘都采访过，一定是主持界的星辉熠熠的腕儿啊~

大东：当然啦~张媛女士荣誉等身，她获得的奖项不可胜数。只给你看一下最有含金量的一部分：

2018 受邀主持博鳌亚洲论坛特邀主持人；2017-2018博鳌亚洲论坛；2017-2018巴菲特股东大会特邀媒体合作伙伴；2017 首届中国硅谷科技创业创新峰会特邀主持人；2014-2018瑞士达沃斯世界经济论坛、2015-2017夏季达沃斯新领军人物年会；2015 年赴新加坡报道习近平马英九见面会；2014-2016新加坡中华总商会中小企业年会大会特邀主持人；2015 上海-新加坡双城论坛；2014 中国经济年会等；多次获得上海文广集团总裁奖及优秀员工；2013 年获上海优秀新闻工作者；2014 传媒人奖主持人类二等奖；2015 年获得 SMG 名优新主持人-主持人新秀奖；2017 年获得 SMG 名优新主持人-优秀主持人提名；

小白：holy high~~那张媛女士是如何推荐我们新书的呢？

张媛：大东终于出书了，意料之中，的确正当时。大东相当聪明，有才，内心很猛，而且锦绣。在移动互联网、大数据铺天盖地，区块链甚嚣尘上之时，安全恰恰是核心之核心。作为吃瓜群众，我对于他的专业领域一无所知，但因我在筹办科技产业转化类的节目，我有责任和使命穷尽所能去理清个中逻辑和虚实，于是我强迫自己和一堆中国最顶级的科学怪人泡在一起，目的是让他们很规范很专业地把我熏明白。所幸大东就是科学怪人中最能深入浅出，最能触类旁通，最能把生涩枯燥的道理说的有趣而明白的那一类斜杠青年。大东是我的良师益友，感谢他足够耐心的回答了我所有无知而小白的问题，并带领我成为了大白，他出书了，很有必要传播给更多的人，帮助人们更好更清晰的在乱象中去伪存真。

张媛

小白：幸会幸会~~作为书里面的男二号，我好荣幸啊~

大东：哈哈哈~以后每一期大东话安全都会介绍一个为我们新书写推荐语的名人，期待吗？

小白：嗯嗯，拭目以待~~

一、小剧场

小白：大东，大东，我的手机最近老是弹出一些有的没的广告，好烦哦~

大东：哇，你要小心，你的手机可能中病毒了。2018年3月14日，国外安全厂商Checkpoint发布报告，声称自2016年来近500万手机设备感染了名为RottenSys的恶意代码，并且指出包括华为、OPPO、vivo、魅族、金立等在内的国产手机设备被感染。该程序包含风险代码，可在后台私自下载恶意插件并静默安装，进行远程控制命令以及对用户手机进行root，从而频繁推送广告并进行应用分发。消耗用户流量资费，影响用户体验。

小白：哇，难怪我的流量最近消耗得特别快，原来是这个RottenSys在捣鬼。

大东：目前该恶意软件家族进行了明显的技术升级，进行了较强的技术对抗。攻击手段主要分两个阶段：第一阶段只是单纯的私自下载恶意广告插件，推送广告；第二阶段植入了提权功能，可加载提权代码、获取root权限、执行lua脚本，形成僵尸网络，同时还抹去了文件生成时间和进行文件拆分，以防止分析人员进行深入关联。

小白：哇，这个恶意软件杀伤力这么厉害啊！

大东：随着移动互联网的发展和移动端应用的普及，移动互联网系统与应用的安全问题越发受到重视。今天我们就来讲讲移动互联网系统与应用安全国家工程实验室吧！

小白：好呀好呀~

图：移动互联网安全

二、网安创新，联合协作

小白：大东，大东，实验室是什么时候成立的啊？

大东：移动互联网系统与应用安全国家工程实验室（以下简称实验室）是于2014年5月由国家发改委批复，由中国电信牵头，并联合北京交通大学等众多国内高校、科研院所以及国内互联网企业共建的第一个移动互联网安全的国家级工程研究平台，旨在通过移动互联网系统与应用安全技术研究，加快移动互联网信息安全技术创新，促进行业发展。

