移動(dòng)互聯(lián)網(wǎng)發(fā)展技術(shù)與安全研究

楊志紅

摘 要：近年來(lái)，我國(guó)的經(jīng)濟(jì)建設(shè)發(fā)展飛速，各個(gè)產(chǎn)業(yè)的科技水平也有了快速的提升。隨之而來(lái)的是人們無(wú)論是在生活中還是在工作中，都對(duì)于互聯(lián)網(wǎng)的信息需求不斷的加大。在此背景下，人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)，尤其是移動(dòng)互聯(lián)網(wǎng)技術(shù)提出了更高的要求。當(dāng)前，移動(dòng)通信的終端以及移動(dòng)互聯(lián)網(wǎng)的技術(shù)被廣泛應(yīng)用，使得信息的傳輸擁有了更好的便捷性與及時(shí)性。本文針對(duì)移動(dòng)互聯(lián)網(wǎng)發(fā)展技術(shù)與安全問(wèn)題進(jìn)行了詳細(xì)的分析與探討。

關(guān)鍵詞：移動(dòng)互聯(lián)網(wǎng)；發(fā)展技術(shù)；安全

隨著人類(lèi)進(jìn)入信息時(shí)代，各種信息新技術(shù)層出不窮，人們無(wú)論是在日常的生活中，還是在具體的工作中，都對(duì)互聯(lián)網(wǎng)的信息需求有了更加強(qiáng)烈的需求和依賴。與此同時(shí)，各種無(wú)線通信終端設(shè)備以及計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)技術(shù)的不斷發(fā)展與廣泛應(yīng)用，使得人們可以十分方便地利用計(jì)算機(jī)互聯(lián)網(wǎng)來(lái)獲取自己所需要的信息。當(dāng)前，伴隨著我們國(guó)家無(wú)線網(wǎng)絡(luò)的相關(guān)科技水平快速地提升，2G、3G等移動(dòng)互聯(lián)網(wǎng)的相關(guān)技術(shù)的研發(fā)以及廣泛應(yīng)用，移動(dòng)互聯(lián)網(wǎng)的相關(guān)通信技術(shù)將迎來(lái)更加全面的發(fā)展。利用IP分組交換進(jìn)行核心網(wǎng)的構(gòu)建，如當(dāng)下非常流行的蘋(píng)果手機(jī)、平板電腦等產(chǎn)品的便捷使用。移動(dòng)互聯(lián)網(wǎng)的相關(guān)通信技術(shù)同網(wǎng)絡(luò)信息相關(guān)技術(shù)進(jìn)一步融合，一定會(huì)成為信息技術(shù)、移動(dòng)通信終端產(chǎn)品以及無(wú)線通信發(fā)展的主要方向。

1 移動(dòng)互聯(lián)網(wǎng)發(fā)展技術(shù)

移動(dòng)互聯(lián)網(wǎng)，就是將移動(dòng)通信和互聯(lián)網(wǎng)二者結(jié)合起來(lái)，成為一體。移動(dòng)通信和互聯(lián)網(wǎng)成為當(dāng)今世界發(fā)展最快、市場(chǎng)潛力最大、前景最誘人的兩大業(yè)務(wù)，它們的增長(zhǎng)速度都是任何預(yù)測(cè)家未曾預(yù)料到的，所以移動(dòng)互聯(lián)網(wǎng)可以預(yù)見(jiàn)將會(huì)創(chuàng)造經(jīng)濟(jì)神話。移動(dòng)互聯(lián)網(wǎng)的優(yōu)勢(shì)決定其用戶數(shù)量龐大，截至2012年9月底，全球移動(dòng)互聯(lián)網(wǎng)用戶已達(dá)15億。

