【2012年12月5日 51CTO外電頭條】使用谷歌Android系統與使用蘋果iOS系統的移動設備，誰的安全性更讓人放心？對于IT專家而言，這絕不僅僅是一道理論分析題。在這個移動設備迅猛普及的時代，智能手機與平板進入企業環境的腳步已經不可阻擋，那么放誰進去就成了擺在決策者面前的關鍵議題。

蘋果公司所選擇的封閉政策讓iOS在大多數討論中占據上風，尤其是在Android這款開放平臺被無數惡意軟件開發者緊盯不放的背景下，形勢甚至有點一邊倒的傾向。剛剛消停了不到一個禮拜，安全供應商們就再次行動起來為我們收集Android平臺惡意軟件泛濫的證據。根據Trend Micro最近組織的一項調查，僅在過去三個月中，Android平臺的惡意軟件數量就已經從六月的三萬種激增到九月份的十七萬五千種。

但站在Android這邊的安全專家則提出質疑，認為iOS所采用的封閉架構同樣存在不少問題。過度束縛用戶自由令很多人選擇了“越獄”，這就徹底毀掉了蘋果苦心建立起來的防御工事。而Android與生俱來的開放性與靈活性則正好彌補了iOS的缺憾，企業用戶可以考慮通過定制來獲得更加安全的移動業務環境，這也是Android平臺的核心競爭力所在。

“我們能夠針對Android建立起更加多樣且完善的安全機制，”Trend Micro公司網絡安全副總裁Tom Kellermann指出，他認為Android所采用的開放性API模式正是定制安全服務的根基。但他同時表示，至少就目前來看，谷歌Android仍然風險巨大、漏洞頻出。在由Trend Micro組織的一項安全調查中，技術人員對iOS、Android與RIM BlackBerry進行了全方位評測，而BlackBerry毫無懸念地再次摘得移動安全大哥的桂冠，他補充道。

對于Android惡意軟件的畏懼（無論在企業自有設備還是員工自帶設備領域）令IT管理者們紛紛堅定立場——向iOS敞開懷抱、而對Android敬而遠之。

舉例來說，總部位于洛杉磯的房地產投資企業Hearthstone公司，其CTO Robert Meltz就明確表示出于安全考慮，他將只允許企業支持由iOS設備構成的BYOD管理體系。

而位于紐約市的Blackstone集團則對此深有同感，公司CTO Bill Murphy告訴我們。在醫療保健領域，隨著醫療專家將大量平板等移動設備帶入醫院，管理者紛紛為由iOS引領的BYOD浪潮開路、卻對Android持保留態度。

“經過親自測試，我們認為Android與iOS相比安全漏洞更多，”哈達薩大學校醫院IT及安全部門主管Barak Shrefler表示。他同時聲稱，IT團隊普遍對Android可能引發的惡意軟件及安全漏洞問題表示頭痛，而蘋果的iOS則在這方面表現得更好。與此同時，Shrefler還表明了他對于iOS設備越獄狀況的極大憂慮。

瞻博網絡公司產品營銷主管Tamir Hardof雖然坦言自己并不是哪一方的忠誠擁護者，但“數據顯示Android系統陣營中存在的安全隱患明顯更多。”但他還補充稱，蘋果的封閉式系統環境對于某些對安全性有特殊要求的企業客戶不夠友善，并認為“Android設備的安全性在未來會逐步得到改善。”

Veracode公司高級安全研究員Tyler Shields在接受采訪時稱：“iOS與Android之間的主要差異在于兩家公司對應用程序發布及審核模式的處理態度。iOS只提供一套應用商店，也就是iTunes。客戶沒有其它選擇，必須從那些已經經過嚴格審核的軟件產品中進行采購。盡管蘋果公司的表現還稱不上完美，但他們在對應用產品的把關方面比谷歌做得更好，這有效防止了惡意軟件的滋生與蔓延。”

Shields進一步解釋稱，“而在另一方面，Android應用則能夠通過谷歌Play商店與其它多家第三方軟件商店進行獲取。這種比較渙散的發行方式給了惡意軟件在正常應用產品中的藏身之地。谷歌很難甚至根本不可能對現有應用生態系統進行監控，因為他們沒能拿出一套強制性的、范圍廣泛的應用產品審核機制。”

Websense公司安全研究部門經理Chris Astacio也加入到討論中來。“在目前如火如荼的安全性討論當中，我們有充足的證據表明iOS設備能夠全面壓倒Android，這也正是蘋果公司成就移動市場霸主地位的重要因素之一，”Astacio告訴我們。“iOS的封閉式操作系統及嚴格的應用審核流程有助于控制絕大多數惡意軟件的擴散，而Android在這方面則成為一個反例。在iOS中無從肆虐的垃圾到Android平臺上則神氣活現起來。”

但Astacio還提到另一個值得關注的問題。

“蘋果公司所引以為傲的應用程序篩選機制造就了iOS今天的輝煌，但當其市場占有率達到一定程度之后，頂級黑客必將開始對這一有利可圖的領域發起沖擊。他們擁有高超的技術水準，能夠悄無聲息地把惡意代碼隱藏在應用當中進而避開審核。就目前來看，這種苗頭已經有滋生的跡象，也就是我們所說的‘表現不好的合法應用’。黑客們可以通過入侵應用開發者網絡等形式攔截并獲取這類應用所收集的用戶信息。但盡管存在隱患，我仍然愿意把賭注押在蘋果公司身上，在安全性方面我對iOS的信任仍然是Android所無法比擬的。”

原文鏈接：

http://www.networkworld.com/news/2012/120312-argument-ios-android-264570.html

原文標題：Apple iOS vs. Google Android: It comes down to security

【51CTO獨家特稿非經授權謝絕轉載，合作媒體轉載請發轉載郵件至zhousn#51cto.com】