試論4G時代的智能終端信息安全

王國生

【摘要】 4G時代主要是指第四代無線傳輸技術(shù)，是寬帶移動的通信階段。在移動互聯(lián)網(wǎng)3G至4G的跨越中，免費WiFi廣泛覆蓋應(yīng)用，從而使得信息安全保障面臨著極大的挑戰(zhàn)。如何全面提升智能終端信息安全性能，保障用戶隱私安全是4G時代到來的防范工作重點。文章主要是對4G時代的智能終端信息安全問題進行了分析研究，以此幫助全面保障4G的終端信息安全，避免出現(xiàn)用戶信息泄露等問題，為推動4G時代良好發(fā)展提供助力。

【關(guān)鍵詞】 4G時代 智能終端 信息安全

從2G至3G至4G，通信技術(shù)發(fā)生了極大的變化，其智能終端也相應(yīng)改變。4G時代的全面推進化使得智能手機軟件研發(fā)工作處于一個迅猛發(fā)展狀態(tài)中，其功能越發(fā)強大。與3G相比，4G屬于一個全新的概念，且具有傳輸速度快、頻率寬廣、通信靈活、兼容性強及資費低廉的優(yōu)勢。4G時代到來的趨勢已完全不可阻擋，但由于在4G時代到來后，許多軟件、游戲在應(yīng)用中需要實名注冊，因此其所涉及到的信息資料逐漸增多，智能終端的信息安全也開始成為擺于人們眼前的一大問題。

一、4G網(wǎng)絡(luò)及手機

1.1 4G網(wǎng)絡(luò)

4G是第四代的無線傳輸技術(shù)，是3G標準后的另一個寬度移動通信階段。隨著現(xiàn)今網(wǎng)絡(luò)、多媒體技術(shù)的迅速發(fā)展，移動用戶對于移動通信的需求并不局限于語音溝通、大部分的用戶對于更為豐富強大的移動系統(tǒng)業(yè)務(wù)功能具有極大的需求，如因特網(wǎng)接入、視頻點播、數(shù)據(jù)互傳、電視節(jié)目觀看以及多媒體業(yè)務(wù)。從而使得4G網(wǎng)絡(luò)在我國的發(fā)展出現(xiàn)了全新的機遇。但是不可否認的是，在4G應(yīng)用中，存在著幾大問題，即標準難統(tǒng)一；技術(shù)實現(xiàn)難度大；容量受限；終端設(shè)備發(fā)展初步；設(shè)施更新難度大。

1.2 4G手機技術(shù)

現(xiàn)今我國4G技術(shù)主要采用的網(wǎng)絡(luò)分為兩種，即TDLTE及FDD-LTE，與3G相比的優(yōu)勢在于，帶寬更大，速率更高。此階段網(wǎng)絡(luò)的理論峰值速率可達上行50mbps及下行100mbps。而在國內(nèi)支持4G的手機型號主要包括：三星N7108D、索尼M35t （Xperia SP TD-LTE版）、索尼M35t、華為6716、HTC T6等[1]。

依據(jù)我國工信部所公布的2013年不完全記錄，在11.46億移動通信用戶中，應(yīng)用3G網(wǎng)絡(luò)用戶有2.7727億，所占比例為24.20%，而接入移動互聯(lián)網(wǎng)用戶8.1739億，所占比例為71.34%。而截止到2014年6月20日，移動、聯(lián)通以均公布了其2014年5月的運營數(shù)據(jù)，其中移動當月3G、4G用戶分別增加431萬及331.1萬，3G及4G用戶累計2.36億及810.9萬。而聯(lián)通則是將3G及4G用戶數(shù)據(jù)信息合并，其5月份的凈增用戶數(shù)達到334.8萬，累計1.38億[2]。

在對以上數(shù)據(jù)的分析后發(fā)現(xiàn)，移動通信終端用戶對于網(wǎng)絡(luò)的需求越發(fā)增強。而且不僅僅年輕群體，中老年用戶對于網(wǎng)絡(luò)的需求也在加大，從而進一步推動了4G時代的發(fā)展。但是在4G時代發(fā)展中，不可否認的是還面對著一個極大的阻礙，即信息數(shù)據(jù)安全問題。

二、4G時代智能終端信息安全存在威脅

4G智能網(wǎng)絡(luò)時代的到來，在給予了人們便捷、豐富化功能服務(wù)的同時，也致使諸多技術(shù)安全問題出現(xiàn)。此安全威脅主要來源于通信網(wǎng)絡(luò)領(lǐng)域，包括：病毒傳播、錯誤系統(tǒng)漏洞、黑客入侵等，對人們的生活也帶來了一定程度上的風險。4G網(wǎng)絡(luò)所具備的資源共享功能收的資源共享應(yīng)用率得以提升，但其網(wǎng)絡(luò)的開放化狀態(tài)也為移動黑客的入侵帶來了機會。移動黑客可將病毒輸入至終端系統(tǒng)中，進而達到竊取隱私、密碼的目的，從而致使移動用戶的經(jīng)濟及精神均遭受較大創(chuàng)傷。

