移动应用安全批量化检测关键问题探讨.pdfVIP

运营技术广角 移动应用安全批量化检测关键问题探讨 ????????????????2????????1????????2 ?．中国电信股份有限公司上海研究院上海???；??泄?缧偶?殴?颈本???? 摘要：结合运营商应用商城业务运营安全需求，分析了移动应用安全检测存在的主要问题，提出了移动应用安 全批量化检测的体系框架．阐述了架构实施过程中的各项关键问题，最后，给出了安全检测服务平台建设策略。 关键词：移动应用安全；批量化检测；安全模型 doi??10??3969??j??issn??1000??0801??2014??12??020 ????? ? Key Issue ? Batch Testing About the ???? ? ??? Application Xue ????琙?? ?????琂?? ?????，?? ???? ?．???? ???? Institute ? China Telecom Co????Ltd????Shanghai200122??China??2??China????珺??? ???，??? Abstract??Based? the service ??? operating ?????? for telecom ????痵 ??? application ???瑃? ?? problem ? batch testing for the ???? ? ??? application was ???? and the ?????? ? batch for the testing Was proposed??Then??thekey issue about the ?????? was ?????瓼?????，?? advices service ?? ?????? ? batch ????疭 ???? given?? Key words??security? ??? apphcation??batchtesting??securemodel 等问题．某运营商内部统计显示．其互联网应用基地每月 1 引言 受到移动应用安全威胁上万次．发现恶意应用近千个。 近年来，信息安全事件频发，特别是“棱镜门”事件出 (2)?????????? 现后。保障网络信息安全已成为国家战略。建立国家级的 随着移动网络能力开放和网络?化。传统网络?的 网络空问安全战略是与美、欧争夺互联网网络空间安全控 脆弱性引入了原来网络上的接入安全、非法访问、网络入 制权的必由之路，是保障国家安全和建设更高效率国家上 侵、流量攻击、不健康内容扩散、匿名电话等一系列问题。 ??????????????????NIST??????????????90??I?X????????(3)?????????? 不是来源于网络层面，而是源于网络层之上的应用层，这 终端平台的智能化带来了类?的恶意软件、木马、系 说明移动应用安全