移动通信与互联网信息安全论文

合集下载

移动互联网通信及信息化的维护工作

移动互联网通信及信息化的维护工作

移动互联网通信及信息化的维护工作摘要:随着科学技术的迅猛发展,移动互联网通信已迈入信息化时代,同时由于智能手机、平板电脑、笔记本电脑等移动终端设备的全面普及,对移动网络的依赖性越来越强,利用移动网络搜索、发布和传递信息。

为保障移动互联网用户的信息安全,必须加强运维管理,提升移动网络的稳定性和安全性。

鉴于此,本文首先介绍移动互联网通信的特点和内容,然后重点分析移动互联网通信信息化的常见问题和维护措施,以供有关人员参考。

关键词:移动互联网;通信;信息化;维护中图分类号:TP393文献标识码:A引言近年来,移动互联网通信行业取得令人瞩目的创新和进步,并且随着智能手机、平板电脑、笔记本电脑等移动终端的全面普及,人们对移动网络的使用频率越来越高,使用范围越来越广,依赖性越来越强,网络信息安全问题也因此日益严重。

1移动互联网通信信息化的常见问题1.1手机病毒手机病毒是指一类具有传染性、破坏性的手机程序。

可通过短信、彩信、电子邮件、网页、APP、蓝牙等多种途径在手机间进行传播,造成被感染的手机出现死机、关机、用户私人信息被盗、向外发送垃圾信息、自动拨打电话甚至SIM 卡、芯片等硬件损毁等问题,导致手机无法正常使用、私人信息被盗取或话费大量消耗。

比如近年来出现的“X卧底”病毒,入侵手机后不仅能识别手机用户的通话记录和短(彩)信收发记录,还能通过手机听筒实时监听用户的语音通话内容,此外还能利用GPS定位系统检测到用户出行路线和所在位置,这些都严重侵犯手机用户的隐私权。

1.2WLAN安全运营无线局域网(WLAN)是一种应用无线通信技术,将互联网终端设备连接起来形成可互相通信和资源共享的网络体系。

WLAN与有线网络相比,用电磁波代替铜绞线、光纤构成网络通路,使网络的布局、组建、拆装和改建更加灵活、简便,更易于扩展,成本更低。

但随着WLAN的推广和应用,互联网信息安全问题也日益凸显,比如在WLAN安装时未设置接入密码或密码安全性较低,就很易发生非授权接入,轻则导致流量被占用,上网速度减慢,严重的接入者可能会借助软件盗取WLAN用户个人信息甚至利用病毒程序破坏WLAN连接的软、硬件设备。

