手机病毒监测与处置解决方案.pdf

手机病毒监测与处置解决方案 2013年3月 交流提纲 手机病毒简介 手机病毒监控系统方案 手机病毒研判系统 后续建设思路 成功案例及现网数据分析 移动互联网安全态势移动互联网安全态势 2012年底，我国手机网民规模为4.2亿， 手机网民在总体网民中的比例达74.5%， 成为中国网民的重要组成部分。 国内移动阅读用户数达到2亿，移动视 频用户数达到1000万，微博用户数超过 3亿。 据CNCERT统计 2011年手机病毒总数超过 据2011 年上半年监测统计，有过话费被盗 4100种，同比增长193%，累计感染手机 用和恶意订购经历的手机用户达到数百万 800万部以上。 人。 工信部给出的划分方法 根据工信部最新的标准，将病毒与恶意软件分为8个类型，是目前比较权威 的划分方法，主要是根据破坏结果，可分为： 恶意扣费 隐私窃取 远程控制 恶意传播 资源消耗 系统破坏 诱骗欺诈 流氓行为 手机恶意软件带来的严重危害 对用户的危害 对运营商的影响 社会危害 ›手机用户造成经济损失 ， ›堵塞移动通信服务 ，如某 ›造成人民群众财产损失 如发送大给量广告短信或 些病毒会强制被感染手机 彩信、发起大量呼叫、恶 不断向网络发送垃圾信息 ›黑色利益链的形成和猖獗 意订购业务、偷偷连接互 或拨打特定电话等 ，给社会带来潜在的不安 联网产生大量流量等 定因素。 ›给用户带来 “计费错误” ›造成用户隐私信息泄露 ， 的误区 ›国家重要信息、商业机密 如窃取通讯录、通话记录 有可能造成泄露，没有有 、短信内容、定位信息、 ›造成用户网络感知差，严 效手段发现和监管。 账户信息等 重影响企业品牌形象 ，严 重影响用户对运营商移动 ›为用户正常使用造成不便 互联网业务及其他业务的 ，如破坏手机系统或部分 使用，并对运营商产生不 功能、恶意删除用户软件 信任 、耗尽电池而使手机无法 使用等 手机恶意软件传播途径 • 与运营商相关的传播途径： ‒ 网站浏览 ‒ 网络下载 ‒ 短彩信等 • 据统计，网络浏览/网络下载和短