Topsuit打造端到端的智能設(shè)備安全解決方案-聯(lián)想劉永鋒

打造端到端的智能設(shè)備安全解決方案劉永鋒聯(lián)想研究院個(gè)人簡介劉永鋒，聯(lián)想研究院.手機(jī)安全研發(fā)負(fù)責(zé)人2000年北京工業(yè)大學(xué)畢業(yè)，加入聯(lián)想研究院至今長期從事信息安全，網(wǎng)絡(luò)安全，虛擬化技術(shù)等領(lǐng)域的研究和開發(fā)工作，參與制定工信部智能終端安全能力要求的國家標(biāo)準(zhǔn)，主持并領(lǐng)導(dǎo)軟件團(tuán)隊(duì)設(shè)計(jì)和開發(fā)聯(lián)想端到端的智能手機(jī)安全解決方案產(chǎn)品：樂安全，成為聯(lián)想公司最重要的移動(dòng)互聯(lián)網(wǎng)產(chǎn)品之一。Email:liuyfc@摘要智能終端安全需求：復(fù)雜多樣性端到端的智能終端安全解決方案for億萬用戶特色硬件+掌握操作系統(tǒng)ROOT，安全方案具備差異化的競爭優(yōu)勢個(gè)人隱私信息全生命周期管理全方位的杜絕吸費(fèi)行為基于海量用戶的自學(xué)習(xí)攔截騷擾短信、來電和廣告平臺(tái)開放的云+端病毒查殺平臺(tái)關(guān)注用戶，微創(chuàng)新，敏捷開發(fā)：持續(xù)打造有競爭力的產(chǎn)品穩(wěn)健的代碼分支管理：滿足BU預(yù)裝+雙周快速迭代案例標(biāo)題：打造端到端的智能手機(jī)安全解決方案面向聯(lián)想的5000萬+的智能終端設(shè)備（包括智能手機(jī)，平板電腦，智能電視，筆記本等），構(gòu)建一個(gè)大規(guī)模的端到端的安全解決方案：樂安全安全成為聯(lián)想智能設(shè)備的一個(gè)DNA，融入到硬件層、操作系統(tǒng)，應(yīng)用層和云端，為海量PC+用戶提供差異化的病毒防范，隱私保護(hù)，資費(fèi)安全，騷擾攔截，性能優(yōu)化，設(shè)備防盜等端到端服務(wù)。垂直整合云+硬件+OS+APP，差異化安全特性為聯(lián)想設(shè)備的DNA例：安全支付服務(wù)的E2E設(shè)計(jì)后臺(tái)云服務(wù)：防釣魚網(wǎng)站防用戶賬戶信息泄露應(yīng)用和服務(wù)安全支付SDK/服務(wù)基于生物特征的ID認(rèn)證和識(shí)別支付應(yīng)用合法性驗(yàn)證操作系統(tǒng)安全硬件驅(qū)動(dòng)輸入法防竊取SELinux/SEAndroid（VM、沙箱）硬件NFC,TrustZone生物特征識(shí)別器LenovoSafeCloudServiceSE:TPM,

NFC,TrustZone,

Fingerprint,HD,PowerSecurityEnhancedKernel+LenovoSafeEngine隱私防護(hù),

吸費(fèi)防護(hù)，

騷擾攔截，優(yōu)化大師,，智能省電，安全云盤，安全NFC支付，安全瀏覽器，安全二維碼O2O，生物特征識(shí)別，安全通訊錄，安全網(wǎng)址檢測，安全輸入法…HWOSAPP數(shù)據(jù)來源：McAfee42%的用戶基本不知道“權(quán)限”是什么

