首页 文章 精选 留言 我的

精选列表

搜索[防御矩阵],共6614篇文章
优秀的个人博客,低调大师

Android和iOS如何防御恶意应用

【大咖・来了 第7期】10月24日晚8点观看《智能导购对话机器人实践》 在刚刚过去的世界移动通信大会上,Android负责人Sundar Pichai也出现在会场。由于媒体上经常出现各类有关Android被恶意软件占领的新闻,所以和Android、iOS安全性相关的问题自然也被抛给了Sundar Pichai。作为Google高级副总裁,Pichai当然表示Android是相当安全的。而在这个问题的背后,Android和iOS到底是如何抵挡恶意软件的呢? 作为一个移动操作系统其安全性相关多个方面,但正如苹果在iOS安全白皮书中所说的那样——应用程序已经是现代移动操作系统安全体系结构中最关键的要素之一,所以本文就从应用的层面来看一看Android和iOS的安全机制。 先来看Android,早在Google Play Store还被叫做Android Market的时候,Google就发布了一个代号为“Bouncer” 服务。Bouncer会自动扫描Android Market上已经存在的所有应用来分析他们是否包含潜在的安全威胁。通过构建在云端的模拟器,Bouncer可以模拟应用在Android设备上运行的 状态进而找出隐藏的恶意行为。此外,Bouncer还会扫描开发者账户以防止恶意软件开发商再度向Google提交恶意应用。通过此举Google基本上 已经可以保证Google Play Store上应用的安全性。 在系统层面,Android在4.2及以后的版本中增加了应用程序验证机制。当用户安装第三方渠道的应用时,该验证机制便会向Google的服务器发送验证信息来确认其安全性,如果返回的结果是否定的,那么系统便会阻止用户继续安装。为了丰富自己的数据库,除了Google Play Store外,Google还会扫描网络上各类APK文件。而且在接下来,Google还将升级应用验证机制,在升级后,应用验证机制将可以在后台运行以监测那些已经安装的应用是否有不轨行为。预计相关功能将会随着Google Play Services的下次更新悄悄推送给Android 2.3及以上版本的用户。通过此举Google也就让安装第三方渠道应用给用户带来的风险大大降低。 在系统底层上,Android还故意限制了应用程序对一些API的调用,比如Android并不提供直接操纵SIM卡的API。当第三方应用调用相 关地理位置、相机、蓝牙、短信等“受保护的API”时则需要得到用户另外的许可。在数据保护上,第三方应用只有通过Android系统权限检查之后才可以 访问个人信息、敏感数据输入设备、设备元数据等相关信息。 再来看iOS,由于iOS用户获取应用的途径相对单一,所以苹果可以从源头上来控制应用的安全性。而事实上,苹 果也确实是这么做的。iOS系统要求所有可执行的代码都需要使用苹果颁发的证书进行签名,这当然也包括第三方的各类应用。应用开发商想获得苹果颁发的证书 就必须到苹果那里注册加入iOS开发项目组。这样所有获得了证书并且有权利向App Store提交和发布应用的开发商都是事先通过了苹果验证的,苹果也很容易就可以辨别出每款应用背后对应的公司或个人信息。用苹果的话说,这样对那些恶意 应用开发者来说就有了很好的威慑作用。 事实上,应用签名在Android上也是必须的。而之所以苹果能在这一环节上更好地控制应用的安全性是由于它可以要求所有的开发者都使用苹果的证书 进行签名,这在Android上基本上是不可行的。Android上并没有一个“中央权威”来控制所有应用的签名,各运营商、OEM以及第三方市场都可以 给应用签名。 在系统层面上,苹果一样做了诸多限制措施。比如当一个第三方应用需要读取信息在应用本身之外时,它只能使用iOS系统提供的API来读取这些信息;需要后台处理能力的应用同样只能使用系统提供的API;而且由于整个OS分区被挂载为只读,所以API也不允许应用程序不断提升自己的权限来修改其他应用或者iOS系统本身。在保护应用内数据方面,iOS的软件开发工具包则提供了一整套API来帮助开发者提升数据的安全性。 此外,由于iOS系统硬件也都受苹果控制,所以苹果还使用了ARM处理器的“禁止执行位”安全技术来防止应用程序做恶。 总结来看,虽然Google和苹果对各自系统的掌控能力不同,但双方都在自己可控的范围内为Android和iOS在系统接入层面、应用未到达设备 端时以及应用已经在设备端运行时提供了防护措施。由于苹果可以控制硬件,所以iOS多了一层处理器层面的防护。不过Android是开源的,所以它可以从 社区中汲取力量加强自己的安全性,而且Google也确实这么做了。所以两者可以说是各有优势。 相对于iOS,Android的确把更多的选择权交给了用户让他们自行选择。这在某些时候确实会带来隐患,但Android的安全并没有媒体以及一 些非独立的安全机构经常宣传的那样脆弱。所以如果你使用新的Android系统并且从正规渠道下载应用,那么下次再看到“99%的Android设备将受 到病毒感染”这样的新闻时,并不需要惊慌,也没必要马上为安全厂商送去钞票了。