网络信息安全论文

网络信息安全论文

网络信息安全论文网络信息安全随着互联网的普及和发展,网络信息安全成为了一个备受关注的话题。

网络信息安全指的是保护网络和网络中的数据不受到非法访问、使用、泄露、破坏等威胁的一系列措施和技术。

本文章将从网络信息安全的背景、威胁、防护措施和发展趋势等方面进行讨论。

一、背景随着互联网的发展,我们的生活日趋依赖网络。

无论是工作、学习还是日常社交,网络已经成为了我们生活的一部分。

然而,网络信息安全的威胁也随之而来。

黑客攻击、病毒传播、个人隐私泄露等威胁着我们的网络安全。

因此,保护网络信息安全势在必行。

二、威胁1.黑客攻击黑客攻击是网络信息安全的主要威胁之一。

黑客通过入侵计算机系统,获取非法访问权限,进而盗取、破坏、篡改或者传播数据。

这些黑客攻击不仅对个人用户造成了经济损失,还对企业和国家的安全造成了严重威胁。

2.病毒传播病毒是网络信息安全的另一个威胁。

病毒可以通过网络传播,感染用户的计算机系统,从而危害用户的个人隐私和计算机数据。

病毒通过传播网络病毒、木马程序等方式,给用户的计算机造成损失。

3.个人隐私泄露随着互联网的普及,个人信息也在网络中广泛流通。

个人隐私泄露是网络信息安全的另一个重要威胁。

黑客通过窃取个人隐私信息,造成用户经济损失的同时,还会影响个人的声誉和信任。

三、防护措施1.加强系统安全保护系统的安全是防范网络信息安全威胁的基础。

我们可以通过安装防火墙、加密数据、更新系统补丁等措施来防止黑客的入侵,并且定期备份数据,以备发生数据丢失的情况。

2.提升个人意识除了加强系统安全,个人也应该提高安全意识。

避免点击可疑链接,不轻易泄露个人隐私等举措都可以减少受到网络攻击的风险。

3.加强网络监管政府和企业应该加强对网络的监管,制定相关政策和法律法规。

并且加大对网络安全技术的研发投入,提高对网络信息安全的保护能力。

四、发展趋势1.人工智能与网络安全随着人工智能技术的发展,越来越多的网络安全问题可以通过智能化技术来解决。

移动互联网通信及信息化的维护工作

移动互联网通信及信息化的维护工作

移动互联网通信及信息化的维护工作摘要:与传统互联网相比,移动互联网是一种基于移动智能终端和移动无线通信方式获得服务项目和服务的互联网。

它是通用互联网和移动通信的结合。

医疗保险包括三个方面:终端、移动软件和应用程序。

“不仅仅是将互联网复制到移动网络,而是将终端技术、移动通信技术和互联网技术相结合,创造出许多新的商业模式和新的产业链,以及互联网的个性化。

随着4g技术的广泛应用和现阶段5G时代的开启,以及移动终端机器的越来越智能的系统的出现,势必会给移动互联网的发展带来巨大的动力。

关键词:移动互联网通信;信息化;维护1移动通信技术移动通讯技术是一种用来联系移动体之间或移动体与静止体之间的通讯手段。

在此,移动体不仅仅是人,还包括车辆、船只、火车、无线电等移动的对象。

到目前为止,移动通信技术已经经历了很多次的更新:第一代移动通信技术,也就是我们通常所说的1G,它在20世纪80年代出现,主要的技术是模拟调频、频分多址,它从电话线的约束中解脱出来,但是它仅仅能够提供语音呼叫服务,而且传输速度很慢,安全性很差。

第二代移动通信技术(2G)是在1990年代产生的,其特征是引进了数字广播技术,提高了话音的品质和保密程度,并加入了SMS的传送和国际漫游;第三代移动通信技术(3G)为用户提供了宽带多媒体服务,可以实现多媒体数据通信和网页在线访问。

但是,它的传输速度比较慢,因此,为满足用户的需要,随后,第四代、第五代移动通信技术(4G、5G)相继问世,数据传输速度得到了极大的提升,并为VR、自动驾驶、物联网、智能家居等提供了技术依据。

2移动互联网的安全风险2.1核心网安全在5G网络中,除考虑网络域的安全性外,还应考虑网络切片、认证锚点、网络功能虚拟化等方面的安全性。

网络切片的安全主要有以下几个方面:①多个切片都是共享的,所以它们之间需要有一种互相隔离的、独立的安全机制,这样就可以保证各个切片之间的通信是独立的,这样就不会对其它的切片造成任何影响。

移动互联网下的信息安全技术研究

移动互联网下的信息安全技术研究

移动互联网下的信息安全技术研究一、引言近年来,随着移动互联网的普及,人们在生活、工作、娱乐等方面对移动设备的依赖和使用越来越高。

然而,虽然移动互联网给人们带来了很多便利,但同时也带来了很多安全问题,如网络钓鱼、恶意软件以及数据泄露等问题。

信息安全技术在移动互联网时代显得尤为重要,为此,本文将介绍移动互联网下的信息安全技术的研究现状,并探讨未来的发展前景。

二、移动互联网下的信息安全技术现状1. 移动互联网下信息安全面临的挑战移动互联网下信息安全存在很多挑战,主要有以下几方面:(1)多平台交互问题:随着不同操作系统和移动设备的不断涌现,如何实现不同平台设备的信息互相通讯,并确保信息安全,成为了重要的问题。

