2018年5月16日至18日，高通2018移動安全峰會在美國高通總部舉行，安天移動安全公司受邀出席，并發表“移動安全態勢和生態安全合作機制”主旨演講。

高通移動安全峰會是行業高水平盛會，會議采用邀請制，今年的移動安全峰會上，有來自安天移動安全、高通、騰訊、塔夫茨大學、普渡大學、柏林工業大學、加州大學圣迭戈分校等的國際頂尖專家學者出席，就當前全球普遍出現的移動安全問題進行產業、技術和學術交流，會議的主題涵蓋了當前主流關注的智能設備系統安全和漏洞、移動威脅整體態勢、新型智能設備安全攻防、新金融場景中智能金融設備安全、芯片級漏洞安全風險和防護、4G及5G新興安全趨勢等諸多熱門話題。

17日下午，安天移動安全公司CEO潘宣辰發表 “移動安全態勢和生態安全合作機制”主題分享，向與會嘉賓介紹了近10年中國移動安全態勢和安天移動安全公司對此發展過程的持續分析和思考，從產業角度對多個安全風險和威脅進行了系統性的概括，展現了中國在高速發展中的移動安全生態的特點和對抗復雜性，也分享了作為獨立安全廠商與上下游產業鏈開展的安全合作實踐經驗，展示了國內安全主管部門和中國移動產業界為營造良好移動產業環境做出的諸多努力。在主題報告中，安天移動安全分享了如下觀點。

▲安天移動安全公司CEO潘宣辰做主題演講

移動和新型智能場景安全需要跨洋聯線

移動安全和新型智能場景下的各類安全問題，并不是單一的系統層或網絡攻防的安全技術問題，其背后涉及復雜的供應鏈、產業協作和服務機制。目前全球移動生態的基礎供應在操作系統上由Apple iOS和Google Android主導，中高端芯片主要由高通、MTK等廠商供應。近年Apple對iOS終端和應用生態安全上進行了高額投入，結合其自身全產業鏈垂直閉合的特性，實現了優質的終端產品和應用生態體驗；而Google在每次Android大版本的更迭中早已把安全的更新和優化作為最重要的更新之一，并持續在去碎片化和提升終端系統的安全更新上努力；高通從2012年開始就提出了基于芯片的移動安全平臺和技術，一直將安全作為獨立技術和服務推動；ARM則從萬物互聯的角度從頂層架構設計也推出了新一代的安全架構設計規范。中國移動互聯網經歷了過去10年的高速發展已經成為一個萬億級產業，形成了自己獨特的產業和生態格局，也面臨著海量的移動和新興威脅。時至今日，中國移動互聯網的創新能力已在全球前列，所面臨的諸多移動安全風險和威脅也進入“無人區”，國內產業已通過泰爾終端實驗室和各個監管部門形成了聯盟協會聯合治理的良好基礎和氛圍；但從產業角度來說，在復雜生態和當前產業格局下，持續進行系統性的安全建設和投入更需要通過與產業鏈上游建立更緊密的協同和聯動關系，通過這種跨洋聯線既能看到全球化下的普遍性安全需求，也能更好的通過協作牽引來輻射中國特有的移動產業安全威脅，并通過中國在創新上帶來的前瞻安全需求帶動提升整體安全防御水平。

移動和智能場景安全威脅應對亟需生態和產業升級

當前移動產業是一個輻射全球的產業鏈，其在供應鏈、產業和服務上都充分融入到全球化進程當中，移動終端和智能設備因其承載了大量的個人信息和敏感數據，其天然的個人跟隨性和場景滲透特點使得風險和威脅模型相比PC時代有了很大的不同。從安天移動安全在2013年至2017年持續的觀測來看，移動終端和智能設備的威脅在整體上保持長尾化趨勢，在個體上呈現出高針對性和碎片化的特點。這使得移動威脅的整體狀況是和移動互聯網的用戶生態和商業特點高度依附，當前移動商業生態的開放式野蠻發展，以及大量灰色和不良問題都或多或少間接助推了移動威脅的持續產生和演化。也正因為這種局面，使得攻防對抗并不完全停留在部分關鍵據點的技術防御和修補層面。同時，安全事件的長尾化和碎片化一方面顯著的反應了攻擊者的效率提升和手段的遷移，另一方面顯著的降低了防御者的安全投入積極性，使得防御者的安全投入難以直接體現為廣泛的安全體驗和感知認可。在這種情況下，移動和智能場景安全問題的解決尤為需要通過生態和產業級的綜合治理思路來給出牽引，以符合產業作業規律的方式形成有效的安全建設投入，通過持續的規范和優化市場商業生態，給于安全投入者有效的市場和公開認可，形成安全體驗的良性差異反饋，實現對產業的整體治理，并最終提升防護和防御水平。

在2018年西班牙進行的MWC大會上形成了廣泛的認知和主題便是當前正處于全球的數字化進程當中，伴隨歐洲GDPR法規的生效，中國在2017年先后發布《網絡安全法》和《個人信息安全規范》，安全已經在數字化進程中成為消費者、企業和整個產業都高度關注的基礎問題之一。秉持積極尋求產業對接的思路，安天持續加強和移動智能制造產業鏈的深度對接，先后和國內主流OEM廠商在移動智能操作系統層實現了安全機制的合作。

自2016年起，安天移動安全公司和高通公司開展深度合作，構建了基于芯片和系統內核的智能安全防護方案。安天和高通聯合基于高通660及845系列推出的下一代智能威脅感知引擎目前已經在機器學習算法上實現移植和適配。該引擎擁有本地AI計算能力及獨立的SPU安全處理模塊，可實現全天候實時的惡意行為攻擊識別，通過極低的性能功耗控制，達到對已知和未知威脅增強識別，實現場景化針對性防御的效果，并通過這種強強合作，持續向高通傳遞中國移動產業鏈的安全防護需求。

應對當前Android生態復雜的安全問題,實現移動安全防御保障能力，需要建立起全方位的系統化工程體系。除了在技術上需要綜合軟硬件的優勢形成整合解決方案，也需要積極的加強供應鏈和行業不同合作伙伴的安全聯合和融合，用符合產業鏈的機制，采取對產業鏈最友好和低成本的方式實現面向安全的防御技術強化。通過參與產業鏈的深度合作實踐，安天移動安全已成功構建起了從芯片層、系統內核、系統環境到應用生態的全方位立體防護方案。安天移動安全公司通過自身安全核心能力和高通在人工智能上的合作已經伴隨移動產業的快速發展，走在萬物互聯的數字化安全新趨勢的前列。

安天目前在移動安全上已經和移動生態中的OEM廠商達成安全技術和防護上的深度合作，華為、小米、阿里YunOS、OPPO，vivo、金立、步步高、努比亞等知名廠商采用了安天移動安全的系統級安全防護技術和機制。當前，安天移動安全防護技術和機制防護的移動智能終端用戶累計超過15億，日活躍用戶超過4億，已成為全球僅次于Google Android安全的第二大終端防護體系。

▲安天移動安全OEM合作伙伴