您当前位置:首页>组织结构>中心动态

世界互联网大会全球领军人物共襄盛举 北京盘石“一元APP安全认证”引围观

2017-12-04

12月3日,第四届世界互联网大会·乌镇峰会隆重启幕,盘石作为全球互联网领军企业受邀参会。本届大会主题为“发展数字经济 促进开放共享—携手共建网络空间命运共同体”,发布最新的互联网科技产品和数据成果是大会的精彩看点。
     12月4日,北京盘石信用管理有限公司与中国互联网信用研究院、中国移动互联网诚信认证中心在乌镇互联网国际会展中心共同发布《2016-2017中国互联网信用报告》,北京盘石还对最新上线的安全监测公益服务 “一元APP安全认证”进行了介绍,受到媒体和业内专家的共同瞩目。



图:盘石股份董事长、中国移动通信联合会执行副会长田宁发布会开场演讲

 

图:《2016-2017中国互联网信用报告》发布会启动仪式

 

图:北京盘石信用管理有限公司总裁刘焱解读《2016-2017中国互联网信用报告》
 

 

图:《2016-2017中国互联网信用报告》发布会现场观众认真听取报告

 
移动APP安全问题突出
     随着互联网的高速发展,智能手机、平板电脑等各种便携移动设备已经充斥了人们的生活,各种移动应用迅速覆盖了包括出行就餐、日常起居,甚至金融理财等各个领域。然而,“玫瑰虽好,毒刺伤人”。安卓漏洞、APP安全早已饱受诟病,诸如手机吸费、隐私盗取以及各类支付风险也随之而来:
(一)山寨APP和广告插件加剧,用户隐私暴露风险
     据相关数据显示,目前有接近30 %的应用软件含有广告,在这些广告软件的插件中,采用的广告样式多为广告条。这些广告条绝大部分都可以同外部网络链接,而且能够借此获取用户位置信息和手机号码。用户在使用这些含有广告的手机APP时,面临着个人隐私泄密的风险。
(二)木马病毒泛滥,移动互联网安全形势严峻
     和PC时代一样,在当今的智能终端上,最具威胁的恶意应用当属木马程序。比如“Android/Obad.A”,这是一种针对Android手机的全新后门木马。这类应用能够通过伪装,留下系统漏洞以备日后黑客攻击并获取用户数据。
     2016年,国家互联网应急中心通过自主捕获和厂商交换获得移动互联网恶意程序达205万余个,较2015年增长39.0%,近7年来持续保持高速增长趋势。
移动应用前景广阔,APP安全加固势在必行
     由于移动互联网的迅速发展,移动应用的前景也会随之变得广阔。据统计,2016年,APP 发行数量仅电商、金融、游戏这三大类共计高达2万左右,国内移动互联网活跃用户数已经突破10亿。但是,随之而生的安全问题如果需要得到解决,必须要政府、运营商、开发者、安全厂商以及企业等各方面的合力才行。
     据了解,一元APP安全认证是基于盘石“诚信认证”移动端服务技术基础之上打造的APP安全认证服务,通过对手机应用市场进行安全检测,检测出安卓系统APP软件中的严重安全漏洞,对恶意广告、泄露个人信心、骗取钱财等行为进行严厉打击,从而净化手机端市场,让用户更加放心的使用移动端产品。
     和PC端一样,“APP安全认证”用户也会得到“APP安全”认证的标识,该标识一般放在APP中的醒目位置上,以一个图标的形式出现,用户点击这个图标可以链接到认证页面,查看该APP的认证内容及企业基本信息,从而保证用户使用APP的安全。
此番 “一元APP安全认证”服务的推出,是“百万APP诚信认证工程”在移动互联网安全领域的重大举措。值得一提的是,“一元APP安全认证”从公益的角度出发,对于2017—2019年参与公益认证工程的企业,首年仅需支付1元象征性服务费。
     守护移动互联网网络安全,是每一个企业应该自觉承担的义务和责任,盘石希望通过‘一元APP安全认证’这项服务,呼吁更多企业与我们一起参与到移动互联网信用建设事业中来,为打造一个清朗的移动互联网网络安全空间共同努力。
北京盘石互联网信用建设体系逐步完善
     事实上,早在2011年北京盘石信用管理有限公司成立,开展网站诚信认证之际,就曾开展了“百万企业诚信网站认证服务工程”。北京盘石经过6年的高速发展,建立了较为完善的互联网诚信体系:
1、互联网信用认证平台(CECDC),为企业提供官网认证、等级认证、行业认证和APP安全认证,帮助企业快速与客户建立信任关系。
2、火眼金睛,千万级全国企业工商和舆情数据,从各企业财富、守约、安全等多维度评测,为企业建立信用档案及报告;为政府、企业、大众提供基于诚信的数据共享平台,解决各方信息不对称问题。
3、互联网信用研究院,大数据驱动,洞察政策、诚信数据、分析报告、咨询和观点,商业案例和评价等,帮助政府和企业提供决策分析。
4、云信监控,对认证客户的绿色HTT网站进行SAAS服务7*24小时安全监控,保障客户完整安全服务,监控范围包括PING、DNS和网站内容防篡改监控等。