1.1 Mashup技術(shù)

Mashup是Web2.0的一種應(yīng)用快速構(gòu)建技術(shù)。在當(dāng)前的移動(dòng)互聯(lián)網(wǎng)中，通信運(yùn)營(yíng)商普遍利用Mashup技術(shù)的應(yīng)用，可以有針對(duì)性地制定對(duì)象以及群體的特定開(kāi)放數(shù)據(jù)和相應(yīng)的網(wǎng)絡(luò)能力，進(jìn)而能夠全面實(shí)現(xiàn)不同區(qū)域的連通以及組合。運(yùn)營(yíng)商的商業(yè)伙伴能夠通過(guò)Mashup技術(shù)與運(yùn)營(yíng)商進(jìn)行相關(guān)資源的全面共享，包括數(shù)據(jù)與網(wǎng)絡(luò)信息等重要的數(shù)據(jù)資源的共享等。同時(shí)，普通的業(yè)務(wù)用戶以及移動(dòng)終端的用戶，也可以利用Mashup技術(shù)，根據(jù)各自不同的需求，對(duì)各項(xiàng)應(yīng)用的選擇進(jìn)行自定義，以便獲得更好的服務(wù)。Mashup技術(shù)也可以作為一種快速整合并進(jìn)行信息資源傳輸?shù)南到y(tǒng)應(yīng)用的開(kāi)發(fā)模式，移動(dòng)互聯(lián)網(wǎng)絡(luò)通過(guò)Mashup技術(shù)的應(yīng)用，能夠?qū)崿F(xiàn)對(duì)具有單一主題的數(shù)據(jù)信息進(jìn)行高度整合，并能夠保證其過(guò)程的高效優(yōu)質(zhì)，進(jìn)而實(shí)現(xiàn)對(duì)于各種情景應(yīng)用需求的滿足。這種網(wǎng)絡(luò)架構(gòu)模式相比于過(guò)去傳統(tǒng)的C/S以及B/S等網(wǎng)絡(luò)架構(gòu)，優(yōu)勢(shì)在于其過(guò)程主要由信息數(shù)據(jù)供應(yīng)者、Mashup技術(shù)服務(wù)者和具體用戶程序的連通進(jìn)行功能的實(shí)現(xiàn)，而在網(wǎng)絡(luò)信息數(shù)據(jù)的整合與傳輸過(guò)程中，其采用結(jié)構(gòu)化和可以跨平臺(tái)提供服務(wù)的Web協(xié)議，這既可以大大簡(jiǎn)化Mashup與Web服務(wù)這兩者間的具體流程與操作環(huán)節(jié)，又可以大幅度地降低相應(yīng)系統(tǒng)的運(yùn)行成本，并能夠很好地提高運(yùn)行中的溝通效率。

1.2 SaaS技術(shù)

SaaS指的是軟件即服務(wù)技術(shù)，其英文全稱(chēng)是Software-as-a-service。簡(jiǎn)稱(chēng)為SaaS，在世界范圍內(nèi)，通常被叫做一種軟件運(yùn)營(yíng)的特殊服務(wù)模式。SaaS技術(shù)主要是以運(yùn)營(yíng)商向終端業(yè)主以及互聯(lián)網(wǎng)用戶提供各種各樣的信息化建設(shè)需要的各種應(yīng)用軟件以及硬件運(yùn)作的服務(wù)平臺(tái)和基礎(chǔ)互聯(lián)網(wǎng)的設(shè)施，同時(shí)還負(fù)責(zé)針對(duì)所有相關(guān)的信息化建設(shè)在前期籌劃、布置，過(guò)程中的實(shí)施環(huán)節(jié)中的操作內(nèi)容，以及使用后的系統(tǒng)維護(hù)等具體服務(wù)事項(xiàng)。相應(yīng)地，終端業(yè)主、企業(yè)用戶和個(gè)人用戶就不需要再購(gòu)買(mǎi)相應(yīng)的網(wǎng)絡(luò)硬件設(shè)施，包括機(jī)房的籌建、相關(guān)技術(shù)人員的配備都可省去，而僅僅在互聯(lián)網(wǎng)上實(shí)行相關(guān)操作來(lái)予以實(shí)現(xiàn)。對(duì)于SaaS技術(shù)，終端用戶更主要地是依據(jù)自身的實(shí)際需要，對(duì)各類(lèi)應(yīng)用軟件所產(chǎn)生的相應(yīng)費(fèi)用進(jìn)行支付，再由SaaS運(yùn)營(yíng)商作為具體服務(wù)的提供者。

1.3 云計(jì)算技術(shù)