另外，在網(wǎng)絡(luò)智能終端中，也存在著較大的安全威脅，主要是指安卓系統(tǒng)的開放性影響。在此系統(tǒng)開放狀態(tài)中，尚且缺乏了一個健全完善化的安全構(gòu)架，整個系統(tǒng)存在著較大的遠程控制隱患。與此同時，生產(chǎn)廠家的智能終端系統(tǒng)中的惡意程序也存在著極大的安全威脅。

曾在對安卓及蘋果平臺系統(tǒng)熱門游戲及軟件的調(diào)查中發(fā)現(xiàn)，在用戶不知情的狀況之下，有56%的應(yīng)用程序自主安裝，且在此類程序安裝之后，會將用戶的設(shè)備識別碼信息直接傳輸至有些公司，從而使得智能終端用戶的隱私信息完全公開。與此同時，還有47%的應(yīng)用程序在應(yīng)用中存在著暴露用戶位置信息的弊端[3]。而在蘋果系統(tǒng)中的短信程序TextPlus4存在著嚴重度較高的信息泄露問題。在調(diào)查中發(fā)現(xiàn)，此程序?qū)⑹謾C用戶的識別碼發(fā)送至了8家公司，且還將用戶的注冊信息地點、性別、年齡等相關(guān)信息暴露給2家公司。針對此問題，蘋果公司方面表示，在這些信息獲取中已獲取到了用戶的認同，但是由于程序所具有的特殊性功能，有時依舊會避開一些信息安全保護帶竊取部分的用戶信息。依照現(xiàn)今信息化時代的迅速發(fā)展狀況，此操作系統(tǒng)所造成的安全性問題嚴重度將會逐漸增強，用戶所面臨的信息泄露風險會更大。

三、4G時代智能終端信息安全防護策略

3.1 4G移動互聯(lián)網(wǎng)系統(tǒng)安全防護策略

4G移動互聯(lián)網(wǎng)在運行發(fā)展中所面臨的首個安全風險問題即為無線網(wǎng)絡(luò)所受攻擊、黑客入侵等。

所以，首先需做到的是，規(guī)范技術(shù)要求，積極構(gòu)建好LTE基礎(chǔ)網(wǎng)絡(luò)、無線網(wǎng)絡(luò)連接及防火墻的安全技術(shù)標準。進一步增強對于遠程參數(shù)的設(shè)定、遠程啟用等操作安全防控，進而幫助抵擋來自各領(lǐng)域的黑客入侵。全面提升防火墻技術(shù)要求，對安全性較弱的服務(wù)封裝域名軟件做科學篩查處理，借助入侵剖析與相應(yīng)、安全漏洞剖析與相應(yīng)，阻擋攻擊入侵網(wǎng)絡(luò)者對于整個網(wǎng)絡(luò)所實施的DOS/DDOS攻擊。

第二，對用戶信息保密方式做科學改進處理。在4G移動網(wǎng)絡(luò)中，可采用混合密碼或者是個人與公用密碼結(jié)合方式，采用較為繁雜多樣的組合密碼來幫助有效避免個人隱私更改、泄漏等問題的出現(xiàn)。與此同時，還可構(gòu)建好單雙向認證融合的方式，以此避免在未接受認證狀況下出現(xiàn)密碼信息惡意盜取的問題。另外，加強對于密碼編碼的研發(fā)，如采用方言拼讀編碼，全面增強語音類人工智能信息的安全性[4]。

3.2 4G智能終端安全防護策略

第一，積極建立好入網(wǎng)安全評估系統(tǒng)。嚴格規(guī)范智能終端設(shè)備的入網(wǎng)檢測及評估工作開展，尤其是需注意增強對于智能終端操作系統(tǒng)、預(yù)置應(yīng)用軟件的權(quán)限設(shè)置等均需提出明確的安全標準，需注意其達到入網(wǎng)“安全門檻”。積極構(gòu)建好移動網(wǎng)絡(luò)的惡意軟件評測、跟蹤平臺，并制定好惡意代碼、終端的非法版本的表述規(guī)范，增強對于智能終端的軟硬件的安全評測，注意增強其可信度，以此為智能終端操作系統(tǒng)各類安全漏洞的準確判定提供助力。

