每年的315晚会都会成为消费者和行业的关注热点，每家都害怕自己会“榜上有名”。而今年的315晚会特别曝光了关于“黑WiFi”的问题，手机安全再次成为了消费者关注的重点。其实这已经不是315第一次关注手机安全问题了。随着我们步入移动互联网时代，用户的操作习惯发生了巨大的变革，大量的消费动作都通过手机完成，手机安全的重要性已被放到了台面上。
只有从系统底层开始的安全才能称之为真正的安全
目前市面上大多数手机采用的是安装第三方安全软件来实现手机安全，常用的几大安全软件包括百度手机卫士、腾讯手机管家、360手机卫士、安全管家、LBE安全大师、金山手机卫士等，主要实现对恶意扣费吸流量软件的侦查、对用户隐私数据的保护及反骚扰防诈骗等安全功能。但应用层面的安全软件，其根本缺点是由于自身层级限制不能解决系统级的安全问题，如操作系统完整性、运行环境安全保障、系统资源如输入控制及网络安全环境控制等。一些安全功能必须由系统安全来保障，如防越狱、防火墙、安全输入法、手机防盗、数据加密、证书验证等——只有从系统底层开始的安全才能称之为真正的安全。
纵观目前主流的几大手机操作系统，曾经被誉为最安全的手机操作系统的黑莓，到了Black Berry OS 10.0，自解锁了Android模拟器后，已不再是安全的代名词；而一直以来以封闭著称的苹果iOS也频频爆出“后门”事件；至于“开源与漏洞并存”的Android，咱就不多说了。还有Windows Phone？哦，不，现在该叫Windows 10（for Phone）了，从Windows Mobile到Windows Phone，再到现在的Windows，这一路更名的过程，让一众“软饭”唏嘘。论安全性，Windows相比其他几大移动操作系统来说是安全，但对它总让我们有一种“恨铁不成钢”的感觉。
再看向国内，近几年，在国产移动操作系统的研发方面，我们也看到了不少的动作：同洲960 OS、元心OS、COS（China Operating System）等打着自主研发口号的OS，都将“安全”作为其主打特色。事实上，在这一条道路上，阿里YunOS早就走在了前头，自2011年问世以来，它一直将安全作为其核心，默默坚持专注于移动操作系统的研发。去年，YunOS更以唯一的移动操作系统身份入围2014年中央国家机关政府采购协议供货商名单。
YunOS针对硬件层、内核层、应用层和云安全进行了全面彻底的系统安全架构设计，更对数据安全、资金账号安全等安全核心的问题进行了最全面彻底的系统化防护，最大程度地保障用户的信息及资产安全。通过对系统由底层向上层层加固，从机密性、完整性、可用性和抗抵赖性等多方面构建了完整的安全体系。同时，它还以移动操作系统身份获得工信部最高5级安全认证，采用YunOS操作系统的终端即意味着能天然继承此安全认证的能力。
YunOS安全深度评测
从对用户来说最直观的应用层面来看看YunOS的安全性能。我们以亿通I95智能手机作为评测机，其搭载YunOS 3.0操作系统。打开内置的安全中心，我们可以看到它提供包括内存优化、垃圾清理、骚扰拦截、电量管理、流量监控、隐私空间、病毒云查杀、手机防盗、权限管理、支付安全等功能。
内存优化及垃圾清理、电量管理属于系统优化的功能，在安全篇我们就不过多介绍了，相信大家平时也大都使用过。我们重点来体验一下和安全相关的功能。
首先是骚扰拦截。对于骚扰电话，想必大多数用户都对其深恶痛绝。据北京市互联网信息办公室发布的《2014骚扰电话年度报告》，2014年全国骚扰电话数高达270亿通以上，其中涉嫌诈骗类骚扰电话达到26.3%。点击进入安全中心的骚扰拦截页面后，我们会看到短信拦截、来电拦截及黑名单页面。YunOS采用智能学习型拦截引擎，能及时标记骚扰电话，拦截骚扰短信、骚扰短信、响一声电话等，此外，用户也可以自定义添加黑名单。