优秀的个人博客,低调大师

AI 智能体业务落地新角色:FDE 能力矩阵与成功要素

这两年企业里最尴尬的场景之一,是 demo 很漂亮、上线很惨烈。一个 RAG 客服 Agent 在 PPT 上能答得头头是道,接进工单系统跑两周,准确率掉到没法看,最后被业务方悄悄关掉。类似的剧情在智能体项目里反复上演:模型厂商的基准测试分数很高,咨询公司画出的蓝图很宏伟,可一旦落到某个具体业务系统、面对不干净的数据和千奇百怪的真实请求,整个东西就哑火了。

优秀的个人博客,低调大师

硬核技术矩阵连获殊荣 东软引领智能出行新时代

2025年,智能汽车竞争从单一功能的技术突破,转向以生态融合与持续进化能力为核心的体系化较量。围绕这一趋势,东软相继推出东软A³舱行泊产品平台、东软OneCoreGo®全球车载智能出行解决方案6.0、东软NeuMind赋能体、东软NAGIC座舱软件平台等系列创新成果,形成了一套完整且可落地的“智车新基建”。岁末来临,东软技术路线与商业价值屡获认可,斩获多项行业权威大奖。 东软A³舱行泊产品平台舱驾融合引领全域智能时代 顺应电子电气架构向集中式演进的主流趋势,东软推出A³舱行泊产品平台。该平台基于单一主流SoC芯片,集座舱、仪表、行车、泊车全功能于一体,打造高集成、高可靠、高性能的舱行泊解决方案。通过算力动态分配、硬件集成与供应链简化,该平台在显著降低成本的同时,实现处理速度与数据通信效率的提升。同时全面增强复用度,有效解决了汽车智能化进程中,算力需求和成本之间的矛盾。凭借“以驾带舱”的模式创新,东软A³舱行泊产品平台正引领舱驾融合从技术趋势迈向规模化落地。 在由中国汽车工程学会与江苏省科学技术协会联合主办的2025国际汽车智能座舱大会(ICIC 2025)上,东软A³舱行泊产品平台荣获“2025年汽车智能座舱领先科技成果”荣誉。同时,在第十届铃轩奖颁奖庆典和第九届高工金球奖颁奖典礼上,东软A³舱行泊产品平台分别荣获“铃轩奖·前瞻·智能座舱系统类·优秀奖”和“高工金球奖·年度标杆产品奖”。 东软OneCoreGo®七大能力体系 重塑出行体验 东软OneCoreGo®全球车载智能出行解决方案,以全球化、AI化为核心,聚焦导航族群、AR For Car、生态、支付、智能交互等领域,赋能车企伙伴实现差异化竞争。通过持续技术创新和生态聚合,OneCoreGo®全球车载智能出行解决方案现已迭代至6.0Plus,构建七大核心能力体系,实现了“导航+支付+交互+车联+运营”的全球全链路能力闭环。同时,东软广泛聚合全球图商、娱乐、支付及车后服务等生态伙伴,推动汽车从移动工具向“生态驱动的智能生活空间”演进。 在多年赋能车企全球化的出海实践中,东软OneCoreGo®全球车载智能出行解决方案实现了大规模、稳定可靠的车载部署与运营,获颁“铃轩奖·量产·车用软件类·金奖”。同时,凭借卓越的技术实力、全球化的产品布局与出色的出海实践,东软OneCoreGo®全球车载智能出行解决方案荣获“高工金球奖·出海领航奖”和“2025金辑奖·最佳出海实践奖”。 NAGIC与NeuMind打造智能汽车软实力双翼 在智能汽车进化的更深处,软件与AI技术的协同已成为决定智能出行体验的重要因素。东软面向全球市场,推出兼具低成本与高性能显著优势的座舱软件解决方案——NAGIC座舱软件平台。不仅全面覆盖全球各类典型的基础座舱功能,产品更强化了AVM(全景环视系统)、DMS(驾驶员监测系统)等舱内外视觉技术能力,同时广泛整合丰富的全球生态资源,为车企伙伴提供极具竞争力的东软方案。在第九届高工金球奖颁奖典礼上,产品荣获“年度技术突破奖”。 而作为汽车的“AI大脑”,东软NeuMind赋能体基于东软“融智”AI实施框架,融合多种基础AI模型的智能化能力,提供场景化智能服务引擎与个性化用户体验定制。产品可集成智能座舱、智能辅助驾驶、智能车身、车联网等关键模块,贯通感知、决策与进化链路,将AI转化为可量产的标准化能力,为车企提供全栈式智能化解决方案。在2025高工智能汽车产业峰会上,产品荣获“年度技术领航奖”。 奖项的获得,既是业界对东软产品技术领先性的共识,也是对东软推动产业演进与价值升维的肯定。未来,随着智能汽车竞争进入“体系化决胜”新阶段,东软将持续通过软硬件融合、AI全栈赋能与生态协同,构建新一代智能出行体系,推动全球汽车产业迈向可持续进化的未来。

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册