云計(jì)算的英文全稱(chēng)是cloud computing，其是基于計(jì)算機(jī)網(wǎng)絡(luò)的服務(wù)增加、應(yīng)用的使用以及交付模式，涉及通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)提供動(dòng)態(tài)的易擴(kuò)展的，并且是虛擬的資源。云計(jì)算技術(shù)主要是在計(jì)算機(jī)并行處理、網(wǎng)絡(luò)分布式計(jì)算、計(jì)算機(jī)網(wǎng)格計(jì)算等多種計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)上發(fā)展而來(lái)?；ヂ?lián)網(wǎng)中云計(jì)算技術(shù)的應(yīng)用，能夠使互聯(lián)網(wǎng)用戶在個(gè)人計(jì)算機(jī)系統(tǒng)的軟、硬件相關(guān)配置較低并且功能不健全的情況下，依然能夠?qū)崿F(xiàn)一系列應(yīng)用程序的處理與計(jì)算?；ヂ?lián)網(wǎng)用戶可以使用網(wǎng)絡(luò)瀏覽器在互聯(lián)網(wǎng)中向云端系統(tǒng)發(fā)出一系列指令，也可以直接實(shí)現(xiàn)數(shù)據(jù)信息的有效傳輸，這一過(guò)程充分地利用了計(jì)算機(jī)云服務(wù)網(wǎng)絡(luò)提供商擁有的硬件設(shè)備與相關(guān)資源配置。基于此技術(shù)的廣泛應(yīng)用，移動(dòng)網(wǎng)的用戶，則不需要另外再購(gòu)買(mǎi)大型機(jī)房或者十分復(fù)雜的計(jì)算機(jī)軟、硬件設(shè)備，而是變?yōu)橄蛟贫擞?jì)算機(jī)提供商進(jìn)行服務(wù)費(fèi)用的支付，這一過(guò)程不僅有效地利用了互聯(lián)網(wǎng)中的各種硬件設(shè)備，而且也確保了計(jì)算機(jī)信息在處理過(guò)程中進(jìn)行活動(dòng)的技術(shù)性與先進(jìn)性，進(jìn)而保證信息和數(shù)據(jù)在傳輸過(guò)程中的實(shí)時(shí)高效。

2 移動(dòng)互聯(lián)網(wǎng)的安全問(wèn)題

2.1 移動(dòng)互聯(lián)網(wǎng)的安全體系

移動(dòng)互聯(lián)網(wǎng)的廣泛應(yīng)用，在技術(shù)上主要是依靠過(guò)去傳統(tǒng)移動(dòng)互聯(lián)技術(shù)并通過(guò)基于互聯(lián)網(wǎng)信息技術(shù)、計(jì)算機(jī)技術(shù)的有機(jī)結(jié)合來(lái)實(shí)現(xiàn)運(yùn)行。在此過(guò)程中，也造成了當(dāng)前移動(dòng)互聯(lián)網(wǎng)絡(luò)在其安全性方面所面臨的一系列變化性與復(fù)雜性?？傮w來(lái)說(shuō)，可以把其問(wèn)題劃分成無(wú)線網(wǎng)絡(luò)通信設(shè)施以及其系統(tǒng)運(yùn)行環(huán)境的安全、信息安全以及業(yè)務(wù)應(yīng)用的安全。無(wú)線互聯(lián)網(wǎng)的通信設(shè)備以及無(wú)線終端的運(yùn)行環(huán)境方面，在系統(tǒng)運(yùn)行環(huán)境中的空氣溫度、濕度以及防塵等問(wèn)題，需要符合國(guó)際上相關(guān)的安全標(biāo)準(zhǔn)。同時(shí)，一些計(jì)算機(jī)操作系統(tǒng)與數(shù)據(jù)庫(kù)信息系統(tǒng)等模塊都需要擁有較強(qiáng)的針對(duì)網(wǎng)絡(luò)攻擊的防護(hù)性、病毒防護(hù)、入侵防護(hù)的能力；業(yè)務(wù)應(yīng)用的安全性方面的問(wèn)題，主要體現(xiàn)在，當(dāng)建立在計(jì)算機(jī)互聯(lián)網(wǎng)基礎(chǔ)上并以計(jì)算機(jī)網(wǎng)絡(luò)為通信渠道實(shí)現(xiàn)服務(wù)的提供以及口令的下達(dá)與執(zhí)行，數(shù)據(jù)信息的傳輸時(shí)，容易出現(xiàn)服務(wù)濫用、服務(wù)否認(rèn)、非法授權(quán)使用等一系列安全的問(wèn)題；信息安全方面的問(wèn)題則主要分為信息本身和其包含的內(nèi)容的安全性等問(wèn)題。具體包括了網(wǎng)絡(luò)信息的完整性、不可否認(rèn)性、機(jī)密性以及信息的合法性，而對(duì)于其自身相關(guān)的信息安全問(wèn)題，當(dāng)前可以使用報(bào)文的鑒別機(jī)制、數(shù)據(jù)傳輸?shù)募用軝C(jī)制等信息安全防護(hù)技術(shù)來(lái)實(shí)現(xiàn)安全性的保障。

