2014年Q1中国手机安全产品市场调研报告

2014年Q1中国手机安全产品市场调研报告作者：CNIT 发布时间：2014-04-23 14:20:40 来源：中国IT研究中心摘要：至2014 Q1中国主流手机安全软件中，360手机卫士、腾讯手机管家和百度手机卫士三款占据了80%的市场份额，其中360手机卫士排在第一位，市场份额达34.6%，而作为正快速成长的百度手机卫士已位列第三位，市场份额达18.2%。

一、中国手机安全形势1、中国手机安全形势分析1)智能手机安全漏洞移动互联网所提供的个性化、多样化的应用，极大地丰富了人们的生活。

但移动智能终端的安全也面临着严峻挑战，垃圾短信、手机病毒、恶意软件等现象越来越猖獗，给智能终端的用户带来了极大的困扰，手机病毒样本数量正呈现爆炸式增长。

针对智能手机安全问题，中国IT研究中心调查结果显示：用户手机使用过程中遇到的最多安全问题为骚扰电话和短信，比例达到受访用户的63.2%。

其次是“手机运行慢，死机”问题，占比47.2%，“无故消耗流量”问题占比达到45.9%。

具体数据如下图所示：分析认为，导致安全问题频发的主要原因有：Android操作系统的开放性引发了人们对于系统的深度研究，攻击者可以通过篡改或假冒官方应用的方式来植入恶意代码。

另外，Android操作系统的发布与更新往往是由各个手机厂商独立完成的，而且每个厂商都会有自己的定制功能，因此手机的漏洞与修复问题还没有统一的解决办法。

2)智能手机面临的主要危害随着各类应用不断涌现，智能手机安全问题越来越显现，二维码藏毒、恶意软件、垃圾短信、木马病毒等多种形式袭击手机等智能终端安全。

二维码随处可见，而且使用十分便捷，得到广大手机用户的青睐，但二维码也可能暗藏病毒，让用户难以防备;恶意软件同样让用户深恶痛绝，并已成为手机安全中难以根治的一个顽疾;而垃圾短信更是呈现出越来越泛滥的态势，影响了用户的日常生活。

手机安全形势日益严峻，其危害不仅严重威胁到用户的个人隐私，还可能造成用户的财产损失。

Android系统由于其“开放性”，更容易成为病毒攻击的对象，容易造成资费消耗、诱骗欺诈、系统破坏、恶意扣费、隐私泄露等重大危害。

用户调查显示，手要病毒带来的主要危害包括恶意吸费、诱骗欺诈、系统破坏和隐私获取四大类，占比高达96%，具体调查结果如下图所示：显然，手机木马、恶意广告和恶意软件等所带来的危害中，恶意吸费类占比最大，达到39.2%;其次是诱骗欺诈类占到24.1%，系统破坏占比24.0%，隐私获取达到8.7%;此外，远程控制、流氓行为和恶意传播分别为1.7%、1.3%和1.0%。

3)应用数量增长带来恶意软件泛滥近年来Android手机应用数量增长迅猛，各类应用大量出现在应用程序商店和网站上，其中充斥着很多山寨应用，用户在分不清真假的情况下很可能下载到植入有恶意代码的恶意软件。

另一方面，恶意软件编写者正使用最新技术，使用户手机更容易被感染。

比如，一些移动广告也隐藏了恶意代码。

如果用户点击此类广告，将被转向恶意网站，然后用户手机将被自动安装恶意软件，造成资费消耗，隐私窃取，恶意扣费等不良后果。

2、导致中国手机安全形势急剧恶化的原因1)手机安全隐患渠道分析手机安全隐患渠道越来越显现多样化方向发展。

调查结果显示，手机安全隐患来源渠道中，应用商店比例最大，达到23.3%，手机论坛和软件捆绑次之，分别达到了18.2%和15.7%。

刷机、二维码、和网盘传播比例分别为12.1%，12.6%和7.3%，其它渠道占10.8%。

(如下图所示)显然，应用商店仍是手机病毒传播的主要途径，这和手机病毒制作者的利益有着巨大的联系，越来越多的软件被病毒制作者二次打包，重新上传至第三方应用商店进行盈利;而伪装成热门应用依然是恶意软件传播的主要方法， Android平台大部分恶意软件仍以伪装成热门游戏和手机工具类应用的形式进行传播，主要目的为窃取用户隐私，进行恶意扣费;而为获得更大的利益，黑客也逐渐开始利用系统漏洞制作手机病毒来逃避安全审核。

