《打造端到端的智能设备安全解决方案.pptx》由会员分享，可在线阅读，更多相关《打造端到端的智能设备安全解决方案.pptx（20页珍藏版）》请在三一文库上搜索。
1、揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 打造端到端的智能设备安全解决方案 刘永锋 联想研究院 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 个人简介 刘永锋， 联想研究院 . 手机安全研发负责人 2000年北京工业大学毕业，加入联想研究院至今 长期从事信息安全，网络安全，虚拟化技术等领域的研究和开发工作 ，参与制定工信部智能终端安全能力要求的国家标准，主持并领导软 件团队设计和开发联想端到端的智能手机安全解决方案产品： 乐安全 ，成为联想公司最重要的移动互联网产品之一。 Email: 揭示研发管
2、理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 摘要 1.智能终端安全需求：复杂多样性 2.端到端的智能终端安全解决方案 for 亿万用户 特色硬件+掌握操作系统ROOT，安全方案具备差异化的竞争优势 个人隐私信息全生命周期管理 全方位的杜绝吸费行为 基于海量用户的自学习拦截骚扰短信、来电和广告平台 开放的云+端病毒查杀平台 3.关注用户，微创新，敏捷开发：持续打造有竞争力的产品 4.稳健的代码分支管理：满足BU预装 + 双周快速迭代 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 揭示研发管理白金定律，分享那些激动
3、人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 案例标题：打造端到端的智能手机安全解决方案 面向联想的5000万+的智能终端设备（包括智能手机，平板电脑，智能电视，笔 记本等），构建一个大规模的端到端的安全解决方案：乐安全 安全成为联想智能设备的一个DNA，融入到硬件层、操作系统，应用层和云端 ，为海量PC+用户提供差异化的病毒防范，隐私保护，资费安全，骚扰拦截，性 能优化，设备防盗等端到端服务。 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 垂直整合云+硬件+OS+APP，差异化安全特性为联想设备的DNA 例：安全支付服务的E2E设计
4、后台云服务： 防钓鱼网站 防用户账户信息泄露 应用和服务 安全支付SDK/服务 基于生物特征的ID认 证和识别 支付应用合法性验证 操作系统 安全硬件驱动 输入法防窃取 SELinux / SEAndroid （VM、沙箱） 硬件 NFC, TrustZone 生物特征识别器 Lenovo Safe Cloud Service SE: TPM, NFC, TrustZone, Fingerprint, HD, Power Security Enhanced Kernel + Lenovo Safe Engine 隐私防护, 吸费防护， 骚扰拦截，优化大师,，智能省电，安全云盘 ，安全NFC支付
5、，安全浏览器，安全二维码O2O，生物特征识别，安全 通讯录，安全网址检测，安全输入法 HW OS APP 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 数据来源：McAfee 42%的用户基本不知道“权限”是什么 97%的用户不懂应用权限的风险 用户要用，只能选择“安装” OS开放性，权限滥用是智能手机不安全的根本原因 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ OS层：厂商掌握系统ROOT，真正加固手机安全 添加内容 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的
6、推动力！ OS层：底层拦截 应用获取用户隐私： - 联系人，通话记录 - 短信 - 日程 - 上网记录 - 偷偷录音/摄像 - 电话监控 云服务：智能策略下发 -海量用户举报 -隐私访问日志上传&分析 全生命周期的用户隐私保护：机主本人使用时 云安全策略平台 更新软件安全信息档案 根据软件类别识别危险操作 根据举报应用的签名进行识别 根据应用信息档案进行识别 智能拦截策略 推送 更新软件安全 策略 拦截软件访问 隐私日志 上传 软件下架 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 特色硬件+OS+应用 基于指纹/人脸的私密模式： - 私密应用锁
7、- 私密相片，视频，录音等 - 私密通话，信息，邮件 基于人脸的访客模式： - 敏感应用打开，后台自动人脸 检测 - 自动隐藏机主的联系人/通话 记录/短信/相片/录音/上网记录 等 全生命周期的用户隐私保护：他人临时使用时 私密模式才可看到机主私密通讯信息， 相片，邮件，视频，打开私密应用 指纹识别 常规模式 私密模式 人脸识别 发现人脸不是机主本人，自动隐藏常规 通信信息，相片，上网记录等 隐藏所有通信信息 隐藏相片/视频/录音 隐藏指定应用 隐藏上网记录 访客模式 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 全生命周期的用户隐私保护：手机丢
