无线音乐业务敏感数据保护技术研究.pdfVIP

电信工程技术与标准化 。 无线音乐业务敏感数据保护技术研究 杨雪涛 (中国移动通信集团四川有限公司，成都 610041) 摘 要 中国移动无线音乐基地从2005年创立至今，得到了飞速的发展，目前用户规模超过1亿，在业务快速发展的同 时，如何保护好上亿用户的个人敏感数据，成为音乐基地信息安全管理的一个重大课题。本文结合音乐基地 个人敏感信息的特点和网络系统架构的实际，综合运用业务应用敏感数据检测等技术，探索实现了一种保护 音乐基地敏感数据的方法。 关键词 信息安全；敏感数据；数据保护 中图分类号 TN918 文献标识码 A 文章编号 1008—5599(2013)120055—05 1 研究背景 (1)开发环节 ：涉及集成商、第三方、音乐基地开 发和测试人员、外围系统人员 (包括应用开发环节、数 随着信息技术的高速发展，用户私人信息的泄露情 据迁移、应用接 口、应用测试等环节)。 况也 日益严重，已经成为一种亟待解决的社会现象，据 (2)运维环节 ：涉及音乐基地维护人员、代维厂 统计88．9％的人表示曾因个人信息泄露遭遇困扰，其中 商 (包括主机管理、数据库管理、应用管理、安全管理、 84．2％的人认为个人电话号码最需要立法保护。电信企 存储管理、网络管理等环节)。 业拥有大量有价值用户信息和自身敏感的商业数据，成 (3)使用环节 ：涉及音乐基地业务支撑部门以外的 为信息泄露源头之一。 业务部门和人员包括客户服务环节 (营业厅、客服坐席、 目前音乐基地业务量已达到很大的规模，敏感数据 跨区服务面向最终用户服务、渠道或代销合作伙伴。 主要存在于音乐基地六大门户 (Www 网站，WAP门 目前，音乐基地已经建立了比较完善的管理制度， 户，IVR门户，手机客户端，PC客户端，短信门户)、 同时结合身份认证、访问控制、后台审计等技术手段来 业务系统及中音平台中，涵盖生产系统、支撑系统、测 进行数据安全管理，但这些技术手段主要是从访问者的 试系统、已备份的数据等各个层面。 行为角度对其访问行为进行记录和审计，以访问控制为 从数据内容来看，敏感数据主要包括用户个人手机 基础，达到防止违规访问的目的，并通过日志审计对合 号码、用户个人铃音库、集团客户资料等。 法访问者的访问进行审计。但现有的这些手段难以从业 从访问者、访问途经的角度来分析，音乐基地敏感 务流中识别非法者的访问，综合以往的信息泄露事件来 数据的泄露存在于以下几个环节中。 看，敏感信息的泄露，往往是具有合法身份的人对敏感 收稿日期 ：201506—08 · 2013年 第12期 · 55 ～ ～ 电信工程技术与标准化 穗露圜_lI__—l- 2．2．1．2网络协议还原 保证数据流的完整性，同时不同的TCP数据分组，由 协议分析还原技术从IP分片报文开始，一直到应 于网络时延、数据分组丢失等原因，可能会产生分组乱 用层的HTTP会话，一层层进行协议还原，首先完成 序现象，因此对于整个TCP数据流的处理，远比对单 IP分片的重组，获得完整的IP报文后进行TCP会话 个分组进行检测难度大很多。着眼于大流量高速TCP 重组，获得TCP的原始报文流以后进行HTTP协议还 流的重组还原，具体需要考虑TCP数据流高速缓存查