接下来是流量监控功能，它可以帮助用户及时了解流量使用情况，设置每月流量限制、流量超标提醒，防止流量超额。更有应用流量统计功能，可独立设置每个应用的上网开关，方便用户查看各个软件的流量消耗情况，以便于及时关闭流量消耗过大的软件。
隐私空间内可以对图片、文件、通讯、应用进行加密处理。点击进入后，首先要绘制手势密码及设置密码保护问题（忘记密码时通过密保问题重置密码），完成后便可以进入主页面，看到私密通讯、私密图片、私密文件、应用密码锁四个选项。
点击进入私密通讯，用户可以从通话记录、短信记录、联系人中，或选择手动添加。一旦将联系人添加到私密通讯名单中，那么你和他的通讯记录便不会再出现在你的通话及短信记录中，只有到私密通讯页面才能看到。
而那些不想被别人看到的图片或文件则可以添加到私密图片、私密文件中。想要将它们还原成普通文件也很方便，点击“恢复”即可。
应用密码锁比较有意思，用户可以手机上安装的一些不想让别人使用的软件锁定。这样一来，当别人想要使用该软件时，就必须要绘制密码锁才能解锁应用。
YunOS采用AV-Test（反病毒测试有限责任公司）测试排行并列第一的查杀引擎。结合“端”与“云”的能力，来实现未知应用的病毒查杀及后门检测。
YunOS的权限管理功能特别值得一说。它支持对所有应用进行自定义权限设定，可对包括发短信、发彩信、电话、读通讯录、读通话记录、发邮件、写通讯录、写通话记录、手机识别码、通话状态、通讯拦截、GPS定位、网络定位、录音、录像、移动上网、WLAN上网、悬浮窗在内的权限进行允许、禁止或询问三种设定。
YunOS的手机防盗功能首先需要用户将手机与自己的淘宝账号绑定，然后通过设置紧急联系号码，当手机丢失时，可通过紧急联系号码发送短信来控制手机，实现设定/更改锁屏密码、不间断响铃、停止响铃、将手机内容备份到云空间、定位手机、远程销毁数据等操作。
而对于现代用户来说最重要的支付安全，YunOS做了最全面的防护。它全程保护淘宝、天猫及其他各类购物软件、购物网站的购物及交易过程，YunOS通过内核IP层提供全系统的跨多浏览器的反钓鱼功能，识别正版网购软件，反域名劫持，防支付短信拦截，100%保证网购过程避免被监控、账号和密码信息被窃取。
使用支付宝及其他支付、网银及理财类软件时，YunOS系统更会自动调起安全键盘，让用户更加放心地使用进行支付操作。
而当我们输入密码时，系统会自动进入密码安全模式，开启安全键盘，调用安全输入法，有效防止输入被拦截，保证输入过程中不会被截图、被录屏，从而窃取密码。
不少智能手机玩家购买手机后会选择Root，以便于获得最高的手机管理权限，根据自己的喜好来对手机进行个性化设置。但这一举措等于打开了手机的后门，会影响到手机的稳定性，容易招致攻击，如木马植入、远程控制、隐私窃取、非法扣费等，对手机将构成严重的安全危害。YunOS按照NSA（NSA是美国国家安全局的简称，他们在计算安全等级方面分成4个级别，A/B/C/D）的B1级别要求开发了AliSeLinux强制访问内核安全扩展，同时在此基础上有大量增强，如入侵检测、主动防御、审计等。当黑客入侵操作系统时，入侵检测到后并给用户报警，并做安全记录，以便以后审计，同时会启动主动防御系统将入侵拦截并终止，防止恶意入侵造成系统破坏。该安全内核能成功抵御现有市场所有越狱工具的攻击，全面防止Root。笔者尝试用市场上常见的十几款Root工具破解YunOS，包括360一键Root、Eroot、百度一键Root、Kingroot、Root大师、Root精灵、卓大师等，均无法破解YunOS。
操作系统安全就像习武，不仅要练习招式，更要修炼内功。而做安全就像长跑。需要的不仅是爆发力，还要考验耐力。YunOS在这一条道路上，已经做出了一些成绩，但仍然任重道远。
