前言

　　隨著移動互聯網的快速發展，我國手機網民數量劇增。截止2016年6月，中國網民規模達7.1億，其中手機網民規模達6.56億，占據所有網民的92%。移動終端的爆發式增長給網絡安全格局帶來巨大沖擊。相對于個人電腦，移動終端所支撐的業務、應用場景與范圍導致移動終端成為網絡安全格局中新的熱點和重點，針對移動終端的攻擊也呈現出了爆發式增長。由于移動終端承載了用戶隱私等大量高價值信息，移動終端也成為攻擊的一個重要入口和目標。為了及時避免惡意攻擊，有針對性地建立一個移動應用攻擊情報平臺是非常重要的。

　　為此，犇眾信息盤古實驗室在多年移動安全研究的基礎上，研發了新的移動安全產品，并于4月25日在上海舉辦了新品發布會，推出國內首個移動應用威脅數據平臺——Janus移動安全威脅數據平臺。

　　圖注：Janus移動安全威脅數據平臺發布會在上海舉行

　　Janus，基于國內外第三方應用市場大數據，結合犇眾信息盤古實驗室的移動應用安全研究經驗，與各大安全廠商協同聯動，深度挖掘分析應用的安全性及可靠性，幫助用戶感知未知威脅及攻擊，讓移動應用更放心。

　　“大數據+分析能力”，讓用戶觸摸數據

　　今日，犇眾信息盤古實驗室正式發布的“Janus移動安全威脅數據平臺”，將“大數據平臺+高級分析工具”的核心能力對外開放，讓用戶真正感知、觸摸到應用的數據。在發布會上，Janus平臺負責人陳業炫說，“應用市場上有數以千萬計的應用，我們真的對他們有足夠的了解嗎?又有多少應用具有不為人知的貓膩，或者存在讓手機敞開大門的安全漏洞?”。

　　圖注：Janus平臺負責人陳業炫

　　近幾年，移動應用病毒木馬層出不窮，受害者越來越多，可是解決方案卻仍舊無法覆蓋到大多數用戶。對于攻擊者的新型攻擊手法，怎么樣才能夠將移動應用市場中這數以千萬計的應用全部進行排查，并真正了解與掌握移動應用中的惡意應用呢?陳業炫表示，“大數據是重要突破口”。很多移動應用都是存在關聯關系的，例如，支付寶官方發布的應用，會使用相同的官方證書，相同的包名，相同的開發者，應用里面涉及的域名、郵箱、IP地址等信息也基本上是相同的，所以這些應用是存在潛在的關聯關系的。相似的，其他存在潛在關系的應用，也可以在大數據平臺，利用這些關鍵信息，例如域名、郵箱等進行關聯。

　　犇眾信息盤古實驗室搭建的Janus平臺在做的事情，就是將國內外第三方應用市場的應用，匯集到一起，提取應用可作為關鍵信息的元素，建立一個全面的應用情報平臺。目前，Janus平臺已經積累了上千萬個應用，從應用中提取的信息多達3000億條，足以覆蓋日常生活中的應用，讓用戶能夠利用移動應用大數據，獲得真正有用的情報。

　　協同聯動，情報共享，共建網絡安全共同體

　　很多惡意攻擊都具備一定的潛伏性和傳播性，往往都是在大量用戶受到感染后才會引起重視被曝光。

　　而這些包含惡意行為的應用也通常是被安全分析人員、安全團隊或者安全廠商發現，才會通過博客或其他傳播途徑傳播。這樣往往會導致信息的延遲傳播，不能夠及時發現并制止惡意攻擊行為。單個安全分析人員、安全團隊或者廠商的力量猶如蚍蜉撼大樹，不能應對夠越來越多的惡意應用。唯有將所有安全分析人員、安全團隊。安全廠商的力量聚集在一起，才能更好地發現潛在惡意應用攻擊，幫助廣大用戶降低安全風險。

　　第四屆中國互聯網安全大會首次提出了“協同聯動：共建安全+命運共同體”的概念。與會專家一致認為，網絡安全需要“白帽子”、政府、安全廠商的共同努力，我國要建立統一高效的網絡安全風險報告機制、情報共享機制、研判處置機制，準確把握網絡安全風險發生的規律、動向、趨勢;建立政府和企業網絡安全信息共享機制，這樣才能真正實現協同聯動，共建人類網絡安全命運共同體。

　　Janus移動安全威脅數據平臺積極響應“協同聯動：共建安全+命運共同體”的概念,將大數據平臺及應用分析能力對外開放，讓更多安全分析人員加入到Janus平臺，可以在平臺中對移動應用進行分析，判斷應用是否具有惡意行為，并與其他安全廠商協同聯動，在這些惡意應用造成重大影響前洞悉惡意應用的目標，切實幫助用戶解決移動安全問題，共建網絡安全共同體。

　　這僅僅是開始，未來仍需探索

　　目前，Janus平臺已覆蓋國內外10余家應用市場，匯集超過1000萬個應用，積累超過3000億條應用。能夠為分析師提供數據流分析引擎、社區協作共享、智能搜索引擎、全網規則掃描等功能，讓分析師在海量數據中挖掘高價值的情報，發現未知攻擊行為。

　　這些基礎能力，都是基于犇眾信息盤古實驗室在移動安全領域的多年積累及安全研究。犇眾信息盤古實驗室致力于移動互聯網安全技術研究和產品研發，為移動安全保駕護航。

　　而這，僅僅是開始。

　　Janus的“分析工具+大數據+威脅情報+社區化”能力，已經成功幫助用戶發現了多個安全事件，這些只是海量惡意應用的冰山一角。未來，仍需要無數安全分析人員入駐Janus平臺，共同協作，情報共享，幫助用戶發現冰山一角之外的更多威脅與攻擊行為。