移动安全之痛

随着移动互联技术的飞速发展以及智能终端的大量普及，移动应用如雨后春笋般层出不穷，各种手机APP种类繁多，用途各异，几乎涵盖了人们工作、学习、生活的方方面面，给人们的工作、学习和生活带来了极大的便利。然而，移动APP在给人们带来了诸多便利的同时，也给人们带来了更多的安全威胁。于是，众多移动安全解决方案就涌现了出来，但是，目前移动安全的热点主要集中在移动设备这一侧，主要用于应对终端上的各种威胁，保护的对象以终端的用户数据为主，相较而言，移动APP服务器端虽然同样面临着诸多挑战，但解决方案却非常少，这无疑给移动安全带来了巨大的隐患。

盛邦安全首席营销官（副总裁） 严雷

在这些移动安全问题中，首当其冲的就是APP劫持的问题，一旦发生了APP劫持，将有可能导致流量丢失，内容被监听，内容被更改，广告被替换，严重的还会出现钓鱼重定向等严重后果，将对于移动应用运营者带来了巨大伤害。其次，就是网络欺诈的问题，侵入者有可能利用APP服务器盗取资产，伪造虚假身份，夺取营销资源等各种欺诈活动，严重影响移动应用运营者的运营。同时，在面对互联网领域最严重的威胁之一的DDOS攻击时，移动端安全防护也是无能为力。在APP与API的场景下，“验证码”，“重定向”一类的Web端抗D方式也将会失去效用。另外，因为绝大多数移动APP都采用了https的传输方式，但种种原因导致移动应用无法使用服务器端的加密模块，这无疑也是相当严重的安全问题。……