Topsuit打造端到端的智能設(shè)備安全解決方案-聯(lián)想劉永鋒

打造端到端的智能設(shè)備安全解決方案劉永鋒聯(lián)想研究院個人簡介劉永鋒，聯(lián)想研究院.手機(jī)安全研發(fā)負(fù)責(zé)人2000年北京工業(yè)大學(xué)畢業(yè)，加入聯(lián)想研究院至今長期從事信息安全，網(wǎng)絡(luò)安全，虛擬化技術(shù)等領(lǐng)域的研究和開發(fā)工作，參與制定工信部智能終端安全能力要求的國家標(biāo)準(zhǔn)，主持并領(lǐng)導(dǎo)軟件團(tuán)隊設(shè)計和開發(fā)聯(lián)想端到端的智能手機(jī)安全解決方案產(chǎn)品：樂安全，成為聯(lián)想公司最重要的移動互聯(lián)網(wǎng)產(chǎn)品之一。Email:liuyfc@摘要智能終端安全需求：復(fù)雜多樣性端到端的智能終端安全解決方案for億萬用戶特色硬件+掌握操作系統(tǒng)ROOT，安全方案具備差異化的競爭優(yōu)勢個人隱私信息全生命周期管理全方位的杜絕吸費行為基于海量用戶的自學(xué)習(xí)攔截騷擾短信、來電和廣告平臺開放的云+端病毒查殺平臺關(guān)注用戶，微創(chuàng)新，敏捷開發(fā)：持續(xù)打造有競爭力的產(chǎn)品穩(wěn)健的代碼分支管理：滿足BU預(yù)裝+雙周快速迭代案例標(biāo)題：打造端到端的智能手機(jī)安全解決方案面向聯(lián)想的5000萬+的智能終端設(shè)備（包括智能手機(jī)，平板電腦，智能電視，筆記本等），構(gòu)建一個大規(guī)模的端到端的安全解決方案：樂安全安全成為聯(lián)想智能設(shè)備的一個DNA，融入到硬件層、操作系統(tǒng)，應(yīng)用層和云端，為海量PC+用戶提供差異化的病毒防范，隱私保護(hù)，資費安全，騷擾攔截，性能優(yōu)化，設(shè)備防盜等端到端服務(wù)。垂直整合云+硬件+OS+APP，差異化安全特性為聯(lián)想設(shè)備的DNA例：安全支付服務(wù)的E2E設(shè)計后臺云服務(wù)：防釣魚網(wǎng)站防用戶賬戶信息泄露應(yīng)用和服務(wù)安全支付SDK/服務(wù)基于生物特征的ID認(rèn)證和識別支付應(yīng)用合法性驗證操作系統(tǒng)安全硬件驅(qū)動輸入法防竊取SELinux/SEAndroid（VM、沙箱）硬件NFC,TrustZone生物特征識別器LenovoSafeCloudServiceSE:TPM,

NFC,TrustZone,

Fingerprint,HD,PowerSecurityEnhancedKernel+LenovoSafeEngine隱私防護(hù),

吸費防護(hù)，

騷擾攔截，優(yōu)化大師,，智能省電，安全云盤，安全NFC支付，安全瀏覽器，安全二維碼O2O，生物特征識別，安全通訊錄，安全網(wǎng)址檢測，安全輸入法…HWOSAPP數(shù)據(jù)來源：McAfee42%的用戶基本不知道“權(quán)限”是什么

97%的用戶不懂應(yīng)用權(quán)限的風(fēng)險用戶要用，只能選擇“安裝”O(jiān)S開放性，權(quán)限濫用是智能手機(jī)不安全的根本原因OS層：廠商掌握系統(tǒng)ROOT，真正加固手機(jī)安全添加內(nèi)容meOS層：底層攔截應(yīng)用獲取用戶隱私：-聯(lián)系人，通話記錄-短信-日程-上網(wǎng)記錄-偷偷錄音/攝像-電話監(jiān)控云服務(wù)：智能策略下發(fā)海量用戶舉報隱私訪問日志上傳&分析全生命周期的用戶隱私保護(hù)：機(jī)主本人使用時云安全策略平臺更新軟件安全信息檔案根據(jù)軟件類別識別危險操作根據(jù)舉報應(yīng)用的簽名進(jìn)行識別根據(jù)應(yīng)用信息檔案進(jìn)行識別智能攔截策略推送更新軟件安全策略攔截軟件訪問隱私日志上傳軟件下架特色硬件+OS+應(yīng)用基于指紋/人臉的私密模式：

