隨著移動互聯(lián)網(wǎng)的不斷發(fā)展，移動互聯(lián)網(wǎng)已經步入到了商用時代，移動安全問題也愈加的凸顯出來，已經發(fā)展成為技術人員必須攻關的技術難點之一。互聯(lián)網(wǎng)業(yè)務的快速發(fā)展也引發(fā)了大量新的安全問題出現(xiàn)，包括我們現(xiàn)在面臨的傳統(tǒng)安全與云安全等問題，這些問題為安全防護工作帶來了非常大的挑戰(zhàn)。在WOT2016企業(yè)安全技術峰會上，51CTO記者采訪到了阿里巴巴移動安全部負責人陳樹華，就移動安全防護現(xiàn)在和未來及安全人才選拔進行了深入探討。

[[169763]]

安全防護的重點應在數(shù)據(jù)的經營，移動安全亦不例外

談及移動安全運維的現(xiàn)在和未來，陳樹華表示，對于移動安全的防護，傳統(tǒng)的防護手段即是防病毒，安全防火墻，這也是安全防護的兩個基本點。今日，針對移動的安全防護，會貫穿整個移動開發(fā)流程，從應用的設計、開發(fā)、測試到上線的整個過程。現(xiàn)在大多數(shù)的移動安全防護企業(yè)都是按照這個方式為用戶提供解決方案。相對來說，雖然移動安全的防護能力增強了，但不能說***，僅是按照一個基本的標準在做。

未來，安全防護的重點應在數(shù)據(jù)的經營，移動安全亦不例外。IOT興起的***影響之一就是智能終端越來越豐富，不僅僅局限于手機，也包括企業(yè)、心臟起搏器等，這些均屬于移動的范疇。隨著移動設備的多樣化，安全防護的難度也越來越高，而且設備的生產廠家對于產品的安全能力方面的控制水平不一，指望從一個直接端口解決安全問題很不現(xiàn)實。回溯我們保護移動端安全的初衷，我們不難發(fā)現(xiàn)最終要保護的是數(shù)據(jù)、產品和業(yè)務。就整個安全的發(fā)展的大趨勢來看，未來一定是基于數(shù)據(jù)的。所以移動安全的未來，不管終端變得如何復雜，最終也會是基于數(shù)據(jù)，從業(yè)務的角度解決安全問題，未來是大數(shù)據(jù)安全。

優(yōu)秀的人才的選拔重點：心力、腦力、體力以及專業(yè)能力

2014年，陳樹華進入阿里巴巴安全部負責組建移動安全團隊，僅僅用了一年的時間阿里安全部門就達到了一百多人，并以行業(yè)內革命性的速度完成了面向個人和面向企業(yè)兩個方向的移動安全產品體系搭建。對此，陳樹華表示，之所以能夠做到這些，主要源于兩點：一是，阿里巴巴提供了一個很好的實戰(zhàn)平臺，對安全人員來講是一個非常好的機遇，可以幫助安全人員提升安全技術，拓寬視野。另一方面，阿里巴巴對移動安全和業(yè)務安全方面的工作規(guī)劃清晰，安全部門的發(fā)展目標明確。

談到安全人才的選拔，陳樹華表示，選拔優(yōu)秀的人才主要從心腦力三個方面，另外是專業(yè)能力。阿里巴巴一直強調非凡人，非凡事。怎么叫做非凡人呢?主要從以下三點考慮：心力、腦力、體力。即是要有足夠強的心力、判斷能力、克服困難的能力和決心;一定要有腦力，夠聰明，學習能力好;***一點就是要有體力，因為體力是互聯(lián)網(wǎng)從業(yè)人員必不可少的。

寫在***

采訪***，陳樹華表示，未來阿里巴巴首先要做好自己公司的安全，與此同時會向整個行業(yè)輸出阿里巴巴的安全能力，這是需要加大力度要做的事情。因為安全肯定不能獨善其身，做到真正保護好自己的同時也應服務他人。此外，阿里巴巴將加大在大數(shù)據(jù)安全方面的投入，因為不管是傳統(tǒng)的網(wǎng)絡安全還是移動安全都是基于數(shù)據(jù)的，這是一個技術方向。現(xiàn)在的安全防控更多的是偏于守，將來更多的應是基于數(shù)據(jù)的威脅預知。

【講師簡介】

[[169764]]

阿里巴巴移動安全部負責人 陳樹華

陳樹華是阿里巴巴移動安全部負責人，阿里聚安全、阿里錢盾等產品創(chuàng)始人，移動互聯(lián)網(wǎng)安全體系建設開拓者，也是國內最早的一批移動安全專家。10年前，他加入趨勢科技，發(fā)現(xiàn)了諸多系統(tǒng)安全漏洞，并主導了業(yè)界***代Android平臺自動化病毒分析系統(tǒng)、***代Android沙箱系統(tǒng)、國內***版Mac OS殺毒引擎等研發(fā)項目。2012年加入騰訊，任職騰訊T4級安全技術專家，建設并完善了手機管家的殺毒引擎、分析系統(tǒng)及漏洞處理機制。2014年加入阿里巴巴安全部負責組建移動安全團隊，以行業(yè)內革命性的速度完成了面向個人和面向企業(yè)兩個方向的移動安全產品體系搭建。