(2)协议安全问题:从TCP/IP到HTTP,再到移动互联网下的各种协议,每个协议都存在一定的安全风险,如何保障协议的运作安全,是信息安全的重要问题。

(3)恶意软件问题:移动设备使用广泛,而恶意软件种类也更加多样化。

如何发现这些恶意软件并防范它们的攻击,对信息安全至关重要。

2. 移动互联网下的信息安全技术研究为了保障移动互联网下的信息安全,研究者们一直在不断探索新的技术和方法。

目前,主要的研究方向主要包括以下几个方面:(1)移动终端安全:移动终端应用已成为移动互联网发展的最大推动力,移动终端的安全直接影响移动互联网的发展。

如何确保移动终端的信息处理与传输安全,是当前信息安全研究的重要方向。

(2)移动网络安全:移动互联网的网络环境与传统的网络环境有诸多不同。

在移动互联网环境中,网络结构十分复杂,涉及多种移动网络类型。

如何保障移动网络传输的安全,是目前研究的重点。

(3)移动应用安全:随着各种应用软件的不断涌现,移动应用的安全性问题越来越突出。

移动应用的开发、发布与更新环节都面临诸多的安全风险,如何解决这些安全问题,成为重要的研究方向之一。

3. 移动互联网下的信息安全技术应用目前,移动互联网下的信息安全技术已经广泛应用于各个领域,比如电子商务、移动支付、智能家居、智能制造等等。

网络信息安全分析(6篇)-信息安全论文-计算机论文

网络信息安全分析(6篇)-信息安全论文-计算机论文

网络信息安全分析(6篇)-信息安全论文-计算机论文——文章均为WORD文档,下载后可直接编辑使用亦可打印——第一篇:无线网络环境下的信息安全分析摘要:随着智能移动设备应用的普及和网络技术的不断发展,无线网络环境应用需求日益增加。

加之无线网络环境搭建的成本非常的低廉,无线网络环境越来越多,而无线网络环境下的网络信息安全问题也越来越严重。

根据《2015年无线网络安全报告》统计数据显示,目前90%以上的无线网络环境应用存在安全问题,并且通过无线网络环境窃取用户、企业信息的安全呈上升趋势发展。

由此,研究基于无线网络环境信息安全具有非常重要的现实意义。

文章首先介绍无线网络环境的特点,其次分析无线网络环境下信息安全问题,最后介绍基于WIFI无线网络环境下的安全技术,希望能够为无线网络网络用户提供网络安全保护能力提供可借鉴参考。

关键词:无线网络;信息安全;问题;安全策略0引言无线网络环境下,人们可以不受有线限制自由地进行网络应用,无线网络的特点包括:访问速度快、跨平台设备应用广、使用费用低廉等,是时下最为流行的一种网络应用形式。

目前,无线网络的应用已经涉及到社会的方方面面,无论是城市建设、政府部门、企事业单位、商场商户还是个人居家,无线网络几乎覆盖了城市的每一个角落。

我们在享受无线网络带来的便利同时,无线网络环境下的信息安全问题也频频出现,一些不法分子利用无线网络窃取用户信息、骗取用户钱财,对我们生命及财产都造成严重的安全问题。

因此,我们在使用无线网络时要重视网络安全问题,并且不断的加强无线网络使用管理,通过技术手段提高无线网络环境下的信息安全。

1无线网络简介1.1技术原理无线网络是一种无线联网技术,其通过无线电波实现区域范围内的个人电脑、手机、PDA等设备访问互联网。

无线网络由无线路由器连接公共网络产生信号源,也被称之为“热点”。

无线网络采用IEEE802.11网络服务标准,构建网络结构站点,并利用无线电波构建同一环境下的无线网络频段,在此无线频段覆盖范围内,网络应用设备可以无线访问互联网。

