手机安全软件产品观察及功能汇总分析

产品观察：手机安全软件评测-2010年8月产品观察手机安全软件评测语言：中文2010年8月修订：2010年8月25日产品观察：手机安全软件评测-2010年8月．简介…………………………………………………………………….32．ESETMobileSecurity1.3……………………………………43．F-SecureMobileSecurity6.1……………...……………….64．Kaspersky（卡巴斯基）MobileSecurity9…………..95．TrendMicro（趋势科技）MobileSecurity6.5......136．结论…………………………………………………………………….167．手机安全软件功能列表………………………………………….178．版权及免责声明…………………………………………………….24产品观察：手机安全软件评测-2010年8月．简介现在智能手机越来越受欢迎。以前只在个人电脑上才有的技术集成，现在被用到智能手机上。它使智能手机成为真正的“王者”。但这股流行风同时也带来了一些风险。智能手机越来越频繁地被用于上网冲浪、传输数据、甚至用作公司的数据存储工具。这样做的结果导致风险大大提高。不仅仅因为手机可能被恶意软件感染，而且还存在被钓鱼和数据遭到攻击的可能。尤其是我们生活在条形码（Beetaggs）、二维码（QR）和数据码（Datamatrix）的时代，极易受到网络钓鱼的攻击。几乎我们每个人的家庭电脑都有自己的安全防范措施。虽然对使用智能手机所能提供的保护方案还并无太多选择，但仍有很多人利用智能手机储存重要的个人资料，私人照片，有时甚至存储商业数据。由于智能手机体积小且价格昂贵，所以这又增加了额外的风险：这些小可爱们自己本身就已吸引了窃贼们足够的目光。同时，（如何设法）让得到被盗/丢失智能手机的人难以取得手机中的机密数据也是非常重要的；那样的话，偷窃手机的吸引力也会大打折扣。另外，如果手机都不增设安全保护措施，小偷们的日子也许更好过些。他们只需换掉SIM卡，就已经意味着手机已完全与它原来的主人脱离干系。或者小偷们可以直接使用原来的电话卡，除了给失主制造点电话费外也没什么，（除非你是倒霉的失主）可能还要因此承担进一步的犯罪活动产生的后果。所以，为了避免这些情况的发生，现代的手机安全产品能够为手机用户提供各种不同的保护措施。防盗保护防盗保护是智能手机一项非常有用的功能。如果手机被盗或遗失，失主可以锁定（手机），擦除（手机中的重要数据）或者通过定位查找（手机）。对于后者，失主只需通过任何一部其他的手机发送一则短信到自己的智能手机上，（这则短信）包含适当的代码和密码，然后会从丢失或被盗手机收到带有GPS定位的回复。此功能非常有用，但可能被一个没有任何定位知识的人滥用。任何人都可以在手机中安装安全软件，或直接选择一个已经安装了安全保护产品的手机。防火墙同电脑上的防火墙一样，智能手机防火墙也允许用户定义各应用程序的发送、接受和阻止连接的详细规则。病毒防护防恶意软件保护功能可以对智能手机的恶意软件进行搜索，发现恶意程序后即会被删除或隔离。为了让此功能有效地发挥作用，病毒防护软件需要得到全面的更新。手机用户在国外时需要小心，以免产生过多的漫游费。本次审查的产品都是在WindowsMobile和Symbian智能手机操作系统中进行测试的。其他受支持的平台也可以在每个产品的功能列表中看到。我们的报告详细的列出了这些领先的移动安全厂商的安全产品。-3-产品观察：手机安全软件评测-2010年8月．ESETMobileSecurity现在ESET也提供移动安全套装产品，称为智能手机和掌上电脑ESETMobileSecurity。产品集成了诸如防盗保护和防火墙等现代安全功能。用户界面非常简单明了，很容易使用。安装通过电话安装ESETMobileSecurity，运行快而且平稳（仅下载了0.5MB）。安装完毕后，产品必须手动激活。启动程序ESETMobileSecurity可以从智能手机的桌面直接启动。不需要输入密码。用户可以手动设置密码，如防盗保护设置。实时保护当实时保护被激活，ESETMobileSecurity就象忠诚的保镖一样提供持续的保护，即任何文件被打开、执行或保存时都将被执行实时病毒扫描。默认情况下，实时保护处于激活状态，并不会对手机产生任何明显的性能下降。为了测试实时保护，我们试图加载病毒到智能手机中。ESETMobileSecurity则立即阻止并显示如下警告：垃圾短信过滤器垃圾短信过滤器允许用户过滤短信和彩信。通过使用黑名单和白名单，可以定义想要阻止或允许的电话号码。防盗保护ESETMobileSecurity还集成了防盗保护措施。此功能允许智能手机远程删除数据，万一SIM卡被更换只需发送一条短信就可以-4-产品观察：手机安全软件评测-2010年8月解决。我们很高兴的看到，通过默认方式ESET能发挥防盗保护作用，并且允许定义第二张可信的SIM卡，即使换掉原来的SIM卡也不会激活警报。安全检查ESETMobileSecurity集成了安全检查程序，包括像电池状态、蓝牙状态和运行进程等常用检查项。该结果与自定义的阈值比较，然后以颜色编码的形式显示出来。其中阈值水平的错误值，以红色显示并为用户提供修正选项。防火墙像其他同类厂商的产品一样，ESETMobileSecurity可以在用户定义的基础上允许、阻止或调节网络流量。卸载产品该软件可以使用WindowsMobile的删除程序功能轻松的卸载。为了避免未经授权的卸载，卸载ESETMobileSecurity需要密码。