移動互聯(lián)網(wǎng)技術(shù)的發(fā)展與安全分析

摘 要：隨著經(jīng)濟(jì)的發(fā)展，各產(chǎn)業(yè)科技水平迅速提升，在人們的日常生活及工作中，對互聯(lián)網(wǎng)信息需求不斷增加，由此對移動互聯(lián)網(wǎng)技術(shù)的要求更加高。當(dāng)前移動互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，其給居民所帶來的安全隱患也多種多樣，本文首先介紹了移動互聯(lián)網(wǎng)技術(shù)的發(fā)展，其次分析了其帶來的安全隱患，最后提出對其的安全部署。

關(guān)鍵詞：移動互聯(lián)網(wǎng)；發(fā)展；安全；終端

中圖分類號：TP393.08；TN929.5

隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及無線通信終端設(shè)備的廣泛應(yīng)用，移動互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，給居民的生活帶來了極大的方便。當(dāng)前，隨著2G、3G等相關(guān)技術(shù)的研發(fā)，移動互聯(lián)網(wǎng)技術(shù)的發(fā)展更加全面，隨之帶動了平板電腦和蘋果手機(jī)等的使用，通過進(jìn)一步與網(wǎng)絡(luò)信息技術(shù)的融合，移動互聯(lián)網(wǎng)技術(shù)將成為移動通信終端產(chǎn)品、無線通信和信息技術(shù)發(fā)展的主攻方向。

1 移動互聯(lián)網(wǎng)技術(shù)的發(fā)展

移動互聯(lián)網(wǎng)將互聯(lián)網(wǎng)和移動通信結(jié)合為一體。當(dāng)今前景最誘人、市場潛力最大、世界發(fā)展最快的兩大業(yè)務(wù)就是互聯(lián)網(wǎng)和移動通信，其增長速度超乎了科學(xué)家的預(yù)測，可以預(yù)見其將創(chuàng)造經(jīng)濟(jì)神話，故其用戶數(shù)量龐大。

1.1 Mashup技術(shù)。Web2.0的一種快速構(gòu)建應(yīng)用技術(shù)即是Mashup技術(shù)，通過應(yīng)用此技術(shù)可以有針對性的制定群體及對象的特定開放數(shù)據(jù)及相應(yīng)網(wǎng)絡(luò)能力，從而實(shí)現(xiàn)不同區(qū)域的全面連同及組合。運(yùn)營商可以利用此技術(shù)全面共享相關(guān)資源，包括網(wǎng)絡(luò)信息和數(shù)據(jù)信息等重要資源的共享。移動終端用戶及普通用戶可以根據(jù)其不同的需求，利用此技術(shù)自定義各項(xiàng)應(yīng)用的選擇，從而獲得更好服務(wù)，移動互聯(lián)網(wǎng)通過應(yīng)用此技術(shù)可以高度整合具有單一主題的數(shù)據(jù)信息并保證高效優(yōu)質(zhì)，從而滿足用戶對各種情景的應(yīng)用需求。Mashup技術(shù)通過連通Mashup技術(shù)服務(wù)者、信息數(shù)據(jù)供應(yīng)者和具體用戶程序?qū)ζ涔δ苓M(jìn)行了實(shí)現(xiàn)，但是在網(wǎng)絡(luò)信息數(shù)據(jù)的傳輸和整合過程中，通過采用Web協(xié)議和結(jié)構(gòu)化大大簡化Web服務(wù)和Mashup兩者間的操作環(huán)節(jié)和具體流程，同時(shí)降低了運(yùn)行成本并提高了溝通效率。

1.2 SaaS技術(shù)。SaaS英文全稱為Software-as-a-service。指服務(wù)技術(shù)，在國際上通常被稱為軟件運(yùn)營的特殊服務(wù)模式。該技術(shù)主要是以運(yùn)營商向互聯(lián)網(wǎng)用戶及終端業(yè)主提供信息化建設(shè)所需的各種基礎(chǔ)互聯(lián)網(wǎng)設(shè)施以及硬件和應(yīng)用軟件運(yùn)作的服務(wù)平臺，并負(fù)責(zé)與信息化建設(shè)有關(guān)的各種前期籌劃、布置，中期實(shí)施環(huán)節(jié)的操作內(nèi)容及后期系統(tǒng)維護(hù)等具體事項(xiàng)。因此，個(gè)人用戶、企業(yè)用戶和終端業(yè)主就沒有必要購買包括技術(shù)人員、機(jī)房籌建等相應(yīng)的網(wǎng)絡(luò)硬件設(shè)施，而只需要在互聯(lián)網(wǎng)上進(jìn)行相應(yīng)操作即可實(shí)現(xiàn)。對于此技術(shù)，終端用戶只需要根據(jù)其實(shí)際需要支付各類應(yīng)用軟件所產(chǎn)生的費(fèi)用，再由SaaS運(yùn)營商提供服務(wù)即可。

