移动智能终端面临安全挑战与应对措施.docVIP

移动智能终端面临安全挑战与应对措施【摘要】移动智能终端作为移动互联网交互的重要组成部分，面临多方面的安全挑战，文章主要阐述了两个方面：对国家安全和个人安全的挑战，并提出了相应的应对措施，包括法律法规建设、标准建设、检测平台建设、基础安全技术建设和管理体系建设等。 【关键词】移动智能终端 国家安全 个人安全 信息安全体系 1 移动智能终端安全问题日益凸显 随着移动智能终端的日益普及和功能的不断增强，其已成为人们日常生活中不可或缺的用品；而这些功能强大的移动智能终端在带给用户便利的同时，其安全问题也日趋凸显。 移动智能终端与移动互联网的紧密结合，让基于移动智能终端的信息传播覆盖面大、传播速度极快，也致使危及国家安全的非法信息可迅速广泛传播，利用手机微博、社交网络等引起的群体事件难于控制。特别是，目前许多智能终端与应用商店及应用服务器绑定，导致其成为反动违法内容传播的新平台，如：SPB TV等新媒体软件传播国内禁止播放的内容；苹果在线应用商店涉黄，影响了未成年人的身心健康。 另外，移动智能终端与云平台结合，二者均存储了大量的个人用户信息，这些信息如被攻击并窃取，再配合信息挖掘技术，就会给国家安全带来巨大威胁。有些智能终端（如黑莓手机）采用私有加密协议，给国家合法侦听带来困难，造成国家难以对敌对势力通过移动互联网进行的渗透、颠覆、破坏和分裂活动进行监控和预警。 除了国家安全外，移动智能终端涉及的个人用户隐私安全、资费安全问题还呈现不断恶化趋势。2012年一季度，网秦统计数据显示，Android手机恶意软件达3523款，环比增长3.3%，同比增长247%；直接感染Android智能手机412万部，环比增长90.7%，同比增长200%。个体行为的恶意软件盛行的同时，公司行为的隐私窃取行为也不断出现。2011年Carrier公司预装在手机系统中的软件存在过度搜集用户隐私行为，苹果和谷歌两大公司也存在非法搜集用户定位数据而严重侵犯用户隐私的行为。 据工信部统计，截至今年5月，我国共发放智能终端进网许可证581张，占全部手机进网许可证（1730张）的33.6%；我国智能终端出货量达到8374万部，占全部手机出货量（1.7亿部）的49.7%。随着移动智能终端占比不断提升，其安全问题造成的影响会越来越大；而随着信息技术的不断涌现，移动智能终端还将不断面临新的安全挑战，解决智能终端安全问题任重而道远。 2 移动智能终端面临的安全挑战 总体来讲，移动智能终端面临着两方面的安全挑战，一是对国家安全的挑战，二是对个人用户安全的挑战。 （1）对国家安全的挑战 针对国家安全，移动智能终端的主要安全问题是非法信息传播、网络群体事件以及大面积的信息泄露。 由于移动智能终端平台的开放性，手机厂商、独立软件开发商甚至终端用户都可以通过移动智能终端的开放平台开发出所需的应用程序，实现特有需求；加之移动智能终端与应用商店相结合，不法分子完全可以基于此平台开发专用程序并通过应用商店来推广应用、散播非法信息。如iPhone上出现过含有反动信息的“文学城”、“BBC中文网”等网页内容阅读器，下载这些阅读器就可以浏览到我国所禁止的非法内容。 基于移动智能终端的微博、SNS等新型移动互联网应用在热点传播方面具有强大的能力与影响力，不法分子利用其传播速度快、范围广的特点，来传播非法内容、进行非法活动。这些新型移动互联网应用在一些群体事件中也扮演了重要的角色，给舆论健康、社会稳定带来了严重的安全威胁。 针对非法信息传播和网络群体事件的安全问题，需要加强网络侧应用商店监管，并增强网络信息监控、过滤、封堵技术来防范这些安全威胁。 移动智能终端的普及加之移动智能终端存储空间的增大、功能的增强，其存储的个人私密数据越来越多；同时随着云服务的兴起，移动智能终端会同步大量个人数据到云平台。因此，既存在着移动智能终端侧泄露数据的危险，也存在云端泄露用户数据的危险。 终端侧由于移动智能终端操作系统平台不为国家所掌控，造成“后门”问题难以解决，通过后门来大量获取个人用户信息的安全威胁防不胜防。如我国目前市场上苹果、谷歌的智能终端市场占有率非常之高，这不得不引起国家的重视，国有操作系统、IC芯片的研发对于防范此类安全威胁非常重要。而对于移动智能终端云端存储的用户数据，云服务提供者可以直接对所存储数据进行处理，因此对此类服务的相关安全标准要求的研究以及服务提供者的监管是保证云端数据安全的关键。 （2）对个人用户安全的挑战 针对个人用户安全，移动智能终端的主要安全问题是个人用户信息泄露以及恶意吸费。 个人用户利用移动智能终端可以做越来越多的事情。拍照、移动支付、E—mail、电话本、日程安排、私密短信和位置信息等都是个人用户的重要数据