谈移动通信技术与互联网技术的结合

谈移动通信技术与互联网技术的结合

谈移动通信技术与互联网技术的结合摘要:移动通信技术与互联网技术同属信息技术的“门类”,二者之间并非毫无关联,就本质而言,移动通信技术具备便携性与移动性的特征,而互联网技术则具有高效特征,二者的结合多呈“取长补短”之势,能够为彼此带来巨大的经济效益,而这也正是如今“移动互联网”技术的由来。

由此可见,业界内已然认识到了对移动通信技术与互联网技术结合的重要性与必要性,但在实际结合方面仍存在些许欠缺亟待改善。

关键词:移动通信技术;互联网技术;结合1移动通信技术与互联网技术结合的意义1.1提升互联网的便捷性在长期的发展中,移动互联网对便捷性要求越来越高,且从移动通信设备体积逐渐变小的倾向也可以看出来,原来的手机仅仅负责通信,而后来实现了更多功能的扩展。

支持随身携带、随时使用等,操作也更为便捷。

而这主要得益于互联网技术与移动通信技术的结合,使得移动终端设备摆脱了时间与空间的使用限制,让携带者可以随时随地地检索信息等。

1.2即时性与实用性在传统的移动通信技术与互联网技术中,用户对技术的利用多仰仗于能够实现通讯与上网的固定设备,如以往常见的座机、家庭台式机、办公台式机等等,虽然其便捷性已然得到了保障,但在即时性与实用性方面仍然有所不足。

而移动互联网则有效突破了该方面的桎梏,掌上便捷操作能够令用户随时随地对互联网信息实现阅览,无论收发邮件、即时消息还是网购皆具备了一定的即时性,实用性更得到了弥足提升,此为移动通信技术与互联网技术结合的积极意义之二。

1.3有力地推动社会经济发展互联网技术与移动通信技术的结合也促进了社会的快速发展,提升了社会治理水平。

特别是5G时代,大数据技术与云计算、物联网等技术融合,实现了智慧化社区结构的建构,以数据的挖掘与应用推动智慧社会的建设和诚信社会的建设等,更带来了第一第二第三产业的融合式发展,打造了共建共享的理想的社会局面。

2移动通信技术与互联网技术结合发展现状2.1移动终端设备移动通信技术与互联网技术两类技术的融合使通信领域产生了翻天覆地的变化,而移动终端的出现便是此两类技术结合的产物,而随着融合度的不断攀升,移动终端的类型亦随之开始不断丰富,从最初的智能手机到如今的平板电脑、掌上电脑等等,这些移动终端设备不仅数量及普及度较之以往存在巨大差距,在技术层面取得了弥足进步,如目前广泛普及的指纹识别技术、人脸识别技术、屏幕触控技术等等,这些技术不仅令移动终端设备的性能发生了飞跃,更凸显了人性化特征,加强了用户与移动终端的交互体验。

4G通信的无线网络安全问题的论文三篇

4G通信的无线网络安全问题的论文三篇

4G通信的无线网络安全问题的论文三篇4G无线网络通信系统主要包括智能移动终端、无线接入网、无线核心网、IP主干网等部分[1],这几部分的安全通信问题是造成4G通信系统安全问题的主要因素。

以下是店铺为大家整理到的4G通信的无线网络安全问题的论文,欢迎大家前来阅读。

4G通信的无线网络安全问题的论文一:4G移动网络系统融合了多种无线通信技术,可提供高速率、干扰小的通信环境,由于4G网络的无线传播、开放性等特性,其安全通信是整个4G移动网络系统的关键,结合当前4G移动网络系统的安全现状,积极采取有效的措施和策略,推动基于4G通信的无线网络安全通信快速发展。

一、当前4G通信的无线网络安全问题4G无线网络通信系统主要包括智能移动终端、无线接入网、无线核心网、IP主干网等部分[1],这几部分的安全通信问题是造成4G通信系统安全问题的主要因素。

4G无线网络通信系统在管理、技术等方面都有了明显改进,但是在通信系统运行中还存在一些影响因素。

例如,无线网络的链接安全问题,如果无线网络通信系统在链接过程中发生中断,会严重影响无线网络的安全通信,导致用户发送的重要数据信息中断,甚至被网络黑客恶意入侵,将一些攻击性病毒植入无线网络通信系统,无线网络传输的数据信息很容易被篡改、删除等。