1.3 云計(jì)算技術(shù)。云計(jì)算是基于計(jì)算機(jī)網(wǎng)絡(luò)的交付模式、應(yīng)用的使用基于服務(wù)增加，通過計(jì)算機(jī)網(wǎng)絡(luò)來提供易擴(kuò)展的動態(tài)的虛擬資源。云計(jì)算是在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)分布式計(jì)算、計(jì)算機(jī)并行處理等多種網(wǎng)絡(luò)技術(shù)基礎(chǔ)上發(fā)展起來的。該技術(shù)的應(yīng)用可以使用戶在其計(jì)算機(jī)系統(tǒng)的硬件和軟件配置較低且功能不健全的情況下，同樣可以處理并計(jì)算一系列應(yīng)用程序?；ヂ?lián)網(wǎng)用戶可以通過瀏覽器網(wǎng)云端系統(tǒng)發(fā)出指令，也可以直接傳輸數(shù)據(jù)信息。對計(jì)算機(jī)云服務(wù)網(wǎng)絡(luò)提供商的硬件設(shè)備及相關(guān)資源配置進(jìn)行了充分利用。通過利用云計(jì)算技術(shù)，移動網(wǎng)用戶就不需要購買復(fù)雜的計(jì)算機(jī)軟件和硬件設(shè)備以及大型的機(jī)房，只需要向云端計(jì)算機(jī)提供商繳納一定的費(fèi)用即可使用。此種過程不僅確保了對互聯(lián)網(wǎng)中各種硬件設(shè)備的有效利用，而且對其在處理信息過程中的先進(jìn)性與技術(shù)性有保障，從而切實(shí)保障了數(shù)據(jù)和信息實(shí)時(shí)高效的傳輸。

2 移動互聯(lián)網(wǎng)技術(shù)帶來的安全隱患

移動互聯(lián)網(wǎng)的特點(diǎn)是平臺開放化、應(yīng)用多樣化、終端智能化、網(wǎng)絡(luò)融合化等，基于此，造成了監(jiān)管復(fù)雜化。給用戶的隱私保護(hù)、社會穩(wěn)定和國家安全等帶來了隱患。具體包括技術(shù)融合所造成的新增安全隱患使得查詢不到具體的用戶行為、移動終端的智能化挑戰(zhàn)用戶隱私保護(hù)和國家信息的安全、移動互聯(lián)網(wǎng)業(yè)務(wù)對傳統(tǒng)的互聯(lián)網(wǎng)監(jiān)管模式進(jìn)行挑戰(zhàn)。

移動互聯(lián)網(wǎng)將移動電信設(shè)備如IMS設(shè)備、WAP網(wǎng)管等引入IP承載網(wǎng)，從而造成了失竊密和網(wǎng)絡(luò)攻擊等問題更加突出。例如，可以通過破解空口接入?yún)f(xié)議對網(wǎng)絡(luò)進(jìn)行非法訪問，監(jiān)聽盜取空口的傳遞信息。同時(shí)，由于引入網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)，破壞了端到端透明性架構(gòu)。因此，偵查部門在偵查過程中只能追溯到IP地址，而不能精確的查到某個(gè)人。

移動終端與電腦的業(yè)務(wù)能力和功能相當(dāng)并記錄存儲了用戶隱私的大量數(shù)據(jù)。但是其主流產(chǎn)品由外企掌控且安全防洪能力較弱的現(xiàn)狀給我國廣大的移動忽略網(wǎng)用戶個(gè)人隱私帶來安全隱患，同時(shí)給國家的信息安全帶來了一定的威脅。

移動互聯(lián)網(wǎng)使得每個(gè)網(wǎng)民都是信息源，獲取和發(fā)布信息更加快捷隱秘，從而使得信息傳播的交互性和無中心化特點(diǎn)更加明顯，給管理增加了一定的復(fù)雜性和難度。但是傳統(tǒng)互聯(lián)網(wǎng)監(jiān)管技術(shù)不能覆蓋移動互聯(lián)網(wǎng)，對其缺乏有效的管控平臺。從而會造成移動互聯(lián)網(wǎng)的管理存在機(jī)遇與挑戰(zhàn)并存的狀態(tài)。