-私密應(yīng)用鎖

-私密相片，視頻，錄音等

-私密通話，信息，郵件基于人臉的訪客模式：-敏感應(yīng)用打開，后臺自動人臉檢測

-自動隱藏機(jī)主的聯(lián)系人/通話記錄/短信/相片/錄音/上網(wǎng)記錄等全生命周期的用戶隱私保護(hù)：他人臨時使用時私密模式才可看到機(jī)主私密通訊信息，相片，郵件，視頻，打開私密應(yīng)用指紋識別常規(guī)模式私密模式人臉識別發(fā)現(xiàn)人臉不是機(jī)主本人，自動隱藏常規(guī)通信信息，相片，上網(wǎng)記錄等隱藏所有通信信息隱藏相片/視頻/錄音隱藏指定應(yīng)用隱藏上網(wǎng)記錄訪客模式全生命周期的用戶隱私保護(hù)：手機(jī)丟失時遠(yuǎn)程銷毀隱私數(shù)據(jù)，保護(hù)隱私！定位追蹤，便于找回！防盜云服務(wù)+硬件防刷機(jī)-遠(yuǎn)程指令銷毀隱私遠(yuǎn)程鎖定手機(jī)，拍照竊賊遠(yuǎn)程啟動防刷機(jī)-遠(yuǎn)程定位，報警找回手機(jī)遠(yuǎn)程備份用戶數(shù)據(jù)SIM卡更換實時通知Push遠(yuǎn)程防盜指令下發(fā)基于海量用戶的智能學(xué)習(xí)：打造最佳的防騷擾短信/來電/廣告平臺騷擾攔截平臺根據(jù)短信/通知欄廣告語義進(jìn)行識別根據(jù)群發(fā)號碼進(jìn)行識別根據(jù)用戶舉報進(jìn)行識別網(wǎng)絡(luò)爬蟲抓取+黃頁合作智能學(xué)習(xí)的騷擾攔截策略更新騷擾信息數(shù)據(jù)庫上傳推送閉環(huán)設(shè)計計算垃圾信息特征碼用戶標(biāo)記陌生來電舉報垃圾短信/廣告更新騷擾攔截策略全方位杜絕短信暗扣，偷跑流量等吸費行為后臺短信警告！發(fā)送屏幕水霧應(yīng)用：正在向1069***發(fā)送一條短信。是否定發(fā)送此短信？內(nèi)容：訂制某SP套餐，收費2元不發(fā)送舉報OS層主動攔截后臺短信暗扣行為防吸費策略云服務(wù)

防短信暗扣防偷打電話防偷跑流量，流量校準(zhǔn)服務(wù)OS層流量防火墻舉報偷跑流量的應(yīng)用舉報短信暗扣應(yīng)用攔截黑名單應(yīng)用吸費策略下發(fā)開放的云+端病毒查殺平臺開放的防病毒云服務(wù)病毒特征庫多家專業(yè)廠商合作基于海量用戶的舉報基于海量主動防御日志的分析專家人工分析檢測專業(yè)廠商防病毒云服務(wù)專業(yè)廠商防病毒云服務(wù)病毒特征庫實時更新吸費截獲日志隱私竊取日志強大的云+端防病毒掃描海量用戶舉報惡意用：惡意廣告耗電嚴(yán)重系統(tǒng)不穩(wěn)定應(yīng)用商店上架檢測關(guān)注用戶+差異競爭+敏捷開發(fā)：持續(xù)打造有競爭力的移動互聯(lián)網(wǎng)產(chǎn)品深入聯(lián)想終端內(nèi)核，結(jié)合硬件特性，提供終極安全防護(hù)體驗鼓勵團(tuán)隊成員微創(chuàng)新發(fā)揮優(yōu)勢，差異競爭簡化操作，優(yōu)化初級用戶的入門使用體驗豐富設(shè)置，提升高級用戶的進(jìn)階掌控欲兩極呈現(xiàn)，提升體驗論壇，QQ群，微博，應(yīng)用內(nèi)等多渠道收集用戶反饋雙周迭代：持續(xù)完善產(chǎn)品和用戶體驗關(guān)注用戶，快速應(yīng)對產(chǎn)品迭代樂安全的敏捷開發(fā)核心:敏捷，主人翁，迭代，簡單快速決策，PM+TPM負(fù)責(zé)制-PM：決策者，對所有需求,UI有最終決策權(quán),也是項目組對外的接口-決策者(做什么)，對產(chǎn)品競爭力負(fù)責(zé)-TPM：對內(nèi)的統(tǒng)一接口，項目管理者，保證技術(shù)方向，管理項目團(tuán)隊，改進(jìn)研發(fā)效率，協(xié)調(diào)問題處理大管家，對質(zhì)量進(jìn)度負(fù)責(zé)。固定團(tuán)隊，主動模式-固定團(tuán)隊(UI/TEST/DEV)，集中領(lǐng)域，長期優(yōu)化,共同為一流產(chǎn)品努力-提高開發(fā)團(tuán)隊自主性和主動性，以推送的方式提供產(chǎn)品集成-強調(diào)團(tuán)隊氛圍建設(shè)，通過復(fù)盤持續(xù)改進(jìn)團(tuán)隊效率快速迭代，持續(xù)集成-各團(tuán)隊松耦合快速開發(fā)，每個迭代周期不超過半個月-快速獲取用戶反饋，以用戶為核心，持續(xù)改進(jìn)-早集成，早測試，早反饋-敏捷工具，高效運作樂安全開發(fā)支撐平臺：協(xié)同應(yīng)用開發(fā)持續(xù)發(fā)布與反饋搭建統(tǒng)一的研發(fā)環(huán)境Hudson+Gerrit即時編譯按功能模塊細(xì)分git，松耦合每個項目同一分支每次代碼修改就是對內(nèi)交付質(zhì)量工具支持

產(chǎn)品快速集成

產(chǎn)品快速發(fā)布樂安全開發(fā)支撐平臺高效質(zhì)量工具通過Maven解決編譯問題并實現(xiàn)release版本的交付內(nèi)部測試與灰度發(fā)布眾包log與bug提交與內(nèi)部bugzilla進(jìn)行關(guān)聯(lián)Sonar對跨語言靜態(tài)代碼檢查集成插件到eclipseIDE工具自動化測試平臺即時編譯需通過sonar與自動化測試檢查穩(wěn)健的版本分支管理：同時滿足BU大量機(jī)型集成，和雙周迭代Master3.5Release4.0Release4.5Release持續(xù)集成：MASTER用于雙周迭代發(fā)布，BUReleaseBranch用于BU的發(fā)布與集成案例總結(jié)設(shè)備廠商應(yīng)充分發(fā)揮自身