面对安全威胁，华为应用市场为何坚不可摧？

后面三个数字

当我打开这份报告时，给我印象最深的是三个数字：

“33%”，这是2020年华为应用商店上架应用的失败率。说实话，这还是挺出乎意料的。普遍认为，所谓的审查只是一个形式。然而，在华为应用市场，确实如此。这33%的背后是97万份申请上市申请中，有32.2万份未获批准。这表明华为应用市场对安全和隐私威胁的零容忍。

“4万个”，这是2020年华为应用市场回测中下架的有问题的应用游戏数量。这个数字也让我担心，因为有很多应用市场将应用下架了，一切都很好。不过，华为应用市场将进行回测，一旦发现问题，将立即下架该应用。 2020年，华为应用市场共回测24万款应用和游戏，坚决下架4万款僵尸应用、内容更新违规、换脸应用等问题应用。

“10年”。过去10年，华为应用市场持续关注和投资安全和隐私。做一件事很容易，但坚持做却很难。坚持做10年就更难了。华为应用市场在安全和隐私领域深耕十年。最后，在严峻的安全和隐私环境下，“敌人围攻”万千重担压在我身上，但我依然不为所动。

具体来说，华为应用市场的安全与隐私举措可以概括为：全方位、全周期。

华为应用市场对待安全和隐私的做法不仅仅是一点或一个方面，而是一套全面的安全和隐私保护体系。从开发者实名认证，到专有的恶意行为检测、安全漏洞检测、隐私泄露检测、人工实名重审四重检测，到完整性验证、签名验证、威胁检测、AI安全防护等。从下载从安装保护到应用沙箱、内存保护、定期回测、国家监管，运行保护机制真正“全方位”。

此外，这种保护涵盖了应用程序的“全周期”。我们不妨从有问题的申请角度来看待它的生命历程：申请上市时，需要经过四重检验的严格考验。绝大多数有潜在风险的应用都会在华为应用市场门口失败；即使有一些伪装自己并通过的人，等等，上架后也会随时被发现。如果开启华为应用商店的“应用安全检测”功能，可以每天自动扫描设备上安装的应用程序的安全风险并发出警报；即使你潜伏、想通过更新、换脸等方式实施犯罪，也会被华为应用市场的回测及时发现并消灭。

例如，去年9月，华为应用市场安全运营团队对200多个配套应用程序进行了专项回测，发现41个应用程序检测异常。问题应用中，有17款应用功能异常，7款应用版本异常。滞后，6个应用存在非法内容，6个应用具有相似的功能和内容，5个应用不再更新和维护，6个应用存在其他问题。像这样的特殊回测还有很多：去年7-8月暑期少儿教育应用回测、10月漫画应用回测等。

因此，当我们安心使用华为手机上的各种应用时，背后都是华为应用市场的多重努力。

传统的“马其诺防线”已经落后

一战后，法国为了阻止德国入侵，花费巨资在东北边境地区修建了超坚固的马其诺防线。然而事与愿违，德国最终绕过马其诺防线，以闪电战占领了法国。

事实上，在安全领域，同样的事情也在发生：无论你的马其诺防线有多坚固，如果不能与时俱进，就无法有效抵御安全威胁。

此次华为应用市场报告带来的一个重要启示是：华为应用市场的安全理念发生了巨大的演变。不仅抵御病毒、木马等传统安全威胁，还站在用户使用APP的角度。从具体场景来看，安全延伸到对用户隐私的保护，以及用户使用不同类型应用的特定场景，将“防线”延伸到无处不在。

说起隐私保护，无疑是近期的热门关键词。今年的315晚会上，大量篇幅都集中在用户隐私保护上。用户越来越重视自己的隐私安全。在华为应用商店中，您下载应用程序前，可以在应用详情中查看应用开发者提供的隐私政策条款，以及应用程序申请访问的相关权限；下载并安装后，当应用首次尝试访问您的位置或通讯录等个人信息时，会提示您是否同意启用权限；并且，您在使用过程中可以随时撤销相关权限。这一切都意味着应用的透明度大大增加，用户可以掌控权限控制开关。

如上所述，华为应用市场还定期组织应用程序的回测，其中就包括用户隐私。 2020年6月至今，华为应用市场已开展两轮用户隐私专项回测，覆盖20余类隐私相关细分问题。一组数字可以说明这次行动的强度：历时200多天，涉及400多人。此次操作中发现的主要问题包括：未经同意申请用户权限、权限使用范围不明确、首次操作时无弹窗显示等。隐私政策等

华为应用市场的安全防线涉及用户的具体使用场景。例如，华为应用市场安全运营团队在检查中发现，某应用在用户支付页面默认勾选了消费贷选项，误导用户使用消费贷。对此，安全运营团队要求其立即整改。类似场景还包括非法传销、非法网贷、内容违规等。

可以说，华为应用市场安全防线的广度和深度，使其以“大安全”“固若金汤”，也为用户打造了安全的体验。

坚不可摧的基础

坚不可摧是华为应用市场在安全和隐私方面努力的结果。笔者关心的是，其背后的深刻原因是什么？换句话说，什么是坚不可摧的根基呢？

总结起来，我认为有两点：

一是把安全和隐私保护放在公司的核心位置。态度决定一切。华为应用市场年报第一句话明确写道：“网络安全和隐私保护是华为的最高原则。”这是华为应用市场的态度，也是华为的DNA。

2019年1月2日，华为语音论坛发布了任正非致全体员工的一封信。他在信中表示，华为已明确将网络安全和隐私保护作为公司的最高原则。请注意，“最大程序”四个字是华为应用市场坚不可摧的最大支撑。

二是以创新技术作为安全和隐私保护的核心手段。据了解，华为自2000年开始开展网络安全业务，并持续在网络安全领域进行技术投入。具体到华为应用市场，采用创新技术提供安全的应用下载服务。在华为应用市场，有海量的应用列表应用。例如，2020年，共有来自全球170多个国家和地区的97万份申请上市。依靠人工审核显然是不可能的。针对这一问题，华为AppGallery开发了自己的SecDroid安全测试平台和DevEco真机智能检测系统。前者集成了病毒木马扫描、广告行为分析、隐私泄露分析等安全服务，后者包括应用兼容性、稳定性、功耗性能、权限使用、符合Android绿色应用标准等项目。

华为应用市场还为儿童提供特殊保护。其首创的分级系统允许不同年龄段的孩子只下载适合年龄的应用程序，而不适合年龄的应用程序将被自动屏蔽，让孩子们享受移动应用程序的乐趣。纯粹的互联网体验。

所以，华为应用市场之所以如此扎实，是因为它真正以用户为中心，在态度上非常重视安全和隐私的保护。它不仅有态度，也有实际行动，投入真金白银进行安全和隐私保护技术的研发。其中创新技术发挥着重要作用。据了解，华为应用市场已获得CSASTAR、ISO/IEC 27001、ISO/IEC 27018、ISO/IEC 27701、ePrivacyseal等国际认证。