智能终端安全防护体系设计.pdfVIP

TELEcoM ENG |NEER |NG TEcHN|cs AND STANDARD |ZAT|oN 全代价。 成为人们日常生活和工作不可或缺的一部分，因此智能 3．5应用层面安全防护建议 终端的安全防护越来越重要。本文提出了移动终端安全 针对目前我国现实情况，应用层面安全的防护应采 防护框架，从智能终端安全管理，固件层面，网络安全， 取两步走的策略。第一步，网上应用商店应加强自身的 操作系统和应用5个层面给出了防护建议。 审核机制，建议APPStore和WindowsMarketplace 此外，笔者明确提出智能终端的监管和应用程序的 等网上商店借鉴GooglePlay的Bouncer扫描机制。第 认证机制有助于智能终端设备迅速进一步推广，对智能 二步，待我国的检测机构完善后，统一由检测机构发放 终端的安全防护和管理有很强的指导意义。· 数字证书。智能终端自身应能够拒绝缺少数字证书应用 程序的安装和运行。 另外，应用层面上，应用程序开发厂商应该严格审 核源程序的编码问题，规范编码，对源程序做到严格黑 盒测试和白盒测试，放置应用程序被SQL注入。除此 之外，智能终端还应安装杀毒软件，并及时更新应用程 参考文献 序，及时打补丁。 【1】中国移动终端安全管理规定 (试行) 【EB／OL】．中国移动通 信集团公司，出版 日期 ：2011--7-1． 4 总结 2【】付思源，刘功 申，李建华 ．基于UEFi固件的恶意代码防范技 术研究[J】．计算机工程，58 (9)． 5【】移动互联 网应用安全分析报告刚【．国家网络信息安全技术研 随着移动互联网的快速发展，可以预见智能终端将 究所，2012年8月，6--7． Designofintelligentterminalsecurityprotectionsystem FENGZhi-jie，LIHong—shuang (ChinaMobileGroupDesignInstituteCo．，Ltd．HebeiBranch，Shijiazhuang050021，China) Abstract Bysortingoutandanalyzingthetechnicalstrucutreofintelligentterminals，thisarticleidentifiesexisting securityissuesofintelligenttemr inals，andthenputsforwardareasonablesecuritystructurefrom a technicalpointofview，whichalsogivenprotectionrecommendationsfrom levelssuchas：security management，fimr waresecurity,networksecurity,operatingsystem securityandapplicationsecurity． ThispaperhasastrongroleinguidingthesecuriytmanagementofChinaMobileintelligentterminals． Keywords intelligentterminals；securiytsturcutre；iOSsecuriyt；