移动代理服务器安全检测研究及实践.pdfVIP

移动代理服务器安全检测研究及实践 马力鹏’，袁捷 ，李友国 ，杜雪涛’，赵蓓’ (1中国移动通信集团设计院有限公司，北京 100080；2中国移动通信集团公司，北京 100032) 摘 要 随着移动代理服务器 (MASH~务器)的大量部署，安全问题也随之而来。本文从安全管理人员实际工作出 发，首先对MAS安全漏洞进行全面测试。通过对MAS安全问题深入分析，提出并实现了一种能够远程对 MAS服务器的主要安全问题进行远程检测的软件系统。该系统具有技术门槛低和安全检测效率高的优点，有 效的支持了全网MAs服务器安全风险排查。 关键词 移动代理服务器；安全检测；远程扫描 中图分类号 TN918 文献标识码 A 文章编号 1008—5599(2012)12—0010—05 { 研究背景 漏洞。通过这些漏洞，非法攻击者可从互联网远程控制 MAS，并向客户发送大量的短信息，甚至还可以发送含 中国移动通过在集团客户 (主要为拥有完备信息系 色情、诈骗、敏感信息等非法短信。2012年4月，不法 统的集团客户)内部部署移动代理服务器 (MAS，Mobile 人员利用默认口令侵入某省公司MAS，发送欺诈类违 AgentServer)，为集团客户提供的基于移动终端 (包 法短信，对中国移动的信誉产生了很不好的影响。亟需 括短信、彩信、WAP、手机客户端等)的信息化应用服务。 设计开发出一套专门用来检测MAS的、简洁高效的软 通过把无线通信技术和IT技术融合起来，MAS系统将 件系统。 大量的移动业务移植到企业信息化中，对于企业和运营 商都有重大的意义。 2 MAS中存在的主要安全隐患分析 随着移动代理服务器 (MAS)的大量部署，安全问 题也随之而来。由于MAS与企业的IT系统通过VPN、 2．1MAS系统组成和功能 Internet等多种网络连接方式来实现，同时为了应用方 MAS(移动代理服务器)机是中国移动推进集团 便，MAS还提供灵活的接口，不同应用的IT系统可根 客户信息化业务的重要产品之一，为集团客户提供信息 据应用需求任意调用不同的接口，成为黑客从互联网进 类增值业务。MAS系统包括MAS终端、MAS和MAS 行非法入侵的通道。 管理平台。MAS是众多集团客户应用的统一接入点， 通过安全检查发现，多个省的MAS大量存在安全 能为集团客户提供服务和支持，增加用户黏性，提升业 收稿日期：2012—11—20 · 2012年 第12期 · (11)需要了解Base64的编码方式和最终形态，能 编辑。 把数据库中的加密口令反编译 ； IP地址列表文件为txt文件，方便编辑。每行的格 (12)部分工具存在带毒情况，对使用人员机器的 式为 IP地址，分隔符，IP地址描述。IP地址格式如 安全带来挑战； XXX．XXX．XXX．XXX。分隔符支持分号，Tab键和中文 (13)多种工具切换使用，工作效率较低，不适应 分号。其中Tab键与Exce1支持的列分隔符相同。举例： 大规模检查。 XXX．XXX．XXX．XXX[TAB键】市烟草公司。 自定义数据库密码彩虹表字典格式为txt格式，方 4 软件实现 便编辑。每行为一个密码。支持空密码和与账户名相 关的密码。如 ％nul1％为空密码 ；如用户名为admin， 实