基于网络安全等级保护的移动互联网安全访问技术.pdfVIP

基于网络安全等级保护的移动互联网安全访问技术 黄慧娟 安徽马钢信息技术有限公司信息安全测评中心，安徽马鞍山243000 摘要：移动互联下的等保测评相比传统网络结构提出了新的要求，移动互联网络中，多种无线终端设 备利用多种访问方式连接网络更易导致网络的不安全。针对移动网络下的等级保护特性，从WiFi网络、 蜂窝移动网络和Adhoc网络等多种网络环境下的安全性进行讨论。提出使用访问控制技术、加密技术 和身份认证等技术，保证这些网络安全性的具体方案，从而提高网络安全性。 关键词：等级保护；移动互联网络；访问技术 万方数据 and ComputerEngineering Applications计算机工程与应用 (3)控制策略A(Attributiono是主体对客 中心网络。在中心网络中，网络间节点通信需要 体的相关访问规则集合，即属性集合。访问策略 使用固定桥(或者基站等)，例如无线局域网、蜂 体现了一种授权行为，也是客体对主体某些操作 窝网络等。在非中心网络中．网络节点问通信不 行为的默认。 需要同定的基站，以WiFi连接方式构成的网络就 hoc网络是一种非中心网 2．2 加密技术 是一种中心网络，而Ad 计算机网络中的数据加密，通常是以某种加 络。图2给出了移动互联系统逻辑架构图，下面 密算法改变原有的信息数据，使得未授权的用户 将从各种不同的访问连接方式网络的安全性问题 即使获得了已加密的数据，但因不知解密方法， 分别进行分析。 而无法获取数据的内容。加密算法可分为对称加 密盒非对称加密，不同的加密算法具体实现不同。 目前在无线网络接入时应用比较广泛的有TKIP 和AES加密，下面对AES加密进行简单介绍： 高级加密标准(Advanced Standard， Encryption AES)为最常见的对称加密算法(微信小程序加 密传输就是用这个加密算法的)。对称加密算法也 就是加密和解密用相同的密钥，具体的加密流程 如图l。 啊支P^Es船■t蜮c 煳—癌黼啊史p 冬1 2 移动Ji联系统逻牟{}架构l{}I 警I l AESJJII密流张 3．1 WiFi网络安全问题分析 WiFi的全称是Wireless Fidelity，它是一种使 2．3 802．1 身份认证 用IEEE 1系列协议，允许电子设备接入到无 网络中身份认证是指在计算机及计算机网络 线局域网的技术。目前基于WiFi技术的应用技术 系统中确认操作者身份的过程，从而确定该用户 连入网络后可以上网，发送电子邮件，下载或者 是否具有对某种资源的访问和使用权限，进而使 观看网上视频等。由于其应用非常广泛，WiFi网 计算机和网络系统的访问策略能够可靠、有效地 络的安全性具有重要研究价值。当用户浏览网页 执行，防止攻击者假冒合法用户获得资源的访问 时，经常遇见各种安全问题，如钓鱼网站等，这 权限，保证系统和数据的安全。身份认证常见的 些安全隐患极易导致用户的账号和密码泄露等安 方式有静态口令认证、动态口