3 移動互聯(lián)網(wǎng)的安全部署

對于移動互聯(lián)網(wǎng)的安全部署應(yīng)從終端安全和運(yùn)營安全兩個(gè)方面進(jìn)行。

3.1 終端安全管理。手機(jī)、筆記本電腦等客戶端口和機(jī)房、交換機(jī)等服務(wù)端口通常是移動互聯(lián)網(wǎng)的終端。其安全管理的部署構(gòu)架可分為終端運(yùn)營管理、監(jiān)控審計(jì)及控制、文檔防泄密、安全防護(hù)等部分組成。其主要的運(yùn)行模式為網(wǎng)絡(luò)防掛馬、防釣魚軟件、網(wǎng)絡(luò)訪問控制、殺毒軟件等。其安全管理可采用間諜軟件和防ARP欺騙等安全產(chǎn)品來防護(hù)終端，保障終端設(shè)備可以使用，從而維護(hù)用戶的個(gè)人隱私。通過協(xié)議識別對流量進(jìn)行檢測。通過將客戶流量的信息與安全防護(hù)系統(tǒng)進(jìn)行捆綁，經(jīng)過篩選將沒有病毒的信息傳給用戶，從而攔截偽裝的病毒程序等。

3.2 運(yùn)營安全管理。運(yùn)營管理方面應(yīng)該借鑒互聯(lián)網(wǎng)的安全保障措施，進(jìn)行安全時(shí)間預(yù)警、網(wǎng)絡(luò)內(nèi)容監(jiān)聽等“事前”控制機(jī)制，在對內(nèi)容的提供方式進(jìn)行了解后，在短信或彩信網(wǎng)關(guān)、服務(wù)器等關(guān)鍵環(huán)節(jié)對新興進(jìn)行識別、過濾、阻斷，從而防止惡意信息擴(kuò)散。在特殊的接電加強(qiáng)安全日志和安全監(jiān)管的管理，從而提高溯源能力。加強(qiáng)業(yè)務(wù)系統(tǒng)間的訪問控制，制定統(tǒng)一安全策略管理。對移動互聯(lián)網(wǎng)的統(tǒng)一認(rèn)證技術(shù)進(jìn)行加強(qiáng)，從而避免用戶登陸多個(gè)業(yè)務(wù)系統(tǒng)時(shí)泄露個(gè)人信息。同時(shí)要部署好IP地址的溯源，促進(jìn)用戶網(wǎng)絡(luò)接入實(shí)名制，通過準(zhǔn)確詳細(xì)的訪問控制系統(tǒng)來實(shí)現(xiàn)對用戶的合理管理及規(guī)劃，保障內(nèi)部安全。采用基于互聯(lián)網(wǎng)的安全預(yù)防措施，在關(guān)鍵節(jié)點(diǎn)部署DFI、DPI策略等、流量清洗行為審計(jì)、對不良內(nèi)容進(jìn)行過濾等。

4 結(jié)束語

隨著科學(xué)技術(shù)的發(fā)展，移動互聯(lián)網(wǎng)技術(shù)飛速發(fā)展，為此給居民和國家?guī)淼陌踩[患越來越嚴(yán)重，應(yīng)該引起我們足夠的重視。我們從終端安全和運(yùn)營安全兩個(gè)方面對其進(jìn)行管理，分別實(shí)施各種有效的安全機(jī)制和技術(shù)手段，從而保護(hù)用戶個(gè)人隱私并維護(hù)國家安全，保障移動互聯(lián)網(wǎng)絡(luò)的安全。

參考文獻(xiàn)：

[1]咼濤.淺議移動互聯(lián)網(wǎng)的安全挑戰(zhàn)和應(yīng)對策略[J].中國新通信，2013，24（03）：30-32.

[2]閆世繼.淺談移動互聯(lián)網(wǎng)技術(shù)及相關(guān)業(yè)務(wù)的發(fā)展[J].中小企業(yè)管理與科技，2013，22（02）：295-297.

[3]李憲彬，何東升.移動互聯(lián)網(wǎng)安全技術(shù)研究及應(yīng)用[J].硅谷，2012，13（01）：137-139.

[4]亓勝田.基于移動互聯(lián)網(wǎng)安全的框架研究和設(shè)計(jì)思想[J].計(jì)算機(jī)光盤軟件與應(yīng)用，2013（04）：82-83.

作者簡介：王碩（1986.07-），河北曲陽人，科員，本科，通信工程師，研究方向：互聯(lián)網(wǎng)技術(shù)。

作者單位：河北省通信管理局，石家莊 050021