安卓系统安全设置及控制措施.pdfVIP

计 算 机 与 网 络 创 新 生 活 -蔓雹圆iIll铘睫娲羽翮盟 1‘ 蜜枣萘藏囊垒潼黉黧整 麟 根据 市场 情报 公 司的报告 ，如 块 。因为是更 老的手机 即使 升级到 同安 卓系统 上 的恶意软件做 斗 今在 全世界范 围内 ，运行 安卓 (An一 4．0版本后仍然 无法加 密数据 。 争许 多 MDM 产 品提 供 更 多 的 IT droid)系统 的设备数量 已超过那 些 此外 ，安 卓系统 提供 的API能 控制措施来补充原有 的安卓系统控 运行 iOS系统的设备数量 ，比例 为 锁定设备 、提示密码修改 、或是重新 制 ，例如侦测和隔离被植入恶意软 2．4：1。因此 。许 多雇 主被 迫允许 使 设置设备到 出厂默认状 态 (擦 除 内 件 的安卓设备 ，查询被列为黑名单 用运行消 费级移动操作 系统 的设 备 部 的存储但不包括存储 音乐 、照片 的应用 ，并且帮助 IT 管理人员远程 进行 业务 。幸运地 是 ，4．0版本 的安 和 电子 邮件 的任何可移动媒 介)。重 安装要求 的或是推荐 的应 用 。这 些 卓系统支持本地 防御 。这里 ，我们考 新设置设 备到 出厂默认 设备对 没有 都 有助于侦 测安卓 系统 上 的恶意软 虑现有 的方法来集 中维护和执行安 可 移动媒介 的设 备不会 造成任 何风 件并 且完善企业 的安卓系统安全 。 卓系统设备上 的安全策略 。 险 ，这个 功能也可作为业务使 用 的 在过 去一年 中 ，安 卓系统 上 的 揭 开 安 卓 系 统 安全 设 置 的面 规范之一。 恶意软件激增 ，恶意软件 的作 者们 纱 ．安卓系统采用 了许 多人们对 当 对 安 卓 系统 设 备 实施 IT控 制 利用 Google公 司开放 的安卓 市场 ， 代移 动操 作 系统 所期 待 的 防御措 有三个方法可用于对安卓系统设备 以及安卓系统对来 自第三方站点应 施 ，包括沙箱技术 (sandboxing)、代 的 IT控制 ：1．用 户能够 直接设置一 用 的 “门户大 开 ”。因此 ，对于 IT 管 码 签名技 术 (codesigning)，OS级别 些安卓 系统 自带 的安全策 略——最 理人员来说 ，防范恶意软 件 的第～ 强制执 行 的权 限管理 以及 (在安卓 显著 的是启用加密功能 ，这个一次 道 防线是洞察用于业务 的任何设备 4．0系统 中新推 出的 )地 址空 间布 性能搞定 的过程要花 费 一小时 。IT 上 的已安装应用 。 局 随机 化 (addressspace layoutran一 管理人 员可 以推荐 安全设置 ，但是 IT 管理人员也能在安卓系统设 donfization 。ASLR)技术 。在安卓 2．2 这 个方 法无 法提供 IT 管 理 的强 制 备上安装第三方 的安全工具 ，包括 版本 中新增 密码功能 。在安卓 3．0 性 。2．EAS(Exchange活动 同步 ，E 防病 毒扫 描器 、SMS反垃 圾 邮件过 版本 中增加 了硬件加 密功能 ，但 是 changeActiveSync)属性可用于企业 滤器 、钓 鱼 URL检查器 、高风 险应 只限于平板 电脑 。安卓 4．0版本 为 邮箱 同步 时核查和设置一些策略 。 用扫描器 以及远程锁定 ／寻找 ／擦 除 智能手机也添加 了硬件加密功能 。 安 卓 4．0版 本 升级 EAS到 v14 工具 。对这些安全程 序来说 ，支持好 为 了防止 由于设备丢失 或是失 版本 ，后者扩展 了策略范畴 。然而 ， 几个功 能很常见 ，然而大 多数是设 窃造成 的数据泄露 ，企业可 以强制 设备 的 多样 性 妨 碍 了 EAS控 制 措 计 用于消 费者使用—— 只有少数 是 执 行密 码 和 加 密 策 略 ，阻止 业 务 通 施 ，由于 型 号 ／模 块 不 同 ，结 果 也 不 迎合 IT控 制 的需要 。 过不合规 的设备进行 ，且