3G智能时代的到来推进的手机移动产业的蓬勃发展，据最新资料显示，我国手机用户已经达到了7亿之众，而通过手机平台进行上网的人士也已经超过了1.5亿。随之衍生的，短信骚扰，恶意软件，还有举不胜举的移动终端网络诈骗等也步入用户的视野。针对种种智能终端的安全缺口问题日趋严重化，以“创新与发展”为主题，由中国通信学会主办的“2009中国手机安全产业论坛”将于9月25日在北京新世纪日航饭店隆重举行，来自业界各个层面的关注者们齐聚一堂，就手机安全问题现状与未来发展展开深入讨论。
在上午的手机安全解决方案论坛上，RIM全球信息安全副总裁Scott Totzke发表以“移动互联网时代的安全解决方案”为题的演讲，以下为演讲实录：
Scott Totzke：谢谢，非常高兴能够来到北京。今天我们要谈的一些普遍的担心和问题，有些东西实际上和刚才都是比较重复的。
我们可以看到移动的价值也是移动安全的价值所在，移动性能够帮我们提高效率，能够让我们变得更加积极，更好的获得客户，通过我们黑莓所再的研究就有这样的发现，在我们的这个研究中，发现黑莓的使用者或者普通的手机使用者，每个用户可以处理2500个客户要求，这样的话他们在办公室之外也可以完成交易、打电话、回复客户的邮件，同时我们谈到移动性的时候，这也是全球大家为什么使用商务手机的原因，在过去几年大家在使用手机的趋势，移动性指的也就是连接性，怎么把这些设备连接起来，现在的手机就像一个掌上的电脑。
随着移动性改进，越来越跟互联网联通、互动，进入到互动阶段，更多人有更多的移动终端，它们能够相互的发信息，同时可以通过无线互联网同步日历和工作计划表，这也为移动性增加了很多的商业价值，但同时也引起了很多人的担心，在过去几年中我们希望建立起一个全新的业务，希望能够进行商业的变革，过去我们的商业是在公司内部进行的，现在有了这样的移动性之后，美国的客户可以通过手机来申请贷款，因为具备了移动性，这就大大的提高了效率。
桌面电脑及手机之间的区别，在家里有限的地方，资源是有限的，但是在手机上就要牺牲很多东西，我们的处理能力是有限的，电源是有限的，互联网连接也是有限的，一谈到手机就涉及到限制性，手机的储存能力，发展随着很快，但是要赶上PC还是需要一段时间的，我们要更好的管理手机上这些有限的资源，同时为客户提供更好的服务，这时我们必须确保手机的安全，如果这方面做的不好就会有很多的问题。
今天的手机是智能的，它的功能几乎可以预电脑相媲美了，电脑已经有25年的历史，但电脑是放在桌子上，不会把它放在口袋里面，今天早上我们听到现在手机用户是现在互联网用户的一倍，我们可以看一下对于大部分的用户来说，手机是他们的第一互动选择。我们看到在这样的情况下，就给我们创造了非常复杂的环境，我们要从中取得平衡。
现在我们必须处理很多手机安全的现实问题，包括访问控制的问题，数据丢失的问题，可能你还听到了很多人的手机丢掉了，因为这是个人设备，有可能忘在机场、忘在出租车里面，所以要确保用户丢失手机的时候的安全性，而实际手机的丢失是全球很普遍的问题，有时我们丢了一个硬盘，硬盘上可能有数百万美元价值的信息在上面，大家有时也可能在易贝买二手的设备，但你会发现易贝里面买的很多二手设备实际上有很多个人和企业的信息，我的手机上面就有5、6千封邮件和很多日历与工作表，如果我的手机丢了的话，我就不知道下面要去见谁，不仅仅对我造成麻烦，而且对我公司也造成了很大的损失。
对于政府、公司的使用者和个人用户，一旦手机丢失可能会导致很多尴尬的情形，可能会造成个人隐私的泄露，从而造成在互联网上传播。大家知道现在有很多的融合现象，比如企业系统、社交网络、手机游戏信息等等都已经开始融合了，所以很多企业的应用也都被装在了手机上面。整个的情景变得越来越复杂，个人的设备和公司设备之间的界限不再清晰，我们没有办法划清彼此的界限，没有办法为每个人设立独有的网络。所以我们看到有各种各样的力量在重新的定义或者塑造这样的手机安全环境与情景。
刚才我们也已经听到了中国移动的专家讲移动网络覆盖的多么快，在此过程中也难以避免有坏人进来，同时我们要考虑如何有内嵌式、未雨绸缪式的安全解决方案。我们必须要理解在我们获得更多信息、下载更多信息的时候，在这个过程中有越来越多的恶意事件发生的比例也在增加，我们要确保手机电池的使用时间，我们不能把所有精力放在安全解决方案上，而要使这个安全解决方案成为准系统的一个部分。很多时候我觉得哪怕是忘记带驾照，也比忘记不带手机好。所以在我们建立系统和服务的时候，最重要的是它的简易性，确保用户是愿意使用的。
今天我们看到也听到，有很多关于用户是否愿意得到相应的解决方案的讨论，要有一个统一的标准，在这个框架中大家需要有一种协调统一的标准。同时也有越来越多的焦点是集中于一些可预计性的，比如说防火墙和审计方面的工具，这对于公司用户来说有着至关重要的意义。像黑莓有一些自己的解决方案，我们在寻找各种各样的方法确保在这样的平台上保证这样的解决方案满足用户的需求，今天我们的客户可能是一个十几岁的孩子想玩移动游戏，也可能是一个几十岁的CEO，我们的解决方案要迎合各式各样的用户，所有的这些加在一起，这些解决方案是具有和谐性的。这就意味这硬件、软件都可以预防恶意行为的攻击。我们要尽可能多的了解用户的需求，并且不断的在可用性、安全性之间做平衡和协调。
在移动的环境下，安全最终就是归结一句话，控制，哪怕是丢失的或者被窃的设备，依然要对设备进行控制。我觉得要有企业级的解决方案，我们在对客户交谈的时候，传递给他们最主要的信息是什么，如果我们说间来一个移动解决方案是重要的，你看看今天是如何管理自己的电脑的？手机、电脑二者之间的界限越来越模糊。在你的时候上要有一个密码，就像房子要有大门一样。如果我是个人的话，也许根本不在信息的保护，而对于企业用户来讲是急切的需要数据保护的，所以要有优先级别的安全管理的控制，如果是一个企业用户，可以直接把整个的互联网和PC上的环境进行宏观的照搬。如果说我是一个上市公司的话，这些方面的控制就更加重要了。这就是我的演讲，谢谢大家。