2)手机安全软件普及率尽管中国手机安全软件的普及率在一、二级城市较高，但相关功能使用度不高，对于很多用户，尤其是三四线城市的用户而言，虽然从功能机换到了智能机，但其所用的不过还是功能机时代的那些功能，从而在一定程度上制约了手机安全软件的全面普及。

而随着用户下载安装越来越方便，手机安全问题也越来越令人担忧，恶意软件、垃圾信息、隐私泄露、恶意扣费等手机安全更是困扰着手机用户，手机安全软件无疑将成为不可或缺的手机必备软件。

此外，中国智能手机在不同操作系统中手机安全软件普及率有明显的不同，在Android 平台上普及率明显要高于在iOS平台上普及率。

3)“移动支付”的普及带来严重手机安全隐患随着移动支付类软件的火爆，电商、支付客户端等软件成为黑客制作手机病毒的新宠，移动支付的普及给手机安全带来巨大的挑战。

中国人民银行数据显示在中国2009年手机支付交易规模达到19.74亿元人民币，同比增长202%，到了2013年共发生手机支付业务257.83亿笔，金额1975.16万亿元人民币，同比增长27.4%和29.46%，对于如此之大的消费支付金额，安全将是头等大事。

用户调查发现，在移动支付各因素中，安全问题的用户关注度最高，达93.7%，具体结果如下图所示：随着O2O热的不断升温，以及移动支付浪潮的袭来，安全软件也正处在从“系统管理”到“金融安全”过渡的过程中。

毕竟，用户更关心自己的钱到底安不安全。

关于用户最担心的移动支付漏洞的调查发现(如上图所示)，对于“钓鱼网站贸然支付”表示担心的用户比最高，达68.7%，而“病毒、木马盗取账号和密码”和“个人资料被泄露”的占比也都在50%左右。

这也侧面说明了目前用户对移动支付漏洞的普遍关注。

3、国家出台相关政策为了加强对移动安全的管理，工信部于2013年发布《关于加强移动智能终端进网管理的通知》，其中对生产企业不得在移动智能终端中预置的应用软件做了明确规定，其中包括未向用户明示并经用户同意，擅自收集、修改用户个人信息的;擅自调用终端通信功能，造成流量消耗、费用损失、信息泄露等不良后果的。

4、主要手机安全软件厂商采取的应对措施一些程序在用户手机上肆意发布广告，甚至有些恶意程序直接扣费，诈骗骚扰电话短信满天飞，种种迹象正在表明，Android手机越来越不安全了。

另外，扫二维码导致银行卡被盗刷、点击短信链接导致话费被扣以及山寨电商软件频现等现象，让移动支付安全危机四伏。

移动支付安全问题仍是市民对于手机银行，手机支付避而远之的主要原因。

针对目前的安全问题，国内主流手机安全软件厂商自然是不遗余力，迅速针对安全问题做出反应。

以百度手机卫士为例。

在防短信电话诈骗方面，目前手机骚扰肆虐、诈骗短信居高不下，据介绍，不法分子都是通过一种名为“伪基站”的设备发出，冒充银行、运营商客服电话或截获第三方手机号发送诈骗短信。

