移动信息安全及产品综述.pdfVIP

封面文章 SPECIAL FOCU S 本文分析了我国移动信息安全及其产品的现状和存在的问题，探讨了我国移动信息安全产品的迫切需求，给出了 移动通信网络应用域安全产品的发展方向和对策。 移动信息安全及产品综述 文/河南省移动信息安全工程技术中心 司志刚 董建强 背景 近10年来，移动通讯业一直保持了超 高速的增长速度，年均增长率在20%以 上。截至2008年3月底，全国手机用户数 达5.74亿户。在移动终端迅猛增加的同 时，智能商务终端所占比重呈快速增长的 态势。随着移动数据传输业务的推广，08 年第一季度，全球智能手机销量与去年同 期相比增长29%，全球总计售出3220万部 智能手机，占全部手机产品总销量的 11%。智能商务终端的一个重要特点是具 有良好的数据业务处理能力。2009年元旦 期间，温家宝总理主持召开国务院常务工 作会议，批准我国开展3G业务，随后，国 家工信部向3大运营商发放了3张3G牌照， 这标志着我国移动通信业务由语音为主开 始转向以数据业务为主的发展阶段。 另一方面，随着金盾、金税、金关等 众多国家级信息化工程和企业信息化建设 门推广应用移动警务通；也是2006年，建 会占用宝贵的无线信道资源，降低合法用 的整体推进，电子政务建设和企业信息化 设部在全国范围内推广试点基于万米网格 户的服务质量，并且别有用心的人还可以 取得了巨大的成就并积累了海量的数据信 的数字城管，基于安全智能手机的移动城 利用这一漏洞进入到政府/企业信息网内 息资源。为了将束缚于固定计算与固定网 管通是其重要内容；2007年以来，国内几 部窃取敏感信息。尽管我国安全产品的研 络中的信息解放出来，突破时空的限制， 乎所有的商业银行都推出了各具特色的手 发单位众多，但对于支持移动终端的安全 将信息服务延伸到每个需要的地方，实现 机银行业务；还有移动工商通、移动烟草 产品，尤其是支持手机、且符合我国密码 移动公网环境下的移动计算已成为企业和 通等等，他们无一不是利用公用移动网 规范的安全中间件鲜有成功案例。实际发 政府机构网络发展的必然趋势。我国2001络、基于智能手机实现的。 展证明，没有安全做保障，基于公用移动 年就开始尝试移动电子政务/商务，到了 但是，在基于公用通信网络的移动数 通信网络的移动电子政务/移动电子商务 近两年呈快速发展之势。2006年，公安部 据接入系统中，非法用户在能够接收到无 的发展必将步履维艰。 信通局于2006年9月下发了《公安信息公 线移动信号的任何地方都可以通过公共移 网移动接入及应用系统建设技术指导书》， 动网络发起对政府/企业内部信息网的攻 发展自主安全产品是我国的基本国策 要求在保障安全的前提下，在全国公安部 击，无须授权即可使用网络服务，这不仅 没有完整的信息安全保障体系，就不 32中国科技投资 6 2009 可能建立安全的移动应用信息系统，国民 经济和社会信息化就没有可靠的基础，不 图1公用移动通信网络安全体系结构图 仅会严重影响国家信息化建设，而且将会 使国家处于信息战和高度的经济金融风险 的威胁之中，信息安全保障体系的基础 性、全局性、战略性作用进一步突出，我 国自主的无线安全标准WAPI(无线局域网 鉴别和保密基础结构)在发展推进道路上 的崎岖坎坷就充分证明了信息安全主导权 在经济发展、国家安全方面的作用。鉴于 此，世界大国都把建立牢固的信息安全保 障体系作为基本国策。 2000年1月，克林顿政府发布了《保 卫美国计算机空间—保护信息系统的国 家计划》，2002年，美国通过《联邦信息安 全管理法案》，2005年2月，美国商务部下 我国在十六届四中全会提出了增强国 效监控；当前应大力加强移动信息安全保 属的国家标准和技术研究所制定了新的计 家安全意识，完善国家安全战略，有效防 障体系的建设，从安全体系整体着手，我 算机安全准则《对联邦信息设备的推荐安 范和应对各种风险与挑战，确保国家的政 们要发挥后发优势，在吸取别国经验教训 全控制》，这套准则涵盖了涉及信息安全 治安全、经济安全、文化安全和信息安全 的基础上，走独立自主的发展道路，建立 的17个领域，重点是风险评估、突发事件 的要求。2003年，中办、国办转发《国家 适合国情的保障有力、管理高效和