移动互联网安全问题分析.ppt

**移动互联网安全问题战略分析主要内容1移动互联网发展概述2移动互联网威胁分析3移动互联网安全框架4移动互联网安全战略思考5移动互联网安全展望移动互联网概念收费封闭应用来自上层有中心小屏幕终端准确性隐私性便携性可定位实时性大屏幕终端匿名性非实时固定状态免费开放应用来自网民无中心移动互联网继承了桌面互联网的开发协作的特征，又继承了移动网的实时性、隐私性、便携性、准确性、可定位的特点技术层面定义：以宽带IP为技术核心，可同时提供语音、数据、多媒体等业务服务的开放式基础电信网络。终端层面定义：广义上是指用户使用手机、上网本、笔记本等移动终端，通过移动网络获取移动通信网络服务和互联网服务；狭义上是指用户使用手机终端，通过移动网络浏览互联网站和手机网站，获取多媒体、定制信息等其他数据服务和信息服务。桌面互联网移动网移动互联网移动互联网的相关技术4G3.5G3G2GWiMaxWiFi移动网接入互联网无线互联网移动互联网移动互联网终端和用户迅速增加据工信部统计，2010年，中国手机用户数量突破了7亿。手机网民用户数量超过2.8亿，并且以每月200万的数量飞速发展，另外上网本的出现也将极大刺激移动上网的发展。移动互联网应用爆炸式增长1.APPSTORE应用数量：25万个每月增加超过1.5万个2.AndroidMarket应用数量：4万个每月增幅约68%3.MobileMarket应用数量：3万个累计下载超过4000万次市场调研机构JuniperResearch2010年9月报告显示，到2015年，全球手机应用下载数量将从2009年的不足26亿次增加到超过250亿次移动互联网安全威胁非法访问业务、非法访问数据、拒绝服务攻击、垃圾信息的泛滥、不良信息的传播、个人隐私和敏感信息的泄露、内容版权盗用和不合理的使用接入网非法窃听、用户身份仿冒、服务滥用占用带宽、破坏数据和信令完整性·、非授权定位病毒、木马、蠕虫、网络钓鱼、身份伪冒、DDOS攻击、窃取隐私、非授权使用资源、远程控制等移动互联网安全威胁业务层面网络层面终端层面终端威胁终端威胁BECDA应用软件漏洞操作系统漏洞病毒破坏木马远程控制蠕虫攻击移动互联网不仅继承了互联网的安全问题，而且危害更加严重手机病毒发展情况截至2010年7月，手机病毒已经超过1500种，平均每天新增4-5款。其中“手机骷髅”，仅一个月的时间就感染了超过10万智能手机，受影响用户千万以上，造成直接经济损失超过2000万元。手机终端典型案例黑莓手机PDF漏洞2009年，一个黑莓手机PDF文件处理功能的漏洞被发现：当黑莓手机打开含有恶意PDF附件的邮件时，将在数据中心的服务器上安装恶意软件，安装后黑客就可以向用户发送垃圾邮件或窃取公司数据，中毒后的黑莓手机还将在升级时向Windows系统安装恶意软件。21岁病毒作者受雇开发iPhone应用软件2009年11月8日，Ikeeworm在澳大利亚首次被发现2009年11月11日，感染Ikee的iPhone手机开始通过SSH服务盗窃数据2009年11月23日，感染Ikeeworm的iPhone手机僵尸网络”Duh”出现2009年11月26日，Ikee作者town被iPhone软件公司Mogeneration雇佣“手机骷髅”病毒2010年3月，“手机骷髅”的手机病毒迅速传播，该病毒主要针对SymbianS603系列操作系统的智能手机。感染该病毒的手机会在用户不知情的情况下暗中联网且向手机通信录中的联系人大量群发带有病毒链接的彩信和短信，直接后果是导致用户手机因大量发送信息而被收取高额费用。据CNCERT调查就发现第一周内就有13万余手机用户感染了此病毒，目前该病毒日感染量已突破20万。手机骷髅病毒中毒过程Step1. 用户收到一条彩信，彩信中的内容是一张黑白相间的骷髅头图案，并标有“章子怡的全私 密通讯记录，尽在：http://xxxxx”的文字和链接。Step2. 如果用户一时好奇点了这个链接，就会接收到手机应用软件“系统中文语言包”的下载信 息。但是这个软件的真实面目是彩信骷髅病毒伪装而成，出于好奇心的用户以为是安装阅 读彩信的支持语言包，很自然的点击安装，然而却上了彩信骷髅病毒的当。Step3. 下载完成后无需任何签名，无需任何操作，自动在零点几秒内安装。安装后，会启动手机 浏览器，进入开心网手机登陆页面，以迷惑用户。接下来，中毒的手机会不停的自动联 网，并以“章子怡的全部私房 短信，尽在：http://xxxxx”等社会热点内容向外发送彩信，