8、失时 远程销毁隐私数据，保护隐私！ 定位追踪，便于找回！ 防盗云服务+硬件防刷机 - 远程指令销毁隐私 -远程锁定手机，拍照窃贼 -远程启动防刷机 - 远程定位，报警找回手机 -远程备份用户数据 -SIM卡更换实时通知 Push远程防盗指令下发 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 基于海量用户的智能学习：打造最佳的防骚扰短信/来电/广告平台 骚扰拦截平台 1.根据短信/通知栏广告语义进行识别 2.根据群发号码进行识别 3.根据用户举报进行识别 4.网络爬虫抓取+黄页合作 智能学习的骚扰拦截策略更新骚扰信息数据库 上传 推送 闭环设计 计算
9、垃圾信息特征码 用户标记陌生来电 举报垃圾短信/广告 更新骚扰拦截策略 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 全方位杜绝短信暗扣，偷跑流量等吸费行为 后台短信警告！ 发送 屏幕水雾应用： 正在向1069*发送一条短 信。是否定发送此短信？ 内容：订制某SP套餐，收费2 元 不发送 举报 OS层主动拦截后台短信暗扣行为 防吸费策略云服务 防短信暗扣 防偷打电话 防偷跑流量，流量校准服务 OS层流量防火墙 举报偷跑流量的应用 举报短信暗扣应用 拦截黑名单应用 吸费策略下发 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动
10、力与更大的推动力！ 开放的云+端病毒查杀平台 开放的防病毒云服务 病毒特征库多家专业厂商合作 基于海量用户的举报 基于海量主动防御日志的分析 专家人工分析检测 专业厂商防 病毒云服务 专业厂商防 病毒云服务 病毒特征库 实时更新 吸费截获日志隐私窃取日志 强大的云+端 防病毒扫描 海量用户举报恶意用： 恶意广告 耗电严重 系统不稳定 应用商店 上架检测 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 关注用户+差异竞争+敏捷开发：持续打造有竞争力的移动互联网产品 l深入联想终端内核， 结合硬件特性，提供 终极安全防护体验 l鼓励团队成员微创新 发挥优
11、势，差异竞争 l 简化操作，优化初级用户的 入门使用体验 l 丰富设置，提升高级用户的 进阶掌控欲 两极呈现，提升体验 l论坛，QQ群，微博，应用内 等多渠道收集用户反馈 l双周迭代：持续完善产品和用 户体验 关注用户，快速应对 产品迭代 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 乐安全的敏捷开发核心: 敏捷，主人翁，迭代，简单 快速决策，PM+TPM负责负责制 - PM ：决策者，对所有需求, UI有最终决策权,也是项目组 对外的接口-决策者(做什么) ，对产品竞争力负责 - TPM：对内的统一接口，项 目管理者，保证技术方向， 管理项目团队
12、，改进研发效 率，协调问题处 理大管家， 对质量进度负责。 固定团队团队，主动动模式 - 固定团队(UI/TEST/DEV) ，集中领域，长期优化, 共同为一流产品努力 - 提高开发团队 自主性和 主动性，以推送的方式提 供产品集成 - 强调团队 氛围建设，通 过复盘持续改进团队 效 率 快速迭代，持续续集成 - 各团队松耦合快速开发， 每个迭代周期不超过半个月 - 快速获取用户反馈，以用 户为核心，持续改进 - 早集成，早测试，早反馈 - 敏捷工具，高效运作 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 乐安全开发支撑平台：协同应用开发 持续发布
13、与反馈 搭建统一的研发环境 Hudson+Gerrit即时编译 按功能模块细分git，松耦 合 每个项目同一分支 每次代码修改就是对内交 付 质量工具支持 产品快速集成 产品快速发布 乐安全开发支撑平台 高效质量工具 通过Maven解决编译问题 并实现release版本的交付 内部测试与灰度发布 众包log与bug提交与内部 bugzilla进行关联 Sonar对跨语言静态代码 检查 集成插件到eclipse IDE工 具 自动化测试平台 即时编译需通过sonar与 自动化测试检查 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 稳健的版本分支管理：
14、同时满足BU大量机型集成，和双周迭代 Master 3.5 Release 4.0 Release 4.5 Release 持续集成：MASTER用于双周迭代发布，BU Release Branch用于BU的发布与集成 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！ 案例总结 1. 设备厂商应充分发挥自身硬件优势和ROOT权限，提供端到端的产品设计，打 造差异化的竞争优势 2. 解决智能手机用户的核心痛点是产品成功关键：护隐私，防吸费，防骚扰 3. 内部创新+外部专业厂商合作，快速提升产品竞争力，例如开放的防病毒平台 4. 关注用户体验，微创新，敏捷开发，持续打磨产品，是移动互联产品成功的基 本法则 5. 设备厂商做移动互联产品，需有稳健成熟的产品代码分支管理，支持亿万级的 设备预装 揭示研发管理白金定律，分享那些激动人心的创新与变革，使得团队获得过多源动力与更大的推动力！