2.2 移動(dòng)互聯(lián)網(wǎng)的安全機(jī)制

2.2.1 移動(dòng)互聯(lián)網(wǎng)終端設(shè)備方面

在使用無(wú)線互聯(lián)網(wǎng)通信終端設(shè)備和相關(guān)系統(tǒng)等硬件設(shè)施的過(guò)程中，應(yīng)該注重保證其物理特性的安全，需要對(duì)系統(tǒng)的運(yùn)行環(huán)境進(jìn)行嚴(yán)格控制，并能夠盡量避免其在強(qiáng)磁場(chǎng)、高溫高壓以及有污染的物理環(huán)境中的運(yùn)行；與此同時(shí)，相關(guān)人員要加大系統(tǒng)的檢修以及硬件的維護(hù)工作，以此來(lái)保證移動(dòng)互聯(lián)網(wǎng)的硬件設(shè)施能夠長(zhǎng)期穩(wěn)定安全的運(yùn)行；具體的使用過(guò)程中，可通過(guò)操作輸入、關(guān)卡的認(rèn)證等方式，對(duì)各種信息資源以及業(yè)務(wù)的應(yīng)用訪問(wèn)實(shí)現(xiàn)控制。如使用包括身份驗(yàn)證、口令認(rèn)證、實(shí)體鑒別以及智能識(shí)別等多種方式來(lái)實(shí)現(xiàn)；在數(shù)據(jù)信息安全性方面，主要是采用對(duì)系統(tǒng)訪問(wèn)的控制等方法來(lái)進(jìn)一步保證數(shù)據(jù)的其完整性與安全性。

2.2.2 移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)方面

針對(duì)移動(dòng)互聯(lián)網(wǎng)絡(luò)的各種應(yīng)用業(yè)務(wù)，3GPP2與3GPP都實(shí)現(xiàn)了相應(yīng)的特定安全機(jī)制與各種業(yè)務(wù)標(biāo)準(zhǔn)的全面建立。包括SaaS安全機(jī)制、定位安全機(jī)制、無(wú)線支付安全機(jī)制等內(nèi)容，在此過(guò)程中，系統(tǒng)主要根據(jù)不同的用戶需求以及所需的個(gè)性服務(wù)內(nèi)容，并結(jié)合以專(zhuān)業(yè)的通信技術(shù)與應(yīng)用程序，來(lái)確保信息安全的防護(hù)。此外，對(duì)于移動(dòng)互聯(lián)網(wǎng)的業(yè)務(wù)安全方面，還有不安全數(shù)據(jù)以及非法數(shù)據(jù)的安全過(guò)濾機(jī)制和各種廣泛使用的安全標(biāo)準(zhǔn)等。

2.2.3 移動(dòng)互聯(lián)網(wǎng)絡(luò)安全方面

現(xiàn)階段在我國(guó)進(jìn)行移動(dòng)互聯(lián)網(wǎng)的接入過(guò)程中，基于過(guò)去傳統(tǒng)網(wǎng)絡(luò)技術(shù)與計(jì)算機(jī)技術(shù)，還包括移動(dòng)互聯(lián)通信的2G、3G等，都已經(jīng)建立起來(lái)了一系列完整并專(zhuān)業(yè)的網(wǎng)絡(luò)安全處理機(jī)制。同時(shí)，針對(duì)其自身不同的特性，更是建立了相對(duì)完善的安全服務(wù)的配套機(jī)制，從而進(jìn)一步提高了整個(gè)移動(dòng)互聯(lián)網(wǎng)絡(luò)的穩(wěn)定性、安全性與完善性。

2.3 移動(dòng)互聯(lián)網(wǎng)的安全對(duì)策

對(duì)移動(dòng)互聯(lián)網(wǎng)的安全保障思路是實(shí)施分層、分域的保障，可以把移動(dòng)互聯(lián)網(wǎng)的安全劃分為四個(gè)層面：接入安全、終端安全、核心集成網(wǎng)絡(luò)安全以及應(yīng)用安全。

