四大要點(diǎn)助您掌握Android安全性議題

　　至于固件管理，在移動(dòng)應(yīng)用領(lǐng)域是再尋常不過的概念。以O(shè)MA-DM(Open Mobile Alliance Device Management)為例，這項(xiàng)標(biāo)準(zhǔn)不但行之有年，更已被應(yīng)用到全球億萬臺(tái)移動(dòng)終端設(shè)備中。對(duì)Android設(shè)備來說，現(xiàn)階段的挑戰(zhàn)主要來自于智能手機(jī)以外;因?yàn)樵谝苿?dòng)應(yīng)用之外的其它應(yīng)用領(lǐng)域中，這類以營運(yùn)商為出發(fā)點(diǎn)的設(shè)備、用戶、服務(wù)以及策略管理(Policy Management)的相關(guān)基礎(chǔ)建設(shè)可說幾乎一概欠缺。為滿足此項(xiàng)需求，風(fēng)河開發(fā)出了一整套Android解決方案加速開發(fā)軟件Wind River Solution Accelerators for Android，可提供固件管理功能，使Android設(shè)備得以持續(xù)升級(jí)到最新版本Android安全性軟件。另一方面，眾多風(fēng)河伙伴廠商也已開發(fā)出多款以提升安全性為主要目標(biāo)的策略管理解決方案，可用來應(yīng)對(duì)特定的應(yīng)用情景。

　　最后，請(qǐng)務(wù)必借助專業(yè)的測(cè)試方案來確認(rèn)Android安全機(jī)制是否已順利導(dǎo)入目標(biāo)設(shè)備。當(dāng)然，某些測(cè)試內(nèi)容是可以手動(dòng)完成的，但是若能善用業(yè)界領(lǐng)先的自動(dòng)化測(cè)試工具，例如Wind River Framework for Automated Software Test (FAST) for Android解決方案，就可大幅提升測(cè)試效率并取得更具意義的測(cè)試結(jié)果。尤其當(dāng)Android待測(cè)設(shè)備需要被置于超負(fù)荷的環(huán)境中測(cè)試時(shí)，善用工具所帶來的幫助將更為顯著。例如您可能因?yàn)槠跍y(cè)試的需要，而正在執(zhí)行一個(gè)加速的每日測(cè)試情境，此時(shí)您還可以同步執(zhí)行一連串預(yù)設(shè)的攻擊腳本，以仿真待測(cè)設(shè)備的反應(yīng)。而如此龐大的測(cè)試負(fù)載量，就需要好的工具來助您一臂之力。

　　所以，若要真正確保Android設(shè)備安全無虞，事實(shí)上并沒有任何一體通用或一成不變的單一作法。新推出的Android操作系統(tǒng)安全強(qiáng)化套件可被視為一個(gè)新的組件，能協(xié)助我們開發(fā)出實(shí)用且合乎市場(chǎng)需要的軟件解決方案，以進(jìn)一步提升Android軟件棧的安全性。由于各類技術(shù)選擇五花八門，各類設(shè)備衍生出的使用案例也包羅萬象，選擇實(shí)在過多的情況下，借助專家的智慧通常仍是必要之舉。如果您對(duì)于開發(fā)安全的Android設(shè)備有任何疑問或顧慮，請(qǐng)不吝求助風(fēng)河全球各地的團(tuán)隊(duì)。向外尋求資源通常是解決問題的最佳途徑!