小白：哇，听起来来头就不小啊！

大东：是的！理事会成员单位包括中国电信集团公司、中兴通讯股份有限公司、北京启明星辰安全技术有限公司、北京安码科技有限公司、北京交通大学、信息产业信息安全测评中心等。其中北京安码科技有限公司与信息产业部信息安全测评中心主要承担国家实验室中测评分支的建设工作，而北京电信研究院作为电信集团内部的主要对接支撑单位。

小白：哇，看来实验室汇聚了国内产学研的尖端力量，产生的成果必将会有效弥补与国际先进水平的技术差距呀！

大东：哈哈，没错。中国电信与实验室各单位共同加强科研成果转化，在加快网络与信息安全技术创新、促进国内安全产业市场繁荣发展、促进移动互联网产业快速升级的同时，提高我国移动互联网系统与应用安全技术水平，为保障国家网络与信息安全提供更多的科研成果。

图：移动互联网系统与应用安全国家工程实验室logo

三、网安威胁，优势应对

四、实验室功能介绍

小白：大东，实验室主要承担了什么方面的任务，它的功能又有哪些呢？

大东：实验室主要有三大平台，分别是移动互联网系统与业务安全研发试验平台、端到端的安全测评与防真平台以及移动互联网安全技术应用示范平台。三大平台互相支撑，环环相扣。在立足于国家信息安全的战略要求，并充分分析移动互联网产业的市场需求的基础上，将产、学、研紧密结合，为移动互联网企业提供安全保障和解决方案。

小白：哇，能给我具体讲讲吗？

大东：移动互联网系统与业务安全研发平台，主要针对新技术和新业务进行安全检测和评估，并对业务领域针对性地进行安全响应。而端到端的安全测评与仿真平台就是在仿真的环境下，对移动端应用进行测评，如基于运营商网络的仿冒APP的监测和拦截、基于运营商网络的反电子欺诈等。最后移动互联网安全技术应用示范平台就是一个将研发的技术成果应用于实践的实验平台。

小白：哇，好厉害

大东： 除此之外，实验室已建成网络信息大数据采集套件、大数据分析系统软件，现今主要着眼于移动互联网信息内容安全方面的研发。实验室在基于大数据的安全分析与溯源的研发环境下，利用大数据在移动互联网系统与应用安全方面进行技术研究及突破，构建大数据安全分析及溯源示范过程。

小白：那这个利用大数据驱动的安全信息平台主要实现了哪些功能呢？

大东：别急，让我来详细讲讲。首先，是面向智能终端用户及应用开发商的移动互联网仿冒应用识别及渠道监测能力，其次是面向监管部门及移动互联网应用商城的结合大数据安全分析的移动互联网应用检测能力，还有面向政企用户的网络威胁情报分析服务、面向后端运维部门的恶意行为发现及溯源服务以及面向国家安全部门提供移动互联网安全态势分析能力服务。

小白：那什么是面向智能终端用户及应用开发商的移动互联网仿冒应用识别及渠道监测能力呢？

大东：就是通过对海量数据进行分析，对主流移动互联网应用进行快速抽取及比对，进行仿冒移动互联网应用的识别、警示以及应用发布渠道的监测。

小白：那面向监管部门及移动互联网应用商城的结合大数据安全分析的移动互联网应用检测能力呢？

大东：这个就是通过对应用层协议的上下文会话数据提取及深度分析能力，对移动互联网应用进行深度挖掘分析，结合移动互联网应用特征库及应用检测技术对应用App所包含的恶意代码、木马病毒特征等进行发现。

小白：那面向政企用户的网络威胁情报分析服务是不是针对政府和企业的威胁情报服务啊？

大东：对的，它利用流式计算和大规模并行计算等技术进行实时分析及深度挖掘等，通过流量对进行历史分析、回话关联对如APT（高级可持续性）攻击等进行检测。而面向后端运维部门的恶意行为发现及溯源服务是指对数据进行安全元数据的提取，结合恶意地址、恶意行为特征进行监测发现，可为移动互联网应用等后端的服务器提供注入攻击监测、XSS攻击监测、远程命令执行监测等的能力。

小白：还有最后一个？

大东：面向国家安全部门提供移动互联网安全态势分析能力服务主要是结合海量数据的分析挖掘技术对恶意行为进行发现、事件反查溯源、传播预测/预警、系统漏洞发现及挖掘等。

五、实验室主任素描

六、新时代，新安全

参考链接