Google发Android安全回顾白皮书 希望强化保护措施

Google一直致力于为Android的用户及开发者提供安全的系统环境。不论是Android平台本身，还是Google提供的Android相关服务，都已经拥有多重安全防护功能。除传统的加密和应用沙盒防护措施以外，Google的多重安全防护还采用了自动及手动系统检测，以保证系统不受恶意软件、钓鱼软件、网络欺诈以及垃圾邮件的侵害。

Android应用开发平台的安全模型是以强大的应用沙盒功能为基础的。除此之外，Google还应用各项数据，通过组合多种可靠产品及服务，如Google Play以及Verify Apps(授权应用)，即时提升系统的安全性。而且，由于Android是一个开放平台，第三方研究和报告也有助于帮助我们强化系统的安全系数。

Google经常会对Android系统的安全防护效果进行检查。通过调查，我们发布了一份《2014年Android系统安全回顾白皮书》，对2014年汇集的每日数据点(总量达数十亿之多)进行分析，以求对Android系统的安全情况获得一个全面、深入的了解。希望这份报告可以帮助让安全社区了解我们采用了哪些方法，做出了哪些以数据为基础的决定，以便提升Android平台的安全性，更有效地回避风险。

通过这份报告，大家可以发现：

有超过10亿台设备采用了Google Play的防护措施，每天进行设备安全扫描的高达2亿次。

2014年仅有不到1%的Android设备安装了可能有害的应用程序。通过Google Play安装应用的Android设备中仅有不到0.15%安装了可能有害的应用程序。

2014年第一至第四季度之间，全球可能有害应用程序的安装率降低了近50%。

每天有超过4亿条网络连接进行SafetyNet检测查找潜在的SSL问题。

Android及Android合作伙伴对79条外部报告的安全问题进行了回应，Google Play中有超过25000个应用程序根据我们发布的安全通知进行了更新。

Google希望确保Android系统的安全性，而这份报告能够帮助我们了解去年的工作效果如何，以及今年该进行哪些改进。2015年，谷歌已经宣布将更加积极主动地检查Google Play中的应用程序，看是否有违反规定的行为存在。而在Google Play之外，也加大了工作力度，以便强化特定高风险设备及地区的安全防护措施。