移动安全 安全管理 应用案例 网络威胁 系统安全应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 应用安全 >

移动互联网利用安然标题问题及建议

时间:2013-10-24 12:25来源:TuZhiJiaMi企业信息安全专家 点击:
1.前沿 跟着科学手艺的不竭进步和信息期间的大年夜爆发,世界已逐步的步进到了全球信息化期间,信息的无限激增,使得人平易近大众的需求没法获得知足,跟着WCDMA、TD-SCDMA等进步前辈的移
Tags移动互联网(14)应用安全(1006)手机病毒(11)  

  1.前沿

  跟着科学手艺的不竭进步和信息期间的大年夜爆发,世界已逐步的步进到了全球信息化期间,信息的无限激增,使得人平易近大众的需求没法获得知足,跟着WCDMA、TD-SCDMA等进步前辈的移动通信手艺尺度的呈现,使得人平易近的糊口逐步的步进到了3G期间。跟着收集手艺的不竭成长,电信网、广播电视网、互联网三网畅通领悟大年夜势所趋,跟着难点的不竭冲破,三网畅通领悟已逐步的融进到了实际的糊口傍边。此时,人平易近加倍火急的需要可以或许在任甚么时辰间、任何地址都可以从互联网收集上获得所需要的办事和信息,移动互联网便应运而生了,伴跟着移动终端手艺和宽带无线接进手艺的成功攻关,移动互联网的成长闪现出突飞大进的趋势。

  移动互联网是新期间的产品,也是将来成长的必定趋势,在丰硕广大年夜人平易近大众糊口的同时,也给人平易近带来了强烈的文娱体验,可是移动互联在无线接进收集、移动终端、利用办事和安然隐得都即将面对着史无前例的挑战,手机移动病毒,垃圾短信、黑客报复打击、手机死机等现象逐步的暴漏出来,给手持设备用户带来了很是头疼的麻烦。跟着移动互联网收集的不竭成长,移动互联网收集已步进到了商用期间,可是最为存眷的安然标题问题也更加的凸显出来,已成长成为手艺人员必需攻关的手艺难点之一。

  2.移动互联网安然标题问题近况

  在我国三大年夜通信运营商的共同尽力下,移动互联网收集和与人平易近的糊口互相干注。可是移动互联网收集的安然标题问题已成为业表里人事共同存眷的核心。移动互联网收集遭遭到的报复打击也变得异常狠恶,严重影响到了人平易近隐私安然、信息泄漏等标题问题。

  (1)手机病毒

  跟着移动互联网收集的不竭成长和智妙手机的呈现,手机病毒标题问题不竭呈现,并闪现出上涨趋势,手机病毒本色上也是一种利用法度,可是该法度具有必然的粉碎性,其首要的传播路子是电子邮件、彩信、不健康网站等,别的,还有手机病毒可以经由过程蓝牙、红外等传输路子进行长途植进。手机病毒的大年夜范围爆发和传播可以对用户造成信息丢掉、小我隐私信息泄漏、银行信息泄密、设备呈现故障乃至破坏等一系列风险,别的手机病毒还可以或许对移动通信收集收集的安然运行构成威胁。

  据我国国度计较机病毒应急措置中间检测数据显示,手机病毒的变种很是快,并且风险性也在加强,例如Spy.Flexispy手机病毒,今朝已变种成为“X卧底”病毒,“X卧底”病毒可以或许时刻监控传染手机用户的所有通话和短信手法环境,最大年夜的风险是可以或许长途节制手机的听筒,在用户毫蒙昧觉的环境下打开听筒进而监听手机周围的一切声音,除此以外,“X卧底”还可以或许对用户进行GPS定位,严重加害了用户的隐私权。

  (2)数据信息资料泄漏

  跟着全球信息化期间的到来,各类数据信息资料已成长成为企业、当局、戎行、集体更组织架构的最有价值的财富,乃至有的奥秘的、敏感的商业奥秘数据信息直接关系到某些企业集体的保存,避免敏感数据信息资料泄漏的相干手艺已成为互联网收集运维安然、晋升企业竞争力度的强有力的手段。自从2007年信息逐步普及以来,一些大年夜型跨国信息安然公司纷繁投进大年夜量的人力和财力往搭建数据信息安然中间,收据泄漏防护(DLP)企业的产品和手艺纷繁被趋势科技、麦咖啡等公司收购,并在全球范围内纷繁推出以数据安然检测为中间的系统,该手艺可以在安然手艺防备根本上辅以身份认证和日记审查,并且可以对用户的拜候进行节制。可是我国国内相干产品的成长要远远掉队于国外其余的不异功能的安然产品,财产化程度很是低,在我国没有构成严格的、统一的尺度。

  (3)WLAN运营安然标题问题

  按拍照干数据统计中间统计,现阶段我国的移动通信运营商的WiFi热点已冲破了十二万多个,中国电信移动运营商的WiFi热点也已冲破了十万个,中国联通颠末量年的成长也冲破了五万大年夜关。WiFi热点的大年夜力扶植申明我国的三大年夜运营商都将移动互联网收集的成长作为了将来强有力的竞争手段,WLAN是三大年夜移动运营公司带动移动互联网收集成长的首要切进点和根本,在WLAN大年夜环境扶植的过程中,WLAN收集存在的暗藏的安然隐患和信息安然标题问题都必需是要解决的重点标题问题。WLAN扶植中的安然标题问题首要集中在信息安然和认证、收集安然等,此中产生概率比较高的WLAN安然标题问题首要包含经由过程DNS解析绕开计费安然标题问题、伪AP垂钓报复打击风险标题问题和Web Portal安然标题问题。