在承載網(wǎng)絡(luò)安全方面，主要措施一是根據(jù)網(wǎng)絡(luò)不同區(qū)域的風(fēng)險(xiǎn)等級(jí)來(lái)合理劃分安全域，并實(shí)現(xiàn)瀏覽的隔離。二是部署網(wǎng)絡(luò)設(shè)備把威脅盡量擋在網(wǎng)外。三是保證部署安全平臺(tái)，保障網(wǎng)絡(luò)持續(xù)穩(wěn)定的運(yùn)行。在數(shù)據(jù)傳輸安全方面，思路主要是利用VPDN、SSVPN的方式為客戶構(gòu)建安全網(wǎng)絡(luò)，實(shí)現(xiàn)內(nèi)網(wǎng)的安全接入。

其一，由于移動(dòng)辦公、移動(dòng)電子商務(wù)對(duì)安全提出了比較高的要求，我們的思路是打造移動(dòng)的PKI基礎(chǔ)設(shè)施，主要包括采用專(zhuān)用的SJP對(duì)終端進(jìn)行統(tǒng)一的管理，提供身份認(rèn)證、數(shù)據(jù)加密等服務(wù)。我們還會(huì)在網(wǎng)絡(luò)層部署安全防護(hù)系統(tǒng)，把用戶的流量牽引到安全防護(hù)系統(tǒng)上，情況清洗后再把信息傳輸給用戶，攔截各種威脅。

其二，對(duì)企業(yè)用戶實(shí)施企業(yè)終端管理，主要是通過(guò)集中的移動(dòng)終端管理平臺(tái)和OTA技術(shù)對(duì)終端實(shí)施遠(yuǎn)程管理，包括采集信息、下載終端更新軟件，實(shí)現(xiàn)病毒庫(kù)的更新和操作系統(tǒng)版本更新等等，實(shí)施遠(yuǎn)程的故障診斷等功能。

其三，個(gè)人和企業(yè)用戶他們?cè)谝苿?dòng)互聯(lián)網(wǎng)的應(yīng)用過(guò)程中都會(huì)存在著不同的安全需求，對(duì)于個(gè)人用戶來(lái)講，需求主要體現(xiàn)在，保障個(gè)人移動(dòng)終端以及服務(wù)的安全性，以及防垃圾信息、防騷擾等，對(duì)企業(yè)用戶就比較關(guān)注企業(yè)的移動(dòng)信息化應(yīng)用的安全性，以及對(duì)外移動(dòng)業(yè)務(wù)的安全保障等。我們可以從終端層、網(wǎng)絡(luò)層和應(yīng)用層這幾方面提供服務(wù)，在終端層方面，對(duì)內(nèi)可以提供統(tǒng)一安全管理服務(wù)，對(duì)外可以與企業(yè)合作，為企業(yè)外部用戶提供安全管理服務(wù)。具體的業(yè)務(wù)形式可以體現(xiàn)為，移動(dòng)終端的集中管理服務(wù)，可以提供移動(dòng)的端到端VPN服務(wù)，可以體現(xiàn)為移動(dòng)的VPN接入服務(wù)，在應(yīng)用層方面，提供通用的PKI基礎(chǔ)設(shè)施。這些基礎(chǔ)的技術(shù)成熟度我們也做了一些排列，可以優(yōu)先選取成熟度比較高的提供服務(wù)，以保障用戶的安全需求。

綜上所述，為了確保移動(dòng)互聯(lián)網(wǎng)絡(luò)能夠在新的情勢(shì)下保持有效運(yùn)行和安全使用，我國(guó)應(yīng)逐步建立專(zhuān)業(yè)、系統(tǒng)的網(wǎng)絡(luò)安全體系，并針對(duì)終端、網(wǎng)絡(luò)以及應(yīng)用業(yè)務(wù)等方面，分別實(shí)施各種有效的技術(shù)手段、安全機(jī)制，以此來(lái)保證移動(dòng)互聯(lián)網(wǎng)絡(luò)的安全。

[參考文獻(xiàn)]

[1]陳萍，夏俊杰.移動(dòng)互聯(lián)網(wǎng)安全現(xiàn)狀及應(yīng)對(duì)策略[J].電信網(wǎng)技術(shù)，2010（2）.

[2]周智，張晨，李剛.移動(dòng)互聯(lián)網(wǎng)安全威脅分析與防護(hù)策略[J].電信工程技術(shù)與標(biāo)準(zhǔn)化，2010（2）.