移动互联网安全综述.pdfVIP

２０１６年第 ４２卷第 ２期 无线电通信技术 　１　 ｄｏｉ：１０．３９６９ ／ ｊ．ｉｓｓｎ．１００３－３１１４．２０１６．０２．０１ 引用格式：孙其博．移动互联网安全综述［Ｊ］．无线电通信技术，２０１６，４２（２）：０１－０８． 移动互联网安全综述 孙其博 （北京邮电大学，北京 １００８７６） 摘　 要： 移动互联网是传统移动通信网络与互联网融台的产物，能够为用户提供更具移动特性、更深入到日常工 作生活的应用支撑。 针对移动互联网的发展，在介绍移动互联网功能架构的基础上，从传统移动通信网以及传统互联 网的角度简要介绍了移动互联网安全问题产生的根源，详细分析了移动互联网智能终端、接入网络以及应用服务面临 的主要安全问题，提出了静态安全体系框架与动态主动安全防御相结合的移动互联网安全体系研究思路。 关键词： 移动互联网；智能终端安全；网络安全；应用安全；安全框架；态势感知 中图分类号： ＴＰ３９１．４　 　 　 文献标识码： Ａ　 　 　 文章编号： １００３－３１１４（２０１６）０２－０１－８ Ｏｖｅｒｖｉｅｗ ｏｆ Ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ Ｓｅｃｕｒｉｔｙ ＳＵＮ Ｑｉ－ｂｏ （Ｂｅｉｊｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｐｏｓｔｓ ａｎｄ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ，Ｂｅｉｊｉｎｇ １００８７６，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ ｉｓ ａ ｐｒｏｄｕｃｔ ｆｒｏｍ ｔｈｅ ｆｕｓｉｏｎ ｏｆ ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｎｅｔｗｏｒｋ ａｎｄ ｔｒａｄｉｔｉｏｎａｌ Ｉｎｔｅｒｎｅｔ． Ｉｔ ｃａｎ ｐｒｏｖｉｄｅ ｕｓｅｒｓ ｗｉｔｈ ｔｈｅ ａｐｐｌｉｃａｔｉｏｎ ｓｕｐｐｏｒｔ ｗｈｉｃｈ ｈａｓ ｈｉｇｈｅｒ ｍｏｂｉｌｉｔｙ ａｎｄ ｃａｎ ｐｅｎｅｔｒａｔｅ ｉｎｔｏ ｐｅｏｐｌｅ＇ｓ ｄａｉｌｙ ｗｏｒｋ ａｎｄ ｌｉｆｅ．Ｂａｓｅｄ ｏｎ ｉｎｔｒｏｄｕｃｔｉｏｎ ｏｆ ｆｕｎｃｔｉｏｎａｌ ａｒｃｈｉｔｅｃｔｕｒｅ ｏｆ ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ，ｔｈｉｓ ｐａｐｅｒ ｄｅｓｃｒｉｂｅｓ ｉｎ ｄｅｔａｉｌ ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ ｓｅｃｕｒｉｔｙ ｐｒｏｂｌｅｍｓ ａｎｄ ｔｈｅｉｒ ｏｒｉｇｉｎ．Ｔｈｉｓ ｐａｐｅｒ ａｎａｌｙｚｅｓ ｉｎ ｄｅｔａｉｌ ｔｈｅ ｍａｉｎ ｓｅｃｕｒｉｔｙ ｃｈａｌｌｅｎｇｅｓ ｃｏｍｅ ｆｒｏｍ ｍｏｂｉｌｅ ｄｅｖｉｃｅｓ，ａｃｃｅｓｓ ｎｅｔｗｏｒｋ，ａｐｐｌｉｃａｔｉｏｎ ｓｅｒｖｉｃｅ，ａｎｄ ｐｕｔｓ ｆｏｒｗａｒｄ ｔｈｅ ｒｅｓｅａｒｃｈ ｔｈｉｎｋｉｎｇ ｏｆ ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ ｓｅｃｕｒｉｔｙ ｓｅｃｕｒｉｔｙ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ｃｏｍｂｉｎａｔｉｏｎ ｏｆ ｓｔａｔｉｃ ｓｅｃｕｒｉｔｙ ａｒｃｈｉｔｅｃｔｕｒｅ ａｎｄ ｄｙｎａｍｉｃ ａｃｔｉｖｅ ｓｅｃｕｒｉｔｙ ｄｅｆｅｎｓｅ． Ｋｅｙ ｗｏｒｄｓ： ｍｏｂｉｌｅ Ｉｎｔｅｒｎｅｔ； ｉｎｔｅｌｌｉｇｅｎｔ ｔｅｒｍｉｎａｌ ｓｅｃｕｒｉｔｙ； ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ； ａｐｐｌｉｃａｔｉｏｎ ｓｅｃｕｒｉｔｙ； ｓｅｃｕｒｉｔｙ ｆｒａｍｅｗｏｒｋ； ｓｉｔｕａｔｉｏｎ ａｗａｒｅｎｅｓｓ 收稿日期：２０１５－１１－１１ 基金项目：国家自然科学基金项目 专家简介：孙其博（１９７５—），男，博士，副教授，硕士生导师，教育部 新世纪优秀人才，主要研究方向：下一代网络与网络智能化、服务计 算与服务安全技术，获国家科技进步二等奖 １ 项，发表 ＳＣＩ ／ ＥＩ 检索 论文 ９０余篇，专著 ３本，专利 ４１项，在研国家自然科学基金 １项，省 部级项目 ２项，国防科研项目 １项。 ０　 引言 移动互联网已经成为人们社会生活中的重要网 络。 据统计，截至 ２０１５ 年 ６ 月底，我国网民总数达 ６．６８亿人，其中使用手机终端上网的移动互联网网 民达到 ５．９４亿人［１］。 总体而言，当前移动互联网产业环境正在向着 “去电信化”和“互联网中心化”的方向演进［２］。 随 之而来的是应用创新和模式创新正在取代技术颠覆 成为移动互联网产业发展的显著特征。 然而随着快速发展，移动互联网也面临着与日 俱增的安全威胁以及安全保障方面的挑战，对于其 安全技术的研究具有重要的现实意义，需要尽早提 出相应的解决方法。 １　 移动互联网的定义与技术体系 移动互联网是指互联网的技术、平台、商业模式 和应用与移动通信技术结合并实践的活动的总 称［３］。 中国工业和信息化部电信研究院在《移动互 联网白皮书（２０１１ 年）》 ［４］。 中指出：“移动互联网 是以移动网络作为接入网络的互联网及服务，