百度手机卫士伪基站识别能力可以源头上揭露和终止伪基站诈骗，防止用户上当，可以识别超过80%的伪基站。

同时，凭借领先的云技术、自然语言处理、深度学习等文字、语音识别技术，百度手机卫士首创的云拦截功能，可以精准识别诈骗短信和电话。

通过这一技术，百度手机卫士拦截准确率达到98%，远远领先于行业其他安全产品。

百度手机卫士4.4新版本中，还集成了吸费应用查杀、偷跑流量监控、山寨应用识别、病毒木马查杀、系统预装卸载、耗资源应用监控6大功能，打击Android市场中各类“坏软件”。

在移动支付方面，针对广大民众手机购物过程中遇到的风险，百度手机卫士在3·15期间专门推出了手机支付安全“环形防护”解决方案。

据介绍，这一机制包括“应用下载保真、运行环境加固、传输过程加密、验证短信保护”四大模块，针对用户支付前下载支付类、网银类应用，应用安装后，对支付过程中、支付完成后的整个支付链条进行保护。

其中传输过程加密、验证短信保护两大功能重点在保护手机支付信息、短信的安全，百度手机卫士将为用户提供单独加密的网络隧道，保证银行卡、支付宝等信息传输过程的安全;同时，还为支付宝、银行的验证短信提供单独存储域，避免遭到类似“网银大盗”病毒的盗取，全方位保障手机网购消费者手机的安全。

二、主流中国手机安全产品与技术1、中国市场安全产品现状移动安全的发展经过了三个阶段：移动安全1.0时代，手机病毒屈指可数，用户手机安全的需求重点在系统优化，安全需求相对较小;到了2012年、2013年，移动安全进入2.0时代，广告、信息骚扰拦截、隐私保护等泛安全需求成为手机用户急需的安全服务;而到了2014年，移动互联网4G时代，手机用户爆发增长，诈骗手段、吸费病毒也呈现爆发之势，支付类、财产类安全问题成为当务之急，移动安全已经进入3.0时代。

移动安全3.0时代面临的支付类、财产类安全问题归根结底就是软件的吸费问题，例如软件的恶意扣除用户话费，诱导消费，诈骗、窃取用户个人敏感信息，从而盗窃用户财产等。

目前市面上主流的手机安全产品在功能方面基本上覆盖了移动安全的所有问题。

2、主流手机安全软件产品(1)手机安全产品占用手机存储空间软件应用占用手机存储空间大小是用户比较关心的一个问题，尤其当智能手机长时间使用后，越来越多的应用安装到手机上，较小的存储占用空间意味着手机能够安装更多的应用。

如上表所示，三款主流手机安全产品相关指标统计结果可以看出：百度手机卫士以17.19M的最小空间占用位列第一，而360手机卫士消耗存储空间最大;在软件大小方面，百度手机卫士和腾讯手机管家也明显小于360手机卫士。

(2)手机安全软件功能在基本功能方面，例如，内存清理，垃圾清理，应用管理，骚扰拦截，手机杀毒等方面，目前各个安全产品可以说都覆盖到了。

而在目前用户普遍关注的防吸费功能方面，主要手机安全软件各不相同。

手机中遇到最严重的问题就是恶意吸费及诈骗。

主要包括以下几种，通过各种方式直接吸取你的话费(例如流量偷跑)、电话短信诈骗和非法获取移动支付信息等。

百度手机卫士在前几次更新后已经把“防吸费”功能独立出来，以防应用吸费、流量防偷跑、智能防诈骗和省流量助手作为核心功能，并且相当贴心地加入了安全话费充值和增值业务退订，避免用户误登陆到挂马网站充值而造成金钱损失。

360卫士则有独立的流量监控功能，但不具有省流量功能。

不过，在防吸费功能中多了防短信偷发，防电话偷拨和查杀盗版支付软件功能。

而腾讯手机管家，则只有流量监控功能。

3、中国手机安全技术创新移动安全3.0时代，手机安全的未来不仅仅是信息安全，更多的将涉及用户的资费安全和财产安全。

对此，百度手机卫士开创了全球首个防吸费功能，通过领先的安全技术和功能设计，切实保护用户手机资费和财产安全。

而360手机卫士则推出云拦截、云查杀、云备份功能。