互联网信息安全监控系统建设方案探讨.pdfVIP

移动互联网 中国移动通信集团设计院第19届新技术论坛论文集 互联网信息安全监控系统建设方案探讨 吉翔川，肖子玉，丁志刚 院本部／交换所 摘 要：近年来，随着移动互联网业务的不断发展，微博、即时通信、论坛、下载类等新业务层出不穷，信 息传播方式的变化给安全监管带来巨大挑战，同时，电信网络的传统封闭特点与IP脆弱性结合，出现新的安 全威胁。随着智能终端的普及，手机恶意软件等问题也对业务安全造成巨大影响，需要对移动互联网业务进 行安全风险监控，并提供远程风险监测必要的支撑手段，及时消除安全隐患，为业务发展保驾护航。本文通 过分析，对移动互联网信息安全需要解决的问题进行较为系统的总结，并提出系统的建设方案。 关键词：互联网基地，信息安全，监控 并进行报警。 l 引言 2．2移动互联网业务风险综合监测 1．1 背景 对互联网业务安全漏洞等事件及黑色产业链 近年来，随着移动互联网业务的不断发展，微 情况进行动态跟踪和监测。将采集的数据与互联网 博、即时通信、论坛、下载类等新业务层出不穷， 基地的各软件版本进行匹配，及时发现问题并预警。 信息传播方式的变化给安全监管带来了巨大挑战， 2．3恶意订购拨测 同时，电信网络的传统封闭特点与IP脆弱性结合， 针对互联网Web／WAP订购类的业务，为防止 出现新的安全威胁。随着智能终端的普及，手机恶 PC／手机终端在非授权情况下的恶意订购，需要建立 意软件等问题也对业务安全造成了巨大影响，需要 自动化的业务订购拨测机制并记录基于互联网基地 对移动互联网业务进行安全风险监控，并提供远程 业务的订购方法和订购流程的拨测结果，并及时对 风险监测必要的支撑手段，及时消除安全隐患，为 拨测成功的结果产生告警信息。 业务发展保驾护航。 2．4能力开放接口安全拨测 1．2系统目标 针对互联网基地面向开发者和公众用户开放 通过远程监控和拨测手段，对互联网业务基地 的业务能力API，为防止出现违规调用情况，需建 等重要互联网业务的安全风险从第三方角度进行检 立自动化的能力开放API拨测机制。具体的拨测内 查和监控，促进省公司及互联网业务基地工作的安 容应包括以下几点。 全开展。 2．4．1位置服务能力API 对互联网业务安全漏洞等事件及黑色产业链 模拟调用FPP定位能力API，拨测能否解密获 情况进行动态跟踪，及时发现并有效处置，加强对 得小区号、基站场强等信息；通过修改定位能力插 移动互联网业务的安全管控能力。 件API参数，如小区号、服务代码、场强信息等， 错误传送位置信息。模拟通过WAP网关调用位置 2 互联网信息安全监控系统需实现的功能 能力API，拨测能否定位非本人手机号位置信息。 随着移动互联网业务的发展，互联网信息安全 上述情况若拨测成功，及时产生告警。 面临的问题也在不断升级，结合目前中国移动现状 2．4．2电子支付能力API 及互联网信息安全的突出问题，中国移动为实现互 在未授权情况下模拟调用电子支付和电子券 联网信息安全监控需实现以下功能。 相关API，若调用成功，及时报