云计算的环境下移动互联网安全问题的研究.docVIP

云计算的环境下移动互联网安全问题的研究 　　摘要：基于云计算的特点和移动互联网存在的安全问题，提出了云计算环境下移动互联网应用的新特点，指出了由此带来的新的安全问题，如通过移动互联网对云服务的攻击、云服务可用性面临严峻考验、企业的业务流程和业务数据面临更大风险等，并指出移动互联网一些固有安全问题更为突出，如个人隐私泄露、不良信息传播、个人信息滥用、综合信息挖掘等；从终端安全、网络通信安全、云端安全等方面，提出了提升云计算环境下移动互联网安全防护能力的对策与建议。 　　关键词：移动互联网；云计算；信息安全 　　云计算和移动互联网是近年来发展十分迅速的IT领域，云计算颠覆了传统的IT资源管理和运营模式，实现了资源的按需使用和灵活配置，移动互联网前所未有地扩展了互联网的应用深度和广度。云计算和移动互联网具有天然的互补性，移动互联网内在要求应用随时随处可用、跨终端、跨平台且具有一致的用户体验，云计算的特性恰恰满足这些要求。在云计算环境下，移动互联网的安全问题更值得重视，一方面，云计算环境下移动互联网的一些固有问题会更加突出，另一方面，云计算环境催生移动互联网产生新的安全问题。因此需要采取有针对性的措施来提升云计算环境下移动互联网安全防护能力。 　　1 云计算概念与特点 　　1.1 云计算概念 　　云计算是通过互联网提供的一种动态可伸缩的虚拟化资源计算模式[1]。广义云计算是指服务的交付和使用模式，即通过网络以按需、易扩展的方式获得所需服务[2]，这种服务可以是和软件、互联网相关的IT服务，也可是其他非IT服务。狭义云计算IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源。 　　1.2 云计算特点 　　一是资源的动态调拨与调整。实现云计算的基础是虚拟化技术，通过将主机、存储设备、网络、操作系统、数据库等各类资源的虚拟化，实现资源的动态调拨与调整，既实现了资源的高效利用，又实现了按需求提供资源。 　　二是一切皆服务。云计算实现了IT资源的集中与统一管理，在基础设施、平台及应用3个层次实现了由购买资源到购买服务的转变，即基础设施即服务（IaaS）、平台即服务（PaaS）及软件即服务（SaaS）[2-3]，用户只要按需租用虚拟资源、购买相应服务即可。 　　三是一切尽在云端。云计算提供的基础设施、平台和应用都在云端统一管理[4]，用户侧的需求被极大简化。与此同时，IT资源使用模式的转变，使得数据的所有权与管理权产生了分离，用户数据被转移到云端。除此之外，随着企业应用云计算的不断深入，企业的业务流程也被迁移到了云端。 　　2 移动互联网特点及其 　　安全问题 　　2.1 移动互联网概念 　　移动互联网是一种通过移动智能终端，采用移动无线通信方式获取业务和服务的新兴业态，包含网络、终端、软件、应用和数据5个层面。网络层包括多种无线通信技术的接入设施；终端层包括智能手机、平板电脑等；软件层包括操作系统、中间件、数据库和安全软件等[2]；应用层包括数字娱乐、生活服务、社交网络、商务财经等多种类别的应用与服务；数据层包括存储在移动终端、应用提供商、运营商等处的用户、系统、设备等的各类相关数据。 　　2.2 移动互联网特点 　　一是实现了随时随地接入互联网。移动互联网与传统互联网的本质区别，就是通过应用无线通信技术，使得接入互联网的终端具备了移动性，只要有网络信号支持，就可以实现随时随地接入互联网，随时随地地访问各类资源和服务。 　　二是终端类型多种多样。随着技术的不断发展和应用场景的不断丰富，移动互联网接入终端的类型也种类繁多。除了智能手机、平板电脑等之外，其他创新型接入终端不断产生，如形式各异的可穿戴设备。另外，随着移动互联网应用的深度、广度不断扩展，接入终端也不再仅仅是直接和人交互的，如汽车厂商应用移动互联网技术，推出了“互联网汽车”，在全球名声大噪的特斯拉电动车，更是将移动互联网作为其核心竞争力之一。 　　三是网络中的数据由静态向动态发展。传统互联网将现实中静态的数据搬到了互联网上，在传统互联网上发布的文本、声音、视频等各类信息，数据之间缺乏明显关联，本质上是静态的和离散的。移动互联网将现实中动态的、连续的数据转移到了互联网上。由于用户随时随地可以接入移动互联网，用户数据具备时间和空间上的动态连续性，例如，可以不断收集用户地理位置和终端操作数据，这些数据具备时间上的因果关系和空间上的轨迹。同时，移动终端收集数据种类的丰富程度和粒度的精细程度都是传统互联网难以比拟的，使得移动互联网上的数据具有横向间的复杂关联。 　　四是向众多传统行业渗透力强。众多传统行业，其关键要素难以接入传统固定互联网，而应用移动互联网则可使这些要素轻松接入互联网，使这些行业对互联网的应用程度极大提升，产生根本性的变化