同时,4G无线网络通信系统的移动终端和用户之间的交互越来越频繁,越来越多复杂,移动终端是无线应用和各种无线协议最主要的执行者,这使得4G无线网络通信系统面临着很多不安全的因素。

二、基于4G的无线网络安全通信策略2.1做好安全防护基于4G的无线网络通信应充分考虑多种因素,如用户可移动性、系统可扩展性、兼容性和安全效率等,做好安全防护,如建立多策略机制、可配置机制、可协商机制和混合策略机制,多策略机制是指结合不同应用场景采用不同安全防护措施,如首次登陆无线网络和再次接入时必须要经过验证;可配置机制是指无线网络通信系统的合法用户江可根据自己的要求配置移动终端的安全防护选项;可协商机制是指无线网络和移动终端可自行协商安全算法和安全协议;混合策略机制是指结合各种安全机制,如数字口令和生物密码相结合、私钥和公�h相结合,以私钥确保无线网络通信系统切换过程的实时性,以公�h提高通信系统的可扩展性。

移动互联网时代的网络信息安全分析与保护措施

移动互联网时代的网络信息安全分析与保护措施

移动互联网时代的网络信息安全分析与保护措施一、移动互联网时代的背景和挑战随着移动互联网技术的快速发展,人们越来越依赖网络进行工作、生活和娱乐。

然而,同时也带来了一系列的信息安全问题。

在移动互联网时代,大量的网络数据传输和存储,使得个人和企业的隐私数据容易受到威胁。

网络黑客攻击、恶意软件和网络病毒的出现,给用户的信息安全造成了巨大的风险。

因此,对于网络信息安全问题的分析和保护措施的研究就显得尤为重要。

二、移动互联网时代的网络信息安全问题1. 用户隐私泄露问题移动设备的广泛普及和应用的普及,促使了许多个人隐私数据的存储和传输。

然而,许多应用程序对用户的隐私保护措施不足,导致个人隐私数据容易遭到黑客窃取。

2. 网络黑客攻击网络黑客通过各种手段入侵用户计算机或手机,获取用户个人信息、账户密码等敏感数据。

这种攻击可能导致金融损失、个人声誉损坏等问题。

3. 恶意软件和网络病毒恶意软件和网络病毒通过植入用户设备中,获取用户的个人信息,或者被用于发动网络攻击。

这些恶意软件包含了病毒、木马、蠕虫等,给用户的信息安全造成了严重威胁。

三、移动互联网时代的网络信息安全保护措施1. 数据加密技术数据加密技术是保护用户个人数据的一种有效手段。

通过对敏感数据进行加密,即使被黑客窃取,也难以进行解密。

因此,在移动互联网时代,加密技术的应用非常重要。

2. 身份认证技术为了防止网络黑客窃取用户账户并进行非法操作,身份认证技术被广泛应用。

如使用指纹识别、人脸识别等技术,提高用户的身份认证难度,从而增加黑客的入侵门槛。

3. 安全防护软件和硬件为了应对恶意软件和网络病毒的威胁,用户可以安装和使用安全防护软件,如杀毒软件、防火墙等。

此外,手机和计算机的生产厂商也可以在硬件层面上设置安全防护机制,加强对用户信息的保护。

4. 用户教育与培训在移动互联网时代,用户的信息安全意识和知识非常重要。

用户应该接受网络安全教育和培训,了解网络黑客的攻击手段和防范方法,增强自身信息安全防护能力。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

