手机安全、app安全与云安全

来源：成都网站建设 时间：2016-11-05 点击次数：1153次

为什么360和腾讯和百度还没有拿到云安全的船票？或者说，为何传统互联网安全企业没有太多先发优势？
 
答案很简单：因为传统安全企业保护的是电脑。而移动互联网保护的是信用：用户的隐私和开发商的信用。由于其流程由简单的终端，变成了涵盖终端、管道、云端以及开发商、用户隐私和其他各种信息的全方位内容，云安全最终变成了一个生态系统。只有能够为这个生态系统提供解决方案，才能让安全真正扎根。
 
云安全不仅是app，不仅是手机本身的root权限，而是要保护包括短信诈骗，wifi接入，手机来电提醒，数据安全，安全软件下载，重要数据信息加密在内的一系列安全服务，提供从云到端的保护。
 
云安全更深一层的核心是：正版应用。全程保护。云安全，应该是让用户不必在乎安全，就像中南海保镖，它形影不离，但你却感觉不到它晃来晃去的碍眼。
 
之所以说传统的互联网安全企业不成。还有一个原因，那就是他们的商业模式。免费在互联网是好的，通过资源转换，能够赚到钱。但是，在下一代移动互联网中，这些优势都不存在。我非常确信的告诉盐科技的用户，下一代智能信息革命中，类似于360这种商业模式若不改变，将很难有生存空间。因为，只有全新的直接明确的商业模式，才有发展空间。最好是收费或者有明确商业模式的第三方。即不依赖窃取用户信息或者出卖用户资源牟利。只有这样，这样的安全才是真正可信赖的。我以前的一个同事常说：免费的才是最贵的。
 
比如，360，要从安全中赚钱，这意味着其始终无法纯粹提供安全服务。苹果做手机安全，就是为了让用户安全，虽然它仍然没有做到云安全。但是它的过程是让人放心和信赖的。因为大家知道它不会打着安全的幌子收集用户其他信息，然后变相牟利。但一个免费的、且没有其他盈利模式的安全企业，它要生存就一定会变现用户资源。只要这种变现的可能性存在，用户就不再是安全的。
 
大多数软件厂商都将之视为一门生意，一旦生意就意味着有投入有产出。由于app大多免费，那么投入的就是消费者的注意力经济或者点击率经济了。这种安全服务难免有缺陷。
 
腾讯、百度等管家服务也是如此。
 
我们并不反对安全服务获利，但我们希望这种获利是良性的。如果安全公司帮助我们或者开发者省下了几十亿美元，那么最好，安全公司可以从中获得其中的部分收益，而不是再来剥削消费者。实际上，如果算上这种额外盘剥带来的成本（他们的投入自然是我们的成本），安卓手机一点儿也不比苹果便宜。只有那些不在乎自己时间成本和效率的消费者才愿意买单（当然也有一部分不需要太多智能服务的消费者）
 
在这一语境下，安全不再是杀毒。安全还保护很多安全的内容的不安全使用。信息不仅是被病毒入侵才算危险，未来，甚至信息干扰也会成为不“安全”的。
 
目前，移动安全的解决方案有两种：
 
1， 手机安全。沿用PC安全的思路。保护你的手机。从流量到病毒防范。这一模式保护C端，即消费者有直接体验。360、腾讯都是如此。
 
2， APP保护。前面说的Lookout，还有过去很多媒体报道过的梆梆，以及现在在深圳做得风生水起的爱加密（据说，因为爱加密的业务和梆梆高度重合，双方可能对簿公堂）。
 
但这些都很难称之为云安全的解决方案。
 
所谓的解决方案，就是我安了某个产品，然后我就可以值得信赖的使用我的手机。不担心连上wifi会怎么样，收到短信会怎么样，下载app会怎么样，存储个人信息会怎么样……这是个复杂的工程，对于创业者来说也会很难，但只要你能做到其中的一个环节，将来，就会有致力于“云安全”解决方案的企业，通过收购的方式完善它的产业链。你的企业不用做到全部，做到其中一点，就会有存在下去的机会；甚至不排除因此长大。
 
