隨著移動互聯網的不斷發展，移動互聯網已經步入到了商用時代，移動安全問題也愈加的凸顯出來，已經發展成為技術人員必須攻關的技術難點之一。互聯網業務的快速發展也引發了大量新的安全問題出現，包括我們現在面臨的傳統安全與云安全等問題，這些問題為安全防護工作帶來了非常大的挑戰。在WOT2016企業安全技術峰會上，51CTO記者采訪到了阿里巴巴移動安全部負責人陳樹華，就移動安全防護現在和未來及安全人才選拔進行了深入探討。

　　安全防護的重點應在數據的經營，移動安全亦不例外

談及移動安全運維的現在和未來，陳樹華表示，對于移動安全的防護，傳統的防護手段即是防病毒，安全防火墻，這也是安全防護的兩個基本點。今日，針對移動的安全防護，會貫穿整個移動開發流程，從應用的設計、開發、測試到上線的整個過程。現在大多數的移動安全防護企業都是按照這個方式為用戶提供解決方案。相對來說，雖然移動安全的防護能力增強了，但不能說完美，僅是按照一個基本的標準在做。

未來，安全防護的重點應在數據的經營，移動安全亦不例外。IOT興起的最大影響之一就是智能終端越來越豐富，不僅僅局限于手機，也包括企業、心臟起搏器等，這些均屬于移動的范疇。隨著移動設備的多樣化，安全防護的難度也越來越高，而且設備的生產廠家對于產品的安全能力方面的控制水平不一，指望從一個直接端口解決安全問題很不現實。回溯我們保護移動端安全的初衷，我們不難發現最終要保護的是數據、產品和業務。就整個安全的發展的大趨勢來看，未來一定是基于數據的。所以移動安全的未來，不管終端變得如何復雜，最終也會是基于數據，從業務的角度解決安全問題，未來是大數據安全。

優秀的人才的選拔重點：心力、腦力、體力以及專業能力

2014年，陳樹華進入阿里巴巴安全部負責組建移動安全團隊，僅僅用了一年的時間阿里安全部門就達到了一百多人，并以行業內革命性的速度完成了面向個人和面向企業兩個方向的移動安全產品體系搭建。對此，陳樹華表示，之所以能夠做到這些，主要源于兩點：一是，阿里巴巴提供了一個很好的實戰平臺，對安全人員來講是一個非常好的機遇，可以幫助安全人員提升安全技術，拓寬視野。另一方面，阿里巴巴對移動安全和業務安全方面的工作規劃清晰，安全部門的發展目標明確。

談到安全人才的選拔，陳樹華表示，選拔優秀的人才主要從心腦力三個方面，另外是專業能力。阿里巴巴一直強調非凡人，非凡事。怎么叫做非凡人呢?主要從以下三點考慮：心力、腦力、體力。即是要有足夠強的心力、判斷能力、克服困難的能力和決心;一定要有腦力，夠聰明，學習能力好;最后一點就是要有體力，因為體力是互聯網從業人員必不可少的。

寫在最后

采訪最后，陳樹華表示，未來阿里巴巴首先要做好自己公司的安全，與此同時會向整個行業輸出阿里巴巴的安全能力，這是需要加大力度要做的事情。因為安全肯定不能獨善其身，做到真正保護好自己的同時也應服務他人。此外，阿里巴巴將加大在大數據安全方面的投入，因為不管是傳統的網絡安全還是移動安全都是基于數據的，這是一個技術方向。現在的安全防控更多的是偏于守，將來更多的應是基于數據的威脅預知。

【講師簡介】

　　阿里巴巴移動安全部負責人 陳樹華

陳樹華是阿里巴巴移動安全部負責人，阿里聚安全、阿里錢盾等產品創始人，移動互聯網安全體系建設開拓者，也是國內最早的一批移動安全專家。10年前，他加入趨勢科技，發現了諸多系統安全漏洞，并主導了業界第一代Android平臺自動化病毒分析系統、第一代Android沙箱系統、國內第一版Mac OS殺毒引擎等研發項目。2012年加入騰訊，任職騰訊T4級安全技術專家，建設并完善了手機管家的殺毒引擎、分析系統及漏洞處理機制。2014年加入阿里巴巴安全部負責組建移動安全團隊，以行業內革命性的速度完成了面向個人和面向企業兩個方向的移動安全產品體系搭建。