结论ESETMobileSecurity是一款任何用户都可轻松使用的移动安全解决方案。ESET已经为那些使用多个SIM卡，但不想没有防盗保护的用户找到了一个简单的解决方案。ESETMobileSecurity的价格算是比较低的。但它不包括定位或加密功能。由于ESET刚刚加入移动安全产品市场行列，这些功能可能会在今后的版本中出现。-5-产品观察：手机安全软件评测-2010年8月．F-SecureMobileSecurityF-SecureMobileSecurity的视觉设计非常清晰。我们测试使用了HTCTouchPro2手机，它的软件按钮已经足够大，只需用手指而不必使用手写笔。用户界面简单易懂，节省您阅读用户手册（而花费的）时间。我们欣喜的发现，F-SecureMobileSecurity包含了最新的保护机制（病毒防护、防火墙和防盗保护）。安装安装方法一是在智能手机上直接下载软件。这个费用对包月收费项目中不包含上网费的用户将是昂贵的（需要下载接近3MB）。另一种安装方法是先将软件下载到电脑，然后用ActiveSync将软件同步到智能手机中。在我们的测试中，该软件是从手机直接下载。安装过程非常简单。在安装完成后保护功能就立即启动，但需要重新启动手机，才能激活防火墙。启动程序安装完成后，该程序可以通过桌面上的链接启动。没有密码。病毒防护安装之后，该病毒保护以默认方式被激活。病毒保护程序建议运行恶意软件扫描，但用户最后需要定义如何更新。有三个可选选项。第一，自动更新。推荐手机资费中包含固定上网费的移动用户使用。第二，连接到家庭网络时才更新，以避免增加上网费用。最后，完全不更新。我们在测试过程中，加载了两种病毒到手机中，这两种病毒立即被F-SecureMobile-6-产品观察：手机安全软件评测-2010年8月识别出来并置入隔离区。为了测试对浏览器的保护，我们使用InternetExplorer打开钓鱼网站页面，结果此网页被确定为威胁。该警告页面图示如下：防火墙安装后，防火墙安全级别默认设置为“普通”。每个安全级别都包括规则集，如“阻止全部”、“高”、“允许全部”和“自定义”。在规则集中，特定的服务如DNS、DHCP、SMTP和HTTP都可以被阻止或允许。防盗保护F-SecureMobileSecurity防盗保护集成了4个有用的功能。定位这项服务可以为失窃的移动电话提供地点定位。用户可以使用任何可发送短信功能的手机发送消息到他/她失窃的手机上。该短信必须包含附带安全码的特殊字码（如＃定位＃），此安全码已经被用户事先预置在防盗保护设置中。如果手机被成功定位，用户将收到失窃手机的GPS定位坐标。如果在一些建筑物/地区无法取得GPS信号，软件将使用小区识别码（Cell-ID）代替GPS，并提供一个大概的位置。远程复位使用这项服务，用户可以远程删除智能手机（内的数据）。这将删除手机上的所有数据。该服务也是通过使用短信的方式，但这次需要附安全码加带有＃删除＃字样的安全代码。遥控锁通过这项功能的帮助，当用户的智能手机丢失或被盗时，可以远程锁定。这项服务必须先进行配置才能使用；这样（手机失窃时）就可以通过手机发送带有＃锁定＃代码和安全代码的短信（到失窃手机）。当智能手机已经被F-SecureMobileSecurity锁定时，紧急呼叫号码仍然可以使用。这一点同其他产品有所不同。这符合欧盟的要求，即手机锁定时仍然可以拨打紧急电话。更改SIM卡警报这项服务旨在防止通过改换SIM卡绕过防盗保护措施。一旦SIM卡被改换，就再也无法通过原号码联系上失窃的智能手机，也意味着锁定/删除/定位服务就此失效。但是，如果用户已经激活“更改SIM卡警报”功能，那么一则文字信息连同这个新的SIM卡的电话号码将被发送到（失主）事先指定的手机号码中，这意味着（失主可以通过）新SIM卡号码（对失窃手机）进行定位，锁定或删除（失窃手机中的敏感数据）。-7-产品观察：手机安全软件评测-2010年8月的不足是这项服务不是在默认情况下激活的，而且不是积极的鼓励用户进行设置。换句话说，一旦手机被盗，且该功能未启用的话则为时已晚。卸载产品F-SecureMobileSecurity可以使用WindowsMobile的删除程序功能进行卸载。我们在测试时仅用了几秒钟，就从手机中直接成功卸载了该软件。除非手机已锁，否则谈不上安全一旦已输入必要的保护设置，用户便会得到有力的保护。但是，我们在测试中发现，它有可能改变WindowsMobile客户端的防盗保护代码，而不使用现有的代码。事实上，只要手机没有被锁住，无需密码就可以改变F-SecureMobileSecurity的所有设置。也就是说，这将允许窃贼在手机得手后最多不超过24小时就能取消F-SecureMobileSecurity的安全保护设置，即使失主已发送了锁定指令（也无法挽救了）。这取决于用户的设置。F-Secure公司已经承诺修复这个漏洞，并传送给所有WindowsMobile用户。通过简单的密码保护来保护软件的设置，会使窃贼更难获取智能手机中的数据。结论F-SecureMobileSecurity使您的智能手机远离窃贼和恶意软件。用户界面清晰易用。它是防盗保护、防病毒、防火墙和浏览器保护的组合，为您的手机安全使用提供保护。价格相对竞争品牌来说有点高。一款提供12个月智能手机保护的产品接近40欧元，然而我们在网上商店看到的价格只有10欧元。-8-产品观察：手机安全软件评测-2010年8月．Kaspersky（卡巴斯基）MobileSecurity在移动安全领域，卡巴斯基的手机安全套装已经是第九个版本了。它由多个应用程序组成，有些功能的发展已经达到了成熟阶段。保护功能包括病毒防护、防盗保护、隐私保护、加