从这一角度来看，目前的云安全应用争夺才刚刚开始。虽然有很多装机量足够大的安全应用，但距离“云安全”相差甚远。对于创业者来说，机会均等。而最重要的是要解决商业模式问题。
 
正版、保镖以及关于云安全的一种想象
 
在我的概念中，云安全不是安全云。云安全是安全的一种概念，涵盖了移动设备所涉及的各个场景和各个领域的安全问题。
 
不仅如此，如我此前所说，云安全还起到开发商的信用担保和个人信用背书，由此引发出两个新的概念：正版和保镖。
 
所谓正版，就是一个APP不仅应该是无毒的，而且应该、也只能是正版。对于品牌而言，盗版即是危害，无论盗版本身是否有毒。那么对于APP而言，也是如此。云安全必须对正版负责，如此，才能称之为云安全。才有云安全的意义。
 
所谓保镖，此前也略有提及。除了无处不在又相对隐形之外，保镖会把保护主人安全当成唯一使命，会预先防范，而且会主动清场。不会允许不安全或者疑似安全的问题停留其中。
 
云安全也是如此。这是一个上百亿美元，未来上千亿美元的市场。这个市场中，未来不是依靠消费者赚钱，而是因为创造了上千亿美元的价值，因为为开发商增值、为消费者增信而获得直接受益。
 
这是一个大市场，但任何一个小细节都可能成为制胜的关键。就像苹果收购很多小公司，很小很专注，但是可能成为苹果生态系统构思的一个关键棋子（盐科技的创业者们，不要害怕成为棋子）。云安全市场也是一样。如果你足够专注，也会成为关键的棋子。
 
说一组数据，Android系统、Symbian两大平台手机病毒感染用户总数近2789.5万人次，环比增长达19%；其中，Android系统7、8、9三个月的感染用户数分别为809.9万、864.3万、943.9万，呈现逐月递增的趋势。在Symbian系统，2013年7月、8月、9月的手机染毒用户人次分别为：57.17万、57.76万、56.34万。
 
当然，说服用户使用你的云安全的理由，应该不是染毒或者节省资金，这些消费者感受不到。说服他们使用云安全的理由，应该是他们能够感受到的便利。因为你不仅做到了，而且让他们额外受到便利。
 
在洋洋洒洒的长文背后，我给盐科技的读者们提供一种想象，看看你们是否对此有兴趣。
 
假如有这样一个云安全应用：
 
这个云安全能够提供我说的相关功能。而且重要的是，它不仅提供手机保护、app正版保护和云端保护，而且它自身也以两个app的形式出现。
 
这两个app本身就是一个文件夹。一个名字叫应用保护盒子，一个叫威胁警示盒子。
 
应用保护盒子，提供安全保护以外更高级别的保护——只要把所有需要加密的app拖入该文件夹，就可以进行实时保护，而且保密级别可以根据需要，上升到最高级别。
 
而应用本身可以提供手机内app攻击检测和造假app识别。遇到有危险的app或者非正版的app，就装入威胁警示盒子。
 
它提供一种傻瓜式的、类似于保镖的服务。只要你轻轻一点，问题就会迎刃而解。这个云安全的解决方案优点还在于：当你使用的时候，你会通过分级保护和警示，体会到安全的重要性。不仅安全，还有隐私保护。如果必要的话，你还可以给安全保护盒子单独加一个密码。
 
当然，这是一个想象。能够满足这种想象，背后是一个完整的生态系统和耐心的布局。但无论怎样，云安全这个百亿美元甚至千亿美元级的大市场，若要淘金成功，不仅需要点子和耐心，更需要技术和产业链。
 
就像木桶原理一样，整个产业链有一处不完整，产业链就无法发挥作用。安全也就不称之为安全，云安全也就无从谈起了。