移动通信与互联网信息安全论文
学院: 计算机与遥感信息技术学院
专业: 软件工程
学号: 201322435
班级: B13532
姓名:郑剑峰
移动通信与互联网信息安全
完全断绝外网的本地内网之间的信息传递是可靠且安全的,但在互联网飞速
发展的今天,移动应用广泛的“互联网+”的时代,断绝了与外界联系,那么网
络将变得毫无意义。
绝对的网络安全是不存在的,无论是一个简单的请求数据包,还是一项复杂
地数据信息传递,在这个看似无形的过程当中,必定要经历层层关卡才能到达目
的地。而这些关卡中,总会有一双双锐利的“眼睛”,看穿我们的意图甚至是解析
出详细的内容,让我们完全地暴露。
为了对付这些高明的手段,我们必须通过一些方法来迷惑他们,加密,其实
简简单单的两个字完全不能描绘到它的冰山一角,加密所应用的领域已经涵盖到
了互联网的每一个角落。当我们为一个“1”再加上一个“1”时,在到底目的地之
前,拦截者看到的无论是“2”还是“10”,他都不能百分百确定我们想要表达的其
实是一个“1”而已,它只能去揣测,如果这并不是一项重要信息中的一环的话,
我想正常的拦截者更多地会选择忽略它。但如果这是破解一条机密中的关键,那
他们再如何努力,也只能靠运气来猜测发送者的意图。
从移动互联网去看网络安全,主要关注用户信息安全和互联网安全两个方面。
信息上,无论是短信、邮件还是五花八门的聊天应用,都能快速、便捷地收发信
息,不仅仅是简单的文字,还有图片、视频等复杂信息流,也都可以很方便的通
过互联网来共享给他人。如今,开放共享的发展模式使得互联网成为新业务、新
思维及海量信息的集散地,如微博、推特、播客等虚拟社区应用层出不穷,信息
之间的共享与交流越来越频繁。再有移动通信网络从第一代模拟通信系统,到第
二代GSM代表的窄带数字移动通信系统,再发展到以WCDMA/TD-SCDMA代表
的第三代宽带数字通信系统,目前发展到以TD-LTE和FDD-LTE为主的第四代
移动通信技术。随着手机网络发展和手机性能的增强,使得人们对移动互联网的
需求趋势逐渐上升,与此同时对移动互联网的安全性要求也越来越高了。
传统2G移动通信网络安全性较好,其原因是:
第一,终端类型单一。早期移动网络只支持一种终端接入,要么是支持GSM,
要么是支持CDMA,不支持其他模式终端接入,接入类型单一使鉴权认证比较可
靠。业务单一,主要是传输话音业务,没有数据传输,终端可控资源较少。
第二,网络封闭。由运营商自建专有网络传输,不经由公共网络传输,受外
界影响较少。媒体面和控制面独立,采用TDM传输,媒体面不能干扰控制面,
而IP网络则是混合交换,增加了安全隐患。
第三,终端非智能。2G网络的安全缺陷一是认证有缺陷,认证为单向,只
有网络对用户的认证,没有用户对网络的认证,攻击者可以伪造基站,骗取用户
信息。二是数据保护有缺陷。只有加密,没有完整性保护功能、数据被篡改无法
发现。数据加密时没有采用抗重放保护措施。
所以3G及后续网络的安全性必须要增强。如增加双向认证,密匙长度128
位,增加完整性保护,增加序列号机制,防止重放。当然,安全隐患也在不断增
多,IMS中网络IP化的引入,IP安全隐患增加,LTE网络扁平化,增加了ENB的
安全风险,终端智能化,引入新的攻击能力,业务不断丰富,流程的漏洞也在增
加。
不同的移动通信网络具有不同的特点,如
1、AMPS安全性较差,第一代模拟电话鉴权加密非常弱,电话经常被盗打或
窃听。
2、GSM安全性较强,鉴权加密得到大幅增强,基本满足日常通信安全需要。
3、GPRS安全性比较强,终端智能化。
4、3G终端智能化,业务多样化,传输高速化。
5、IMS业务IP化,接入多样化,应用丰富化。
6、LTE/SAE传输高速化、接入多样化。