  (4)云计较安然隐患

  云计较的呈现是互联网手艺成长的产品,云计较的呈现是商业办事模式和计较模式等面对的一场手艺革命,为其带来了很是大年夜的改变,可是其存在的安然隐患标题问题却不克不及忽视。为了加强云计较的安然,云安然手艺便应运而生了。云计较的安然隐患首要包含两个方面:起首是云计较平台本身的标题问题和系统本身的安然隐患,云计较的动态性、多用户和虚拟化等手艺必然程度上使得系统的安然标题问题变得加倍频繁,与此同时还衍生了一些别致的安然标题问题,云计较大年夜的环境下的虚拟化安然环境、用户数据信息安然防护、办事动态防护等安然标题问题必需获得相干部门的高度正视;其次是云安然的成长起步较高,安然系统在没有完美和健全的环境下会降落系统病毒查杀的能力,进而影响到用户的数据奥秘信息的安然。

  3.移动互联网安然建议

  (1)手机病毒防护办法

  手机病毒是伴跟着互联网收集成长构成的新型产品,是以,我国国度并没有针敌手机病毒出台一些相干的法令律例以肯定主人主体和具体的防护需求。除此以外,我国还没有一个具体的尺度往界定病毒,没有一个具体的评判尺度,同时也没有一个健全的防备尺度。按照Gartner估计,全球的智妙手机和可以对收集进行拜候的手持设备在2013年将会冲破16.9亿部,手持设备持有效户数量将超越PC电脑数量,成为上彀的首要设备。智妙手机平台都是成立在把持系统的根本上的,病毒在具有把持系统的手持设备中传播的概率极高,传染病毒的手持设备中有90%是带把持系统的智妙手机。是以,手机病毒防护已成为移动互联网急需解决的热点标题问题,为了确保移动互联网收集的安然运行和营业的正常展开, 可以成立节制、预警、检测和及时响应等一列的安然防护流程以组织手机病毒的传播,及时的发现病毒并有效的对其进行隔离并措置掉落。

  (2)数据信息资料泄漏安然防护

  跟着科学手艺的不竭成长,针对数据信息资料泄漏安然隐患几次产生,数据信息安然防护手艺也在不竭的成长和完美,今朝安然防护手艺首要分为三类:数据加密手艺,数据加密手艺是避免敏感数据信息泄漏的的首要手艺,可以分为磁盘加密手艺、文件类加密手艺、硬件类别加密手艺、收集信息加密手艺等[3],数据加密手艺经由过程各类算法实现对敏感信息加密,避免数据传输的过程中遭到截取,进而避免用户等闲的拜候敏感信息;节制相干手艺,节制类手艺首要指的是相干拜候节制策略手艺,首要包含对数据集中治理和节制,对数据添加拜候权限节制,并按期的对数据拜候记实进行审查;过滤类安然手艺,数据安然过滤手艺的首要办法是在网关的处所设置某些安然过滤硬件设备,此种设备可以或许具体的对HTTP和谈、FTP和谈和POP3等和谈进行阐发,经由过程对和谈的阐发过滤掉落不服安的数据信息。

  (3)WLAN运营安然防备针对WLAN运营安然存在的安然标题问题,世界相干电信联盟拟定了相干的安然手艺尺度,首要包含IEEE拟定的802.11i尺度和我国本身研究拟定的WAPI手艺尺度。802.11i尺度中的认证过程采取的是共享密钥办法,并且在过程中定义了WPA2/TKIP加密算法;WAPI是我国研究的较为成熟的安然手艺尺度,其认证办法采取的是数字证书安然认证机制,并且针对认证机制构成了我国自立常识产权的SMS4加密算法。802.11i尺度和WAPI手艺尺度的方针是解决用户到AP的接进部门的数据加密和认证等安然标题问题,现阶段,WEB认证手艺是三大年夜通信运营商采纳的最多的认证模式。

  (4)云计较安然隐患防护措。

  在云计较环境下确保移动互联网收集的安然需要严格遵循以下几点内容:加强用户隐私数据信息和数据安然的防护力度,在云计较模式下,用户的治理权和数据信息的具有权是彼此分手的,是以用户的数据信息的安然便成了终端用户考虑的首要标题问题。对用户的敏感数据信息,需要在云计较环境下搭建一个健全的、完全的系统,该系统需要触及到用户的信息完全性呵护、用户拜候节制、拜候节制和信息拜候审计等;确保虚拟化环境的运行安然,可以经由过程采纳隔离虚拟机、镜像文件安然存储、虚拟环境及时监控、块对象等存储编制确保云存储办事的安然;云安然办事,一方面要参考漫衍式的安然信息防护、云节点集中安然检测等云安然办事模式,例如WEB诺言安然办事等,别的一个方面需要完全站立在用户的角度,为不合企业或用户设计不合的安然需求,并按照用户的不合需求,供给动态差别化的云模式安然办事。

  4.总结

  伴跟着互联网收集与移动收集的畅通领悟,移动互联网收集变得加倍开放,其可以对用户展开的营业也加倍的丰硕多彩,终端智妙手持设备逐步占据了移动设备市场,智能设备凸起的特点、利用和文娱机能在移动互联网收集中变得愈来愈较着。可是,伴跟着新型的移动互联网办事模式的呈现,移动互联网收集的安然标题问题也呈现了新的情势和特点,利用安然标题问题已成为移动互联网收集奉行的首要标题问题。经由过程具体的阐发中外文献资料,本课题对今朝现有的移动互联网收集存在的标题问题进行了具体的阐发,并针对标题问题给出了扶植性的安然防护建议,希看经由过程本课题的研究可以或许为移动互联网收集的成长助落井下石。

------分隔线----------------------------

推荐内容