接下來，我們再深入些探討這四大要點。

　　根據(jù)我們的分析，Wind River已經(jīng)可以區(qū)隔出十幾項領域各異的Android安全性議題，其中包括了使用者身分辨識及驗證、橫跨多重記憶體位置（Memory Locations）的使用者資料保護、如何分別過濾接收及傳送之資料、執(zhí)行事件紀錄（Event Recording）以利遠端稽核（Remote Audit）進行、各類密碼技術（Cryptography）的選用及導入、可信賴路徑（Trusted Paths）、資料保護之版權管理（Rights Management）技術、虛擬化技術以及空（間）域/時（間）域（Spatial/Temporal Domain）區(qū)隔、可信賴開機（Trusted Boot）、惡意軟體（Malware）防制、韌體（Firmware）更新保護、應用程式安裝管理等等，族繁不及備載。

　　這邊有個例子，或許能讓您對上述內容有更鮮明的理解。最近因探親之便，我剛好有機會參觀一艘舊式蘇聯(lián)潛艇，這艘潛艇內建數(shù)百個控制閥門，加以熟練操作便可順利管控艇上各式系統(tǒng)。要順利操控這艘船，很明顯得具備兩方面的專業(yè)，首先是對各控制閥門功能的明確掌握，另外則是該如何善加管控這些閥門的知識。

　　掌控Android系統(tǒng)就好比操控這艘潛水艇，必須了解在什么時點下需要開啟哪個「閥門」，以及需要將它開啟到何種程度。此外，對應用處理器（Application Processor）技術（例如ARM架構或英特爾IA架構）的選用，也將對使用方式有所影響，Wind River Hypervisor這類嵌入式虛擬化技術就是一例。

　　由于Wind River多年來已針對廣泛類型的各式裝置設計并導入Android安全機制，故可充份滿足上述第二要點之需求。Wind River服務過的裝置包羅萬象，從客製化開發(fā)的企業(yè)用平板電腦（Tablet）、多媒體話機（Media Phone）、智慧型手機、通用型平板電腦、車載資訊娛樂應用（IVI）系統(tǒng)，乃至于公共安全應用或是醫(yī)療用途的裝置。

　　有趣的是，縱觀所有已發(fā)佈的Android計畫，當中有一項共通之處，那就是若要真正確保Android安全性無虞，面對不同類型的裝置便得採取幾乎完全不同的方法才有效果，并無可供一體適用的單一作法。換言之，在導入安全技術的過程中，不同裝置的使用案例具有不同程度的影響力，也因此必須對Android做出不同的客製化調整，甚至連軟體驗證的概念也會因而各異。

　　對此，若您希望有個具體範例可供了解，不妨參考McAfee和Wind River共同完成的一份技術白皮書【註二】，其中針對車載資訊娛樂應用列出了一系列安全考量要點。總之，關鍵在于必須了解各類裝置的使用案例，并將其與Android安全性相關的專業(yè)知識緊密結合。

　　至于韌體管理，在行動應用領域可說是再尋常也不過的概念。以OMA-DM （Open Mobile Alliance Device Management）為例，這項標準不但行之有年，更已被應用至全球億萬臺行動終端裝置中。對Android裝置來說，現(xiàn)階段浮現(xiàn)的挑戰(zhàn)主要來自于智慧型手機世界之外；因為在除行動應用外的其他應用領域中，這類以營運商為出發(fā)點的裝置、使用者、服務、以及策略管理（Policy Management）的相關基礎建設，可說幾乎一概欠缺。

　　為滿足此項需求，我們開發(fā)出一整套Android解決方案加速開發(fā)軟體「Wind River Solution Accelerators for Android」，可提供韌體管理功能，使Android裝置得以持續(xù)升級至最新版本Android安全性軟體。另一方面，眾多Wind River伙伴廠商也已開發(fā)出多款以提升安全性為主軸的策略管理解決方案，可用以因應特定使用案例。

　　最后，請務必借助專業(yè)的測試方案來確認Android安全機制是否已順利導入目標裝置。當然，某些測試內容是可以手動完成的，但是若能善用業(yè)界領先的自動化測試工具，例如Wind River針對Android的自動化軟體測試框架（Framework for Automated Software Testing，F(xiàn)AST）解決方案，即可大幅提升測試效率并取得更具意義的測試結果。

　　尤其當Android待測裝置（DUT）需要被置于超載的環(huán)境下測試時，善用工具的助益將更為顯著：例如您可能因為疲勞測試（Soak Test）的需要，而正在執(zhí)行一個加速的每日測試情境，此時您還可以同步執(zhí)行一連串預設的攻擊腳本，以模擬待測裝置的反應，而如此龐大的測試負載量，就需要好的工具來助您一臂之力。

　　所以，若要真正確保Android裝置安全無虞，事實上并沒有任何一體通用或一成不變的單一作法。新推出的Android作業(yè)系統(tǒng)安全強化套件（SE Android）可被視為一個新的元件，能協(xié)助我們開發(fā)出實用且合乎市場需要的軟體解決方案，以進一步提升Android軟體疊層的安全性。

　　由于各類技術選擇五花八門，各類裝置衍生出的使用案例也包羅萬象，選擇實在過多之下，借助專家的智慧通常仍是必要之舉。如果您對于開發(fā)安全的Android裝置有任何疑問或顧慮，請不吝求助專業(yè)團隊，向外尋求資源通常是解決問題的最佳途徑！