打造端到端的智能設備安全解決方案劉永鋒聯想研究院個人簡介劉永鋒，聯想研究院.手機安全研發負責人2000年北京工業大學畢業，加入聯想研究院至今長期從事信息安全，網絡安全，虛擬化技術等領域的研究和開發工作，參與制定工信部智能終端安全能力要求的國家標準，主持并領導軟件團隊設計和開發聯想端到端的智能手機安全解決方案產品：樂安全，成為聯想公司最重要的移動互聯網產品之一。Email:liuyfc@摘要智能終端安全需求：復雜多樣性端到端的智能終端安全解決方案for億萬用戶特色硬件+掌握操作系統ROOT，安全方案具備差異化的競爭優勢個人隱私信息全生命周期管理全方位的杜絕吸費行為基于海量用戶的自學習攔截騷擾短信、來電和廣告平臺開放的云+端病毒查殺平臺關注用戶，微創新，敏捷開發：持續打造有競爭力的產品穩健的代碼分支管理：滿足BU預裝+雙周快速迭代案例標題：打造端到端的智能手機安全解決方案面向聯想的5000萬+的智能終端設備（包括智能手機，平板電腦，智能電視，筆記本等），構建一個大規模的端到端的安全解決方案：樂安全安全成為聯想智能設備的一個DNA，融入到硬件層、操作系統，應用層和云端，為海量PC+用戶提供差異化的病毒防范，隱私保護，資費安全，騷擾攔截，性能優化，設備防盜等端到端服務。垂直整合云+硬件+OS+APP，差異化安全特性為聯想設備的DNA例：安全支付服務的E2E設計后臺云服務：防釣魚網站防用戶賬戶信息泄露應用和服務安全支付SDK/服務基于生物特征的ID認證和識別支付應用合法性驗證操作系統安全硬件驅動輸入法防竊取SELinux/SEAndroid（VM、沙箱）硬件NFC,TrustZone生物特征識別器LenovoSafeCloudServiceSE:TPM,

NFC,TrustZone,

Fingerprint,HD,PowerSecurityEnhancedKernel+LenovoSafeEngine隱私防護,

吸費防護，

騷擾攔截，優化大師,，智能省電，安全云盤，安全NFC支付，安全瀏覽器，安全二維碼O2O，生物特征識別，安全通訊錄，安全網址檢測，安全輸入法…HWOSAPP數據來源：McAfee42%的用戶基本不知道“權限”是什么

97%的用戶不懂應用權限的風險用戶要用，只能選擇“安裝”OS開放性，權限濫用是智能手機不安全的根本原因OS層：廠商掌握系統ROOT，真正加固手機安全添加內容meOS層：底層攔截應用獲取用戶隱私：-聯系人，通話記錄-短信-日程-上網記錄-偷偷錄音/攝像-電話監控云服務：智能策略下發海量用戶舉報隱私訪問日志上傳&分析全生命周期的用戶隱私保護：機主本人使用時云安全策略平臺更新軟件安全信息檔案根據軟件類別識別危險操作根據舉報應用的簽名進行識別根據應用信息檔案進行識別智能攔截策略推送更新軟件安全策略攔截軟件訪問隱私日志上傳軟件下架特色硬件+OS+應用基于指紋/人臉的私密模式：

