移动互联网终端安全分析与研究.docVIP

移动互联网终端安全分析与研究 移动互联网终端安全分析与研究 王文宇,刘玉红 (中国软件与技术服务股份有限公司,北京102200) 摘要:移动互联网的普及性,开放性,互联性,使得移动互联网终端安全面临巨大挑战.在深入分析移动互联网终端所面一 的威胁的前提下,提出了一体化的安全防护体系.本体系从设备层,通信业务管理层,网络层,系统层,应用层对终端进行 全面的管理和防护,从根本上解决移动终端所面临的攻击,泄密等一系列问题 关键词:移动互联网;移动终端;一体化安全防护 TheAnalysisandStudyofMobileInternetTerminalSecurity WANGWen—yu,LIUYu—hOng {∞溉iVat/bna/SoftwareandServiceCorporat/onLtd..Be6,))Tg102200.China) Abstract:Howtoensurethemobileinternetterminalbesecureisabigchallengebecausethemobileinternethasthefollowingfeatures: popularity,openness,interlinkage.Inthisarticle,basedontheanalysisofthreat,theintegrationofsecurityprotectionarchitectureisfounded. Inthearchitecture,aseriesofsecurityproblemsfortheterminalaresolvedbymanagementandprotectionondifferentlagers,suchasdevice layer,communicationservicemanagementlayer,networklayer,systemlayerandapplicationlayer. Keywords:Mobileinternet;Mobileterminal;Integrationofsecurityprotection 1引言了个人短信,通讯录,相片等敏感信息,甚至一些 随着3G的普及,移动互联网正处于快速发展期. 目前我国移动互联网已经发展到相当规模,而移动 互联网的普及性,开放性和互联性,使得移动互联 网终端(简称移动终端)正在面临着传统的互联网 的安全问题,如安全漏洞,恶意代码,钓鱼欺诈, 垃圾信息等,同时,由于移动终端更多地涉及个人 信息,其隐私性更强,也面临诸多新的问题.移动 终端包括上网本,MID,手机等,其中,以手机为 代表的移动终端正以不可阻挡的趋势广泛应用于个 人及商务领域.早期手机的上网速度很慢,其作为 移动终端的用途无法施展,但到了3G时代,上网 速度已不是制约手机应用的首要因素.随着其功能 的日趋强大,智能手机在移动互联网终端领域逐渐 占据主导地位.本文以手机作为移动互联网的代表 性终端,对其安全问题进行分析和研究. 2移动互联网终端安全威胁 作为移动互联网的关键终端,手机中往往存储 21圆圈瓤201{{2 WWW1s0oq3c{ 在线支付信息,银行账号等,这些信息的泄露,将 给用户带来重大灾难;同时,用户在日常工作中将 终端接入企业内网,在无意中给企业内部的信息带 来威胁.目前,移动终端相关的安全威胁,主要包 括以下几个方面: (1)手机丢失手机具有体积小,便携性强的优 势,同时也带有易丢失的缺点.而手机中的信息相 对于普通的PC机中的信息,隐私性更强,因手机 丢失造成的泄密也更危险. (2)非法使用手机由于个人对手机使用过程安 全的忽视,极易出现他人非法使用用户手机的情况. 而手机中的信息,也会通过移动互联网被肆意传播 出去. (3)恶意软件目前,在手机上的应用软件不断 涌现,随之而来的,也有一些恶意程序隐藏其中, 侵入到用户手机中.这些恶意软件,或者是出于 经济利益的目的,如强制播放广告,收发垃圾邮件, 开启数据下载,自行恶意扣费等;或者是出于窃取 机密的目的,如电子窃听谈话内容,恶意转发敏感 信息,以及跟踪个人位置等. 以上任何一种威胁,都将给移动终端安全造成 灾难性的后果,包括给用户的财产带来损失,影 响用户正常生活和工作等.因此,如何对移动终 端进行安全防护,已成为推动信息化持续发展的 关键因素. 3移动互联网终端安全防护技术现状 目前,移动终端的安全防护仍处于起步阶段, 主要包括以下几个方面: (1)手机防病毒恶意病毒…对手机的入侵,可 能会导致用户手机死机,关机,资料被删,向外发 送垃圾邮件,拨打电话等,甚至还会损毁SIM卡, 芯片等硬件,手机防病毒类似于PC防病毒,以防 止恶意病毒的侵袭.手机防病毒对移动终端的防护, 可以起到一定