华为P9发布：详解华为应用市场安全

　　上周华为P9新品发布会落幕，除新品外在会上余承东还强调其为用户带来更安全更有保障的手机应用环境。而事实上某数据服务公司对市场上129万个多类别的APP做了全面的漏洞扫描检测，检测结果显示 ，App漏洞总量超过1700万个，仅程式代码中硬编码开发者密码 （5744940个）。应用安全，确实是我们补偿重视但是默默中招的地方。

　　App行业乱象，谁经受住了消费者的考验？

　　智能手机和移动互联网的迅速发展，使得App已经渗透到各行各业，但是病毒、用户信息安全等问题也日益凸显，手机安全问题亟待重视。App行业有多乱？今年的315消费者权益晚会，曝光了一系列不安全的手机软件，恶意软件充斥市场，广大手机用户不堪其扰。这一情况下，华为系统自带的应用商店，首先在源头增加了一道屏障。在华为应用市场，此类恶意推广和扣费软件已被杜绝。

　　构建安全体系，从每个层面为用户考虑更多

　　至于为何说“在源头架起屏障”我们还是需要从一款软件从审核到上线这个流程来了解下华为应用商店的规则。

　　一款应用如果想要在华为应用市场上架，应用开发者必须通过开发者实名认证。开发者的企业营业执照、法人身份证等资质材料都将被华为应用市场工作人员一一审核。只有真实、合法、有效的开发者，才有资格在华为应用市场提交应用，做到可追责。

　　随后，应用还需要在真机上进行安全性与适配性的系统测试。金山、腾讯与华为安全扫描引擎的三重考验下，那些暗藏病毒、吸费扣费插件、风险广告SDK等危险内容的应用将被筛选剔除。同时，在真机运行的适配性系统检测外，在手机上运行的平稳、正常也是重要指标。华为应用市场还集成了盗版山寨应用的识别技术，系统从应用图标、图片和内容等信息进行对比识别，甚入代码层进行扫描，从而避免盗版山寨应用对用户的侵害。

　　机器检测的下一步是“人工复检”，检测专员将在应用上架前进行真人、真机、真实测试。检测项目包括安全性、稳定性、功能、界面体验、应用内容五大方面，合计共超过50个真人真机检测项目，如：考察应用的功能是否与获取权限对应，避免权限滥用，保障用户通讯录、短信、照片等隐私安全等。

　　“人工复检”也是华为应用市场的独门绝活之一，是上架App除系统检测之后的人工二次检测。在这一环华为有60名多检测专员组成的团队，每位检测专员还会定期培训组织考核，事实优化规则和技术员审核准确度。

　　检测专员对应用人工复检

　　通过安全检测的应用，会带有安全标签。同时，华为应用市场还是国家互联网应急中心反网络病毒联盟（ANVA）自律组成员，经过反网络病毒联盟认证的应用，安全性十分可靠。

　　通过安全检测的应用均带有安全标签

　　在应用下载过程中，如果检测用户处在不安全的Wi-Fi环境，还会自动开启“安全下载通道”，杜绝应用安装包被恶意替换的风险。

　　如果用户发现该应用有问题，可以点击“举报”按钮，华为应用市场工作人员会及时核验举报信息，对恶意应用严肃处理。

　　举报不良应用，接受用户监督

　　通过以上多维度手段构建华为应用市场安全体系，可以做到“从源头”、到“过程”最终在反馈里面有互动的安全机制。