移动互联网概论 教学课件 ppt 作者 罗文 第七章.pptxVIP

第七章 移动互联网的应用 ——危光辉 移动互联网是基于移动通信技术，广域网、局域网及各种移动信息终端按照一定的通讯协议组成的互联网络。它具有终端智能化、网络IP化、业务多元化的特点，移动互联网的终端采用的是智能手机、平板电脑、PDA等无线移动设备。移动互联网与传统互联网是互补关系，而非取代关系，在传统互联网上可能出现的安全问题，在移动互联网上同样会出现，并且基于移动终端的特点，用户对安全防范意识，防范水平更低，移动互联网相对传统互联网而言具有并不完全相同的安全问题。7.1 移动互联网安全概述移动互联网络的高速化发展，移动终端的多媒体化、智能化变革、移动终端的互联网标准协议的形成，使得用户在移动状况下使用互联网的需求成为现实。在这样的背景下，移动互联网业务得以蓬勃发展，但随之而来的安全问题也日显突出。移动互联网毕竟是在固定互联网的基础上发展的，其安全问题存在相似性，但在每个环节上又有所区别，这些区别具体体现在其终端、网络、业务和应用几个环节。随着移动互联网技术的快速发展，移动终端（智能手机/PDA/平板电脑/便携式PC等）的普及，通过移动网（包括2G，2.5G，3G，E3G，4G）接入互联网使用开放的互联网业务的用户群的不断增大。随之而来的移动互联网的安全问题高度突现：针对手机的病毒、垃圾邮件、恶意代码正呈现出不断增多的态势，威胁形式也多样化，除了窃取用户的私人信息之外，网络和服务被攻击也大量出现了。国外的统计数据表明，已经有84%的移动互联网用户开始担心终端的安全问题，如欺诈账单、信息盗用等；34%的用户开始对目前的终端及其服务的安全质疑；60%的用户希望运营商能够把保障终端和业务安全放在首位。可以说，移动互联网的安全问题已经成为保证其发展的最重要因素之一。与传统互联网相比，移动互联网具有移动性、私密性和融合性的特性，要保证移动互联网的安全性，就是要确保这几个特性的安全性。移动性带来接入便捷、无所不在的连接以及精确的位置信息，而位置信息与其他信息的结合蕴育着巨大的业务潜力。私密性是指移动互联网业务的用户一般对应着一个具体的移动话音用户，即移动话音、移动互联网业务承载在同一个个性化的终端上。而移动通信终端的私密性是与生俱来的，因此移动互联网业务也具有一定的私密性。融合性是指移动话音和移动互联网业务的一体化导致了业务融合。7.1.2 移动互联网的安全模型移动互联网的安全依次包括终端安全、网络安全、业务和应用安全、信息和内容安全4个部分。1．终端安全移动终端作为个人信息和业务创新的载体，是移动互联网区别于传统互联网的最重要环节，其安全问题贯穿并影响了移动互联网安全的各个环节。由于移动互联网终端软、硬件技术的特点，其安全性与传统互联网相比同样严峻。一方面：移动终端的平台不统一、不兼容性限制了恶意代码的传播，同时现阶段操作系统漏洞不多；其次硬件处理能力比PC差，无线带宽有限，限制恶意代码的传播；另外某些互联网安全问题不易威胁到移动终端；另一方面，移动终端的安全问题有其特殊性，包括：其Always-on的特性会招致更多的窃听和监视问题，其“个性化”容易引发涉及隐私/金融等的恶意代码攻击；较PC用户，移动互联网用户缺乏安全意识；另外其病毒传播途径多样化如短信、彩信、互联网、蓝牙、存储卡等；较PC而言，移动终端对用户的重要性增加，已经如身份证一样不可或缺，因此使得攻击价值增大，危险度和严重性增加。2．网络安全移动互联网在固定互联网的基础上，其网络节点和相应的协议由于引入了“移动性”需要进行扩展。移动互联网的接入方式多种多样，因此网络安全也将呈现不同的特点。移动互联网相比较固定互联网的网络结构封闭，便于管理和控制。网络安全的特殊性主要表现在网络结构、协议及其网络标识几个方面。互联网主张开放和平等，网络中没有控制点，而移动通信网多主张封闭性更强的“围墙花园”模型和有差别的服务；网络中可以部署关键控制点，便于实现可管、可控；引入移动性需要互联网的协议进行支持，对于原有的互联网协议的扩展和影响；移动互联网的网络标识是其最重要的特点之一，除了可以像固定互联网一样互联网中使用IP地址作为位置和身份标识，在移动互联网中也可以采用SIM卡信息作为用户标识，可以精确定位终端及位置。因此，从这个方面来讲，移动互联网的溯源性要优于固定互联网。3．业务和应用安全固定互联网的业务复制是目前移动互联网业务发展的特点，而融合“移动”特征的业务创新则是移动互联网业务发展的方向。因此，其业务系统环节会更多，应用涉及到的用户及服务器的信息会更多，信息安全问题比固定互联网更为复杂。由于移动互联网用户基数大，节点自组织能力强，同时涉及大量的私密信息和位置信息，因此有可能引发大规模的攻击和信息发掘，包括拒绝服务攻击及其对于特定群组的敏感信息搜集等。4．信息和内容安全与固定互联网相比