97%的用戶不懂應(yīng)用權(quán)限的風(fēng)險(xiǎn)用戶要用，只能選擇“安裝”O(jiān)S開放性，權(quán)限濫用是智能手機(jī)不安全的根本原因OS層：廠商掌握系統(tǒng)ROOT，真正加固手機(jī)安全添加內(nèi)容meOS層：底層攔截應(yīng)用獲取用戶隱私：-聯(lián)系人，通話記錄-短信-日程-上網(wǎng)記錄-偷偷錄音/攝像-電話監(jiān)控云服務(wù)：智能策略下發(fā)海量用戶舉報(bào)隱私訪問日志上傳&分析全生命周期的用戶隱私保護(hù)：機(jī)主本人使用時(shí)云安全策略平臺(tái)更新軟件安全信息檔案根據(jù)軟件類別識(shí)別危險(xiǎn)操作根據(jù)舉報(bào)應(yīng)用的簽名進(jìn)行識(shí)別根據(jù)應(yīng)用信息檔案進(jìn)行識(shí)別智能攔截策略推送更新軟件安全策略攔截軟件訪問隱私日志上傳軟件下架特色硬件+OS+應(yīng)用基于指紋/人臉的私密模式：

-私密應(yīng)用鎖

-私密相片，視頻，錄音等

-私密通話，信息，郵件基于人臉的訪客模式：-敏感應(yīng)用打開，后臺(tái)自動(dòng)人臉檢測

-自動(dòng)隱藏機(jī)主的聯(lián)系人/通話記錄/短信/相片/錄音/上網(wǎng)記錄等全生命周期的用戶隱私保護(hù)：他人臨時(shí)使用時(shí)私密模式才可看到機(jī)主私密通訊信息，相片，郵件，視頻，打開私密應(yīng)用指紋識(shí)別常規(guī)模式私密模式人臉識(shí)別發(fā)現(xiàn)人臉不是機(jī)主本人，自動(dòng)隱藏常規(guī)通信信息，相片，上網(wǎng)記錄等隱藏所有通信信息隱藏相片/視頻/錄音隱藏指定應(yīng)用隱藏上網(wǎng)記錄訪客模式全生命周期的用戶隱私保護(hù)：手機(jī)丟失時(shí)遠(yuǎn)程銷毀隱私數(shù)據(jù)，保護(hù)隱私！定位追蹤，便于找回！防盜云服務(wù)+硬件防刷機(jī)-遠(yuǎn)程指令銷毀隱私遠(yuǎn)程鎖定手機(jī)，拍照竊賊遠(yuǎn)程啟動(dòng)防刷機(jī)-遠(yuǎn)程定位，報(bào)警找回手機(jī)遠(yuǎn)程備份用戶數(shù)據(jù)SIM卡更換實(shí)時(shí)通知Push遠(yuǎn)程防盜指令下發(fā)基于海量用戶的智能學(xué)習(xí)：打造最佳的防騷擾短信/來電/廣告平臺(tái)騷擾攔截平臺(tái)根據(jù)短信/通知欄廣告語義進(jìn)行識(shí)別根據(jù)群發(fā)號(hào)碼進(jìn)行識(shí)別根據(jù)用戶舉報(bào)進(jìn)行識(shí)別網(wǎng)絡(luò)爬蟲抓取+黃頁合作智能學(xué)習(xí)的騷擾攔截策略更新騷擾信息數(shù)據(jù)庫上傳推送閉環(huán)設(shè)計(jì)計(jì)算垃圾信息特征碼用戶標(biāo)記陌生來電舉報(bào)垃圾短信/廣告更新騷擾攔截策略全方位杜絕短信暗扣，偷跑流量等吸費(fèi)行為后臺(tái)短信警告！發(fā)送屏幕水霧應(yīng)用：正在向1069***發(fā)送一條短信。是否定發(fā)送此短信？內(nèi)容：訂制某SP套餐，收費(fèi)2元不發(fā)送舉報(bào)OS層主動(dòng)攔截后臺(tái)短信暗扣行為防吸費(fèi)策略云服務(wù)