第二，加強對于智能終端安全軟件研發(fā)工作。加強對于智能終端殺毒及安全保護軟件的開發(fā)工作，給予智能終端設(shè)備一層牢固的防護罩。安全軟件的應(yīng)用可為有效屏蔽各種垃圾短信、騷擾電話提供助力，對于一些極為異常的流量活動予以監(jiān)控，對惡意軟件、病毒予以準確識別判定，及時更新豐富記憶數(shù)據(jù)信息庫。另外，在安全軟件的研發(fā)中，還需注意應(yīng)具備資料備份及刪除功能，以此為信息資料的簡便安全處理提供助力。一方面，安全軟件需能夠給予一些隱私信息資料訪問安全控制。而另一方面，若存在著智能終端丟失的問題，用戶可應(yīng)用安全軟件實施遠程操作、備份、刪減處理，其所處理的信息內(nèi)容包括：錄音、定位、視頻、聊天記錄、密碼等，以此幫助實現(xiàn)對信息泄露、經(jīng)濟損失狀況出現(xiàn)的有效避免控制。

第三，提供售后安全防護服務(wù)。智能終端的生產(chǎn)方可充分汲取PC操作系統(tǒng)漏洞防護的經(jīng)驗，積極建立好專屬化的研究組織跟蹤智能終端系統(tǒng)應(yīng)用，并定期發(fā)布智能終端漏洞信息，制定落實科學有效的彌補措施，并為用戶提供操作系統(tǒng)的漏洞修復(fù)及版本更新功能[5]。與此同時，與此同時，還需積極對安全軟件做升級開發(fā)處理，為用戶提供下載更新服務(wù)，進而實現(xiàn)其軟件功能的全面豐富化。

3.3 業(yè)務(wù)應(yīng)用安全防護策略

積極制定好統(tǒng)一明確的安全方略管理。針對具有不同需求的應(yīng)用系統(tǒng)，可為其設(shè)定好等級不同的管理權(quán)限，進而實現(xiàn)對應(yīng)用資源的規(guī)范化管控及權(quán)限優(yōu)化配置。加強對于一些全新業(yè)務(wù)的監(jiān)管，針對智能終端結(jié)算類業(yè)務(wù)，需實現(xiàn)其業(yè)務(wù)及安全防護工作的同步開展，應(yīng)用SDK及業(yè)務(wù)運行的要求將安全防護要素加入其中。對業(yè)務(wù)應(yīng)用體系安全檢查實施健全完善化處理，針對相關(guān)業(yè)務(wù)監(jiān)控、線上結(jié)算等操作行為實施嚴格化的剖析及記錄處理，并科學應(yīng)用安全審查來幫助提升信息資源的安全程度，避免控制一些關(guān)鍵性信息、資源的泄漏。另外，還可增強對于應(yīng)用中心的安全防控，積極出臺嚴格規(guī)范化的應(yīng)用程序及安全標準要求，研發(fā)科學化的應(yīng)用系統(tǒng)安全評測工具，針對現(xiàn)存應(yīng)用系統(tǒng)運行中存在著的不足、缺陷處、釣魚鏈接等予以嚴格防控，確保業(yè)務(wù)應(yīng)用不再出現(xiàn)故意吸費、自主操作等問題，以此實現(xiàn)對用戶信息資料的安全防護。

四、結(jié)語

整體而言，4G時代的到來使得人們的生活發(fā)生了較大的變化，給予人們枯燥無味的生活便利及樂趣。但是相應(yīng)而來的是，一些安全隱私性問題給用戶帶來了極大的困擾。針對于此，需做到的是，首先明確4G網(wǎng)絡(luò)、4G手機技術(shù)的概念及所包含內(nèi)容，指導運營商、用戶雙方均充分認識到信息安全保護的重要意義，之后再針對主要的4G時代智能終端信息安全存在威脅，從4G移動互聯(lián)網(wǎng)系統(tǒng)安全防護；4G智能終端安全防護；業(yè)務(wù)應(yīng)用安全防護三方面入手，實現(xiàn)對4G用戶信息資料的針對化防控，從而使得其智能終端信息安全得到全面化保障，將其可能遭受的巨大經(jīng)濟及精神雙方損失減小，為4G時代的到來提供更為安全的網(wǎng)絡(luò)環(huán)境，促使其得到更為良好且健康的發(fā)展。

參 考 文 獻

[1]翟寶毅.4G時代智能終端信息安全研究[J].信息通信，2015，（01）：247.

[2]王智榮.淺析4G時代智能終端信息安全[J].科技經(jīng)濟市場，2015，（04）：15-16.

[3]唐成永.4G時代的信息安全威脅[J].信息與電腦（理論版），2015，（16）：143-144.

[4]李莉.4G時代智能終端信息安全研究[J].科技廣場，2014，（06）：23-25.

[5]姚曉毅.移動互聯(lián)網(wǎng)環(huán)境下智能終端安全防范策略研究[J].計算機光盤軟件與應(yīng)用，2014，（14）：140-141.