互联网不安全的原因与移动电信网络对比,移动电信网络终端接入类型单一,
互联网接入类型多种多样,能力不一;移动通信网络业务单一,而互联网业务非
常丰富,且有网上银行、网上缴费、购物等全敏感业务;移动通信网络网络封闭,
互联网是基于IP的开放式架构;移动通信网络媒体面和控制面独立,互联网全IP
架构,用户有通过IP媒体通道控制网络的可能;移动通信网络终端非智能,互联
网大量采用计算机上网,智能化、可定制化很高;移动通信网络IP独立,互联网
可以共享IP等不安全因素。
我觉得互联网安全问题的重要根源:
一是网络对用户透明。用户可以获得任意网络重要节点的IP地址并发起漏洞
扫描及攻击,网络拓扑很容易被攻击者得到,攻击者可以在某一网络节点截获、
修改网络中传送的数据,用户数据安全没有保障。
二是用户对网络不透明。鉴权不严格,大量拥护未经严格的认证机制即可接
入网络,终端的安全能力和安全状况网络不知情、不控制,用户地址可以伪造,
无法可靠溯源。
那么对应的改进思路,即网络对用户不透明,怎样做到不透明呢?用户拓扑
和网络拓扑分离,网络拓扑对用户隐藏,网络节点用户不可达;用户对网络可控
透明,对接入用户进行严格的鉴权认证,将地址与身份严格绑定,实现行为可追
溯,加强对用户行为的控制。
移动互联网的融合,使得传统移动网络安全性优势丧失殆尽。最后能够剩下
的是鉴权严格,行为可溯源;移动互联网融合,互联网的其他安全问题仍然存在;
移动互联网的融合新凸显的安全问题有网络安全、终端安全、业务安全。如网络
安全扁平化、分布式将成为网络的演进方向,PZP等分布式技术将被广泛应用在
网络构建中,其安全问题需要深入研究。终端安全问题将更加普及,终端容易被
攻击,被控制。移动互联网环境下,结合位置信息、彩信、短信等移动特色的各
种互联网服务将不断涌现,其安全问题需要给予足够重视。移动互联网还有用户
信息安全问题,怎样保障用户的信息有效也是一个非常大的难题,涉及的人和面
确实非常广,人们如果有哪些信息在网上保存的话,也不愿意让别人可能这些信
息,如通话记录、上网内容、彩信内容、短信内容、登记信息等等,但有时候这
些业务又需要结合这些信息来做。
我觉得移动互联网的融合需要做到:
一是用户对网络透明,要抓住“可鉴权,可溯源”的技术优势,可以起到有
效的威慑作用,降低各种安全威胁,提高网络的整体安全强度;
二是要关注网络自身安全,且对用户不透明,对用户隐藏网络拓扑,使得用
户无法对网络节点发起攻击;
三是终端安全保护。对于智能终端的安全保护需要进行重点研究,由于智能
终端的操作系统可能存在安全漏洞,在彩信、手机浏览网页、下载安装软件等多
种情况下都可能感染病毒或遭到入侵;其实,现在黑客的目标也非常明确,都是
“奔”钱去的,只要能赚到钱,他们研究得比一些专家还深入。比如手机病毒防
护、可信终端安全架构,手机操作系统漏洞研究等等,而有些病毒是很难发现的,
只有你拿到帐单的时候才会发现。比如彩铃业务,很多人的手机被别人订购了彩
铃,在网上消费了,但这个人永远都不知道,因为彩铃是给别人听的。
四是业务的安全保护。互联网应用大幅增加后,通信对端更不可信,由此可
能引发病毒感染、木马等一系列攻击,危害严重。需要对服务提供方进行严格认
证,目前正在标准化的GBA/GAA是一种对业务服务器进行认证的有效解决办法。
同时手机支付等敏感业务的安全机制需要重点研究。重点则要关注GBA/GAA认
证架构和业务特定安全机制。
虽然不可能有绝对的网络安全,但是在日常生活中,无论是移动运营商,还
是互联网平台,还是作为用户的我们,都可以通过很多种方式对我们的重要信息
加以保护,我们与暗处的黑客之间需要你来我往,而就在这个过程中,才能让网
络安全技术继续向前,继续进步。

相关文档
最新文档