《信息安全技术基础》课件 4.3移动终端安全.pptx

第四单元操作系统安全加固

主要内容任务3移动终端安全

任务3移动终端安全小卫所在公司的通过智能手机的移动办公系统已经上线一周年了，公司员工越来越熟练和习惯使用移动办公系统来处理文件和数据，但是数据泄露事件频频发生，于是小卫的领导要求小卫给公司员工做个培训，让大家了解和防范移动办公带来的威胁，做到安全的移动办公。小卫做了一次调查，大抵摸清楚了公司员工对于移动办公方面的安全意识情况，为了可以更好帮助大家掌握移动安全，在培训前，小卫准备一些移动安全背景资料。【任务情境】

任务3移动终端安全1、移动终端身份识别码目前移动设备的身份识别依靠两种标志：一种是机身识别码IMEI，另一种是网络地址码MAC。这两种设备标识参数都具有唯一性，是区别移动设备的重要标志，用在不同的移动应用环境。2、移动终端操作系统现有的移动终端操作系统有苹果的IOS、谷歌的Android、惠普的WebOS、开源的MeeGo及微软Windows等，但主流的是Android和IOS系统。?IOS系统：是由苹果公司开发的移动操作系统。苹果公司最早于2007年1月9日的Macworld大会上公布这个系统，最初是设计给iPhone使用的，后来陆续套用到iPodtouch、iPad以及AppleTV等产品上。iOS与苹果的MacOSX操作系统一样，属于类Unix的商业操作系统。原本这个系统名为iPhoneOS，因为iPad，iPhone，iPodtouch都使用iPhoneOS，所以2010WWDC大会上宣布改名为iOS。?Android系统：是一种基于Linux的自由及开放源代码的操作系统，主要使用于移动设备，如智能手机和平板电脑，由Google公司和开放手机联盟领导及开发。尚未有统一中文名称，中国大陆地区较多人使用“安卓”或“安致”。Android操作系统最初由AndyRubin开发，主要支持手机。【知识准备】

任务3移动终端安全3、移动终端的主要安全威胁随着移动智能手机的网上支付、网上购物、网络聊天等各种应用的普遍使用，这些应用往往都涉及都个人身份信息、银行账户和支付密码等各种重要信息，移动终端存在的安全隐患可能会威胁到个人隐私、私有财产甚于国家安全。主要有以下几个方面：?移动终端身份序列号（例如GSM中的IMEI）的删除和篡改?终端操作系统非法修改和刷新?个人隐私数据（例如银行账号、密码口令等）的非法读取访问?病毒和恶意代码的破坏?移动终端被盗【知识准备】

任务3移动终端安全1、手机Android系统安全设置由于手机Android系统各版本就多，各手机厂商都会根据自己情况在Android系统上开发相应的应用和安全防护功能，本次任务以华为EMUI8.0系统为例（1）利用手机安全设置提高手机安全性利用手机内置安全设置，加强手机开机使用安全认证，防止手机丢失或被他人使用导致手机内部信息泄露。步骤1：打开手机设置界面、进行安全设置。【任务实施】

任务3移动终端安全【任务实施】图4-63打开手机设置图4-64选择安全选项

任务3移动终端安全步骤2：选择“屏幕锁定方式”，设置手机进入密码。【任务实施】图4-65屏幕锁定方式图4-66设定密码

任务3移动终端安全（2）手机病毒/木马查杀手机病毒查杀一般需要通过第三方APP软件来实现，目前智能手机系统一般都会预装类似“手机管家”类的APP，提供病毒查杀功能，安卓应用市场也有许多类型的APP软件，由于此类软件众多，就不一一描述，本次任务以华为预装”手机管家“为例介绍。步骤1：打开“手机管家”，后点击病毒查杀图标。【任务实施】

任务3移动终端安全【任务实施】图4-67打开“手机管家”图4-68进入病毒查杀模块

任务3移动终端安全步骤3：设置病毒查杀策略查杀设置中建议选择以下几项“全面扫描”：可以对系统所有文件和软件进行查杀，提高查杀准确率；“自动更新病毒库”：可以保证病毒特征码的及时更新，确保对最新病毒的查杀；【任务实施】图4-69病毒查杀策略设置

任务3移动终端安全步骤4：选择“病毒查杀”完成病毒查杀设置后，并确认病毒特征码为最新版本，这时选择病毒查杀功能就可以完全清楚手机上的病毒文件。2、手机IOS系统安全设置苹果在各个版本上提供相应的应用和安全防护功能，本次任务以IOS11.3版本为例。（1）设置指纹+数字密码步骤1：打开设置-触控ID与密码，如下图所示。【任务实施】图4-70打开设置

任务3移动终端安全步骤2：设置数字密码，如下图所示。【任务实施】图4-71设置密码

任务3移动终端安全步骤3：设置指纹密码【任务实施】图4-72设置指纹

任务3移动终端安全步骤2：设置数字密码，如下图所示。【任务实施】图4-71设置密码

任务3移动终端安全（2）手