-私密應用鎖

-私密相片，視頻，錄音等

-私密通話，信息，郵件基于人臉的訪客模式：-敏感應用打開，后臺自動人臉檢測

-自動隱藏機主的聯系人/通話記錄/短信/相片/錄音/上網記錄等全生命周期的用戶隱私保護：他人臨時使用時私密模式才可看到機主私密通訊信息，相片，郵件，視頻，打開私密應用指紋識別常規模式私密模式人臉識別發現人臉不是機主本人，自動隱藏常規通信信息，相片，上網記錄等隱藏所有通信信息隱藏相片/視頻/錄音隱藏指定應用隱藏上網記錄訪客模式全生命周期的用戶隱私保護：手機丟失時遠程銷毀隱私數據，保護隱私！定位追蹤，便于找回！防盜云服務+硬件防刷機-遠程指令銷毀隱私遠程鎖定手機，拍照竊賊遠程啟動防刷機-遠程定位，報警找回手機遠程備份用戶數據SIM卡更換實時通知Push遠程防盜指令下發基于海量用戶的智能學習：打造最佳的防騷擾短信/來電/廣告平臺騷擾攔截平臺根據短信/通知欄廣告語義進行識別根據群發號碼進行識別根據用戶舉報進行識別網絡爬蟲抓取+黃頁合作智能學習的騷擾攔截策略更新騷擾信息數據庫上傳推送閉環設計計算垃圾信息特征碼用戶標記陌生來電舉報垃圾短信/廣告更新騷擾攔截策略全方位杜絕短信暗扣，偷跑流量等吸費行為后臺短信警告！發送屏幕水霧應用：正在向1069***發送一條短信。是否定發送此短信？內容：訂制某SP套餐，收費2元不發送舉報OS層主動攔截后臺短信暗扣行為防吸費策略云服務

防短信暗扣防偷打電話防偷跑流量，流量校準服務OS層流量防火墻舉報偷跑流量的應用舉報短信暗扣應用攔截黑名單應用吸費策略下發開放的云+端病毒查殺平臺開放的防病毒云服務病毒特征庫多家專業廠商合作基于海量用戶的舉報基于海量主動防御日志的分析專家人工分析檢測專業廠商防病毒云服務專業廠商防病毒云服務病毒特征庫實時更新吸費截獲日志隱私竊取日志強大的云+端防病毒掃描海量用戶舉報惡意用：惡意廣告耗電嚴重系統不穩定應用商店上架檢測關注用戶+差異競爭+敏捷開發：持續打造有競爭力的移動互聯網產品深入聯想終端內核，結合硬件特性，提供終極安全防護體驗鼓勵團隊成員微創新發揮優勢，差異競爭簡化操作，優化初級用戶的入門使用體驗豐富設置，提升高級用戶的進階掌控欲兩極呈現，提升體驗論壇，QQ群，微博，應用內等多渠道收集用戶反饋雙周迭代：持續完善產品和用戶體驗關注用戶，快速應對產品迭代樂安全的敏捷開發核心:敏捷，主人翁，迭代，簡單快速決策，PM+TPM負責制-PM：決策者，對所有需求,UI有最終決策權,也是項目組對外的接口-決策者(做什么)，對產品競爭力負責-TPM：對內的統一接口，項目管理者，保證技術方向，管理項目團隊，改進研發效率，協調問題處理大管家，對質量進度負責。固定團隊，主動模式-固定團隊(UI/TEST/DEV)，集中領域，長期優化,共同為一流產品努力-提高開發團隊自主性和主動性，以推送的方式提供產品集成-強調團隊氛圍建設，通過復盤持續改進團隊效率快速迭代，持續集成-各團隊松耦合快速開發，每個迭代周期不超過半個月-快速獲取用戶反饋，以用戶為核心，持續改進-早集成，早測試，早反饋-敏捷工具，高效運作樂安全開發支撐平臺：協同應用開發持續發布與反饋搭建統一的研發環境Hudson+Gerrit即時編譯按功能模塊細分git，松耦合每個項目同一分支每次代碼修改就是對內交付質量工具支持

產品快速集成

產品快速發布樂安全開發支撐平臺高效質量工具通過Maven解決編譯問題并實現release版本的交付內部測試與灰度發布眾包log與bug提交與內部bugzilla進行關聯Sonar對跨語言靜態代碼檢查集成插件到eclipseIDE工具自動化測試平臺即時編譯需通過sonar與自動化測試檢查穩健的版本分支管理：同時滿足BU大量機型集成，和雙周迭代Master3.5Release4.0Release4.5Release持續集成：MASTER用于雙周迭代發布，BUReleaseBranch用于BU的發布與集成案例總結設備廠商應充分發揮自身