当今的世界正在快速进入移动互联网时代。据统计，截止2012年11月，中国智能手机用户已经超过3亿，移动互联网应用达到数万个，我们享受着移动互联网带来的无穷乐趣和极大便利，但与此同时，也面临着非常多的安全隐患，这些安全隐患如何不能得到有效防范，会给我们带来各种损失、危险和困扰。

据统计，手机用户受到困扰的泛安全类问题有:垃圾短信，死机、重启，流量消耗突增，恶意扣费，资料被盗，资料消失，账户被盗，信息被非法使用，手机信息被窃，手机被监听，手机病毒，手机广告等。而用户最重视的手机安全性问题包括:手机被恶意扣费，个人帐户信息被窃取，手机被他人监听，垃圾短信、骚扰电话，死机、重启，突增流量，自拍照片、视频被窃，手机信息被非法使用，通讯录被窃取等。根据一项调查显示，在回答“哪些授权最让人忍受不了”的问题时，%的人首选“自动使用付费业务”；其次是“访问存储在手机中的联系人等信息”（%）；排在第三位的是“监视、记录和处理通话信息”（%）。

随着移动社交、移动导航、手机游戏、移动支付等移动互联网应用的普及，越来越多的APP应用要求访问用户的通讯录、位置、账号等私人信息，各种合法的要求和非法的手段交织在一起，使得安全问题变得更复杂，潜在的安全风险和造成的危害更大。

面对纷繁复杂的手机安全问题，我们建立了如下图所示的手机安全防范模型（简称MSM模型），通过它更易找到安全防范之道。在这里，有两个主体:生产者和消费者，消费者就是手机用户，生产者指的是为手机用户提供信息、应用和服务的各种组织和个人。占在生产者的角度，两个主体之间的交互动作有两个:1）推（PUSH），生产者向消费者推送各种信息，包括手机、电话、短信、彩信、病毒、APP应用、网站、广告等；2）拉（PULL），生产者从消费者获取各种信息，包括通讯录、位置信息、个人账户信息、通话记录、通话内容（语音监听）、短信内容、照片、视频等。通过此模型，我们可以找出各种善意的、恶意的行为和信息及其造成的后果（例如多收费用、个人信息失窃、信息丢失、病毒侵害、手机性能下降等）。

手机安全隐患之防范的手段主要有两个，一是手工防范，二是利用工具软件。基于上述的MSM模型，手工防范要求用户提高安全意识，识别在推和拉两个方向上可能的安全隐患，并进行适当的处理。例如，不安装来历不明软件，不接受带连接的短信、彩信，以减少感染病毒的机会；对要求共享通讯录、个人账户信息的应用软件进行仔细的审核，只有很靠谱的软件才给予授权。所谓道高一尺，魔高一丈，光靠手工的防范很难做到系统和有效。因此我们建议采用手机安全管理软件来做这些事情。

手机安全管理软件实际上在上述的MSM模型中设置很多自动化的检查和过滤机制，让恶意的行为和信息推不进来，让未授权的信息拉不出去，对手机进行各种体检，例如，查杀病毒、性能优化等等。实际上，使用手机安全软件的用户越来越多了，但仍有很多用户还没有安装和使用，很多用户担心会影响手机反应速度，操作繁琐，会和其他软件冲突，下载、更新消耗流量等等。其实，大可以一试。笔者用过不少这类软件，从比较传统的PC杀毒软件手机版，到手机厂商出品的软件，目前正在使用的是联想移动的乐安全软件。

在使用过程中，发现经过几年的发展，目前的手机安全工具融合了与安全相关的很多功能，为手机安全防护提供较全面的解决方案，就拿乐安全来说，它是一款基于安卓系统平台的免费手机安全软件，支持所有安卓主流机型，它提供了隐私保护、吸费克星、骚扰拦截、流量监控、病毒查杀、手机加速、安全备份、手机防盗、私密空间、程序锁、实用工具、网购安全等功能。其中有些功能还是很有特色的，例如，在病毒查杀方面，乐安全采用联想+腾讯+ BitDefender三家公司联合更新维护的恶意应用库，对新出现的各种国内外恶意应用反应速度快，查杀率最高。而且通过联网云查杀，消耗流量少。

联想乐安全是基于安卓系统底层的主动防御式手机安全软件，能做到对应用的每一个权限的逐一配置，主动拦截恶意应用的后台恶意行为。基于业界首创的Android平台API拦截技术，能够实时监控与拦截系统中的敏感操作，动态拦截来自已知和未知的各种威胁。避免各类吸费软件，广告软件乃至木马病毒窃取您手机内的隐私信息以及可能产生的经济损失。这些技术用于隐私保护方面，可以从系统底层拦截恶意应用后台获取个人信息和窃取位置，防录音偷拍；实时监控并拦截后台拨打电话和发送短信行为，防止恶意吸费；拦截诈骗和扣费短信，拦截恶意骚扰电话；对个人信息进行加密，防止他人偷看，保护隐私安全；实时监控手机流量使用情况，避免超额使用；清理手机垃圾,让手机加速；实现手机防盗功能:换卡通知，远程定位，轻松找回手机；支持儿童模式，防止儿童误操作。

除了技术手段之外，在中国的移动互联网安全领域，还需要做的事很多，例如加强手机操作系统的安全性研究，制订相关的技术标准，出台用户信息安全的法律规范，完善相关管理制度，明确监管责任，对终端设备制造商、应用软件开发者、应用商城平台运营商等进行相应的监管，严厉打击信息盗取行为，并通过媒体宣传、案例演示等多种方式，普及智能手机使用时的安全防范知识。