移动互联网“白名单”认证向中小企业开放,12家企业通过2016年首批认证

2016-12-15     (编辑:ANVA)

据网络与信息安全工作委员会副秘书长何能强介绍,2015年移动互联网安全形势依然严峻,国家互联网应急中心(CNCERT)监测发现移动互联网恶意程序超过145万,较2014年增长52%。为治理移动互联网公共环境,CNCERT全年协调应用商店、云盘、广告平台等302家APP下载站点,累计下架移动恶意程序1.7万个,发布移动恶意程序黑名单2.9万条,移动恶意程序传播源黑名单1790条,恶意地址黑名单12万条。

在打击移动恶意程序“黑名单”的同时,ANVA联盟积极推动移动应用程序“白名单”认证工作。“白名单”认证工作启动于2013年,旨在积极倡导ANVA联盟成员建立移动互联网的健康生态,对移动互联网生态环境中APP开发者、应用商店和安全软件这三个关键环节进行约束,实现APP开发者提交安全可靠“白应用”、应用商店传播“白应用”、终端安全软件维护“白应用”的良性循环。

据何能强博士介绍,“白名单”的评选非常严格,采用“一票否决”机制,同时对申请企业的资质要求门槛高,并且只有当申请企业得到ANVA联盟中11家安全企业的一致认可后,才有机会通过“白名单”认证。

从2013年到2015年的三年间,ANVA联盟共收到申请认证白名单的企业数量是233家,但通过白名单认证的企业仅为15家,通过率仅为6.4%,反映了“白名单”的严苛品质。

2015年,为响应国家“大众创业、万众创新”的号召,保护优质的移动互联网中小企业,ANVA联盟将“白名单”认证进行了分级,设立“甲级”和“乙级”两个等级的“白名单”。其中,“甲级”白名单认证沿用了原来的认证要求,对申请企业的门槛要求高,“乙级”白名单认证是面向中小企业设立的,降低了对申请企业的门槛要求,鼓励信誉良好的中小移动互联网企业申请“白名单”认证。

经审查,2016年首批12家企业获得“白名单”认证,8家企业获得“甲级白名单”认证,4家企业获得“乙级”白名单认证。其中,深圳市腾讯计算机系统有限公司、北京奇虎科技有限公司、北京猎豹网络科技有限公司、北京瑞星信息技术股份有限公司、北京安管佳科技有限公司、高德软件有限公司、哈尔滨安天科技股份有限公司、优视科技有限公司等8家企业通过“甲级白名单”认证,北京网秦天下科技有限公司、北京石盾科技有限公司、北京米尔创想网络科技有限公司、北京酷我科技有限公司等4家企业通过“乙级白名单”认证。

目前中国反网络病毒联盟中的360手机助手、腾讯应用宝、百度应用中心、中国移动MM商城、OPPO手机应用商店、UC应用商店、安智市场、华为智汇云、联想乐商店、木蚂蚁、小米应用商店、应用汇、优亿市场等家应用商店已支持白名单应用的展示,如果白名单应用在这些应用商店上架,将会被贴上“白名单”标签。

另一方面,360手机卫士、安全管家、瑞星手机安全助手等主流手机安全软件也在手机终端上支持白名单应用的标示,当用户安装白名单应用时,安全软件会提醒用户该应用是“白名单应用”。

根据各企业在共享移动恶意程序信息、恶意程序下架、移动互联网应用自律白名单等方面的工作贡献,会上ANVA对做出突出贡献的成员单位进行了表彰:

“安天”、“恒安嘉新”两家公司被评为2015年度中国反网络病毒联盟“杰出工作单位(安全企业)”。

“腾讯”、“网秦”、“奇虎”、“安全管家”、“趋势”、“瑞星”、“百度”等7家公司被评为2015年度中国反网络病毒联盟“先进工作单位(安全企业)”。

“中国移动MM”、“木蚂蚁”、“OPPO软件商店”、“百度手机助手”等4家应用商店被评为2015年度中国反网络病毒联盟“杰出工作单位(应用商店)”。

“小米应用商店”、“91助手”、“应用汇”、“360手机助手”、“安智市场”、“安卓市场”等6家应用商店被评为2015年度中国反网络病毒联盟“先进工作单位(应用商店)”。