防短信暗扣防偷打電話防偷跑流量，流量校準(zhǔn)服務(wù)OS層流量防火墻舉報(bào)偷跑流量的應(yīng)用舉報(bào)短信暗扣應(yīng)用攔截黑名單應(yīng)用吸費(fèi)策略下發(fā)開放的云+端病毒查殺平臺(tái)開放的防病毒云服務(wù)病毒特征庫多家專業(yè)廠商合作基于海量用戶的舉報(bào)基于海量主動(dòng)防御日志的分析專家人工分析檢測專業(yè)廠商防病毒云服務(wù)專業(yè)廠商防病毒云服務(wù)病毒特征庫實(shí)時(shí)更新吸費(fèi)截獲日志隱私竊取日志強(qiáng)大的云+端防病毒掃描海量用戶舉報(bào)惡意用：惡意廣告耗電嚴(yán)重系統(tǒng)不穩(wěn)定應(yīng)用商店上架檢測關(guān)注用戶+差異競爭+敏捷開發(fā)：持續(xù)打造有競爭力的移動(dòng)互聯(lián)網(wǎng)產(chǎn)品深入聯(lián)想終端內(nèi)核，結(jié)合硬件特性，提供終極安全防護(hù)體驗(yàn)鼓勵(lì)團(tuán)隊(duì)成員微創(chuàng)新發(fā)揮優(yōu)勢，差異競爭簡化操作，優(yōu)化初級(jí)用戶的入門使用體驗(yàn)豐富設(shè)置，提升高級(jí)用戶的進(jìn)階掌控欲兩極呈現(xiàn)，提升體驗(yàn)論壇，QQ群，微博，應(yīng)用內(nèi)等多渠道收集用戶反饋雙周迭代：持續(xù)完善產(chǎn)品和用戶體驗(yàn)關(guān)注用戶，快速應(yīng)對(duì)產(chǎn)品迭代樂安全的敏捷開發(fā)核心:敏捷，主人翁，迭代，簡單快速?zèng)Q策，PM+TPM負(fù)責(zé)制-PM：決策者，對(duì)所有需求,UI有最終決策權(quán),也是項(xiàng)目組對(duì)外的接口-決策者(做什么)，對(duì)產(chǎn)品競爭力負(fù)責(zé)-TPM：對(duì)內(nèi)的統(tǒng)一接口，項(xiàng)目管理者，保證技術(shù)方向，管理項(xiàng)目團(tuán)隊(duì)，改進(jìn)研發(fā)效率，協(xié)調(diào)問題處理大管家，對(duì)質(zhì)量進(jìn)度負(fù)責(zé)。固定團(tuán)隊(duì)，主動(dòng)模式-固定團(tuán)隊(duì)(UI/TEST/DEV)，集中領(lǐng)域，長期優(yōu)化,共同為一流產(chǎn)品努力-提高開發(fā)團(tuán)隊(duì)自主性和主動(dòng)性，以推送的方式提供產(chǎn)品集成-強(qiáng)調(diào)團(tuán)隊(duì)氛圍建設(shè)，通過復(fù)盤持續(xù)改進(jìn)團(tuán)隊(duì)效率快速迭代，持續(xù)集成-各團(tuán)隊(duì)松耦合快速開發(fā)，每個(gè)迭代周期不超過半個(gè)月-快速獲取用戶反饋，以用戶為核心，持續(xù)改進(jìn)-早集成，早測試，早反饋-敏捷工具，高效運(yùn)作樂安全開發(fā)支撐平臺(tái)：協(xié)同應(yīng)用開發(fā)持續(xù)發(fā)布與反饋搭建統(tǒng)一的研發(fā)環(huán)境Hudson+Gerrit即時(shí)編譯按功能模塊細(xì)分git，松耦合每個(gè)項(xiàng)目同一分支每次代碼修改就是對(duì)內(nèi)交付質(zhì)量工具支持

產(chǎn)品快速集成

產(chǎn)品快速發(fā)布樂安全開發(fā)支撐平臺(tái)高效質(zhì)量工具通過Maven解決編譯問題并實(shí)現(xiàn)release版本的交付內(nèi)部測試與灰度發(fā)布眾包log與bug提交與內(nèi)部bugzilla進(jìn)行關(guān)聯(lián)Sonar對(duì)跨語言靜態(tài)代碼檢查集成插件到eclipseIDE工具自動(dòng)化測試平臺(tái)即時(shí)編譯需通過sonar與自動(dòng)化測試檢查穩(wěn)健的版本分支管理：同時(shí)滿足BU大量機(jī)型集成，和雙周迭代Master3.5Release4.0Release4.5Release持續(xù)集成：MASTER用于雙周迭代發(fā)布，BUReleaseBranch用于BU的發(fā)布與集成案例總結(jié)設(shè)備廠商應(yīng)充分發(fā)揮自身