關(guān)于智能手機(jī)和移動(dòng)存儲(chǔ)設(shè)備使用的網(wǎng)絡(luò)安全探討

成航飛

摘 要 隨著移動(dòng)設(shè)施，手機(jī)及其他存儲(chǔ)媒介越來(lái)越廣泛運(yùn)用到部隊(duì)中，方便了日常溝通交流，同樣也存在著種種網(wǎng)絡(luò)安全隱患，在部隊(duì)信息化建設(shè)中我們?nèi)绾吾槍?duì)這些安全問(wèn)題進(jìn)行規(guī)避防范呢，讓我們一起探討下。

關(guān)鍵詞 網(wǎng)絡(luò)安全 智能 移動(dòng) 信息化技術(shù)

中圖分類(lèi)號(hào)：TN915.08 文獻(xiàn)標(biāo)識(shí)碼：A

隨著部隊(duì)深化改革的深度進(jìn)行，信息化建設(shè)的不斷創(chuàng)新，軍隊(duì)日常工作中的移動(dòng)存儲(chǔ)和智能手機(jī)的使用的安全管理顯得尤為重要，而且目前尖端技術(shù)在智能手機(jī)上的泄密隱患與保密防范顯得更加重要，我們?nèi)绾稳グl(fā)掘并避免這些問(wèn)題的發(fā)生呢，這些問(wèn)題的發(fā)生或者竊取技術(shù)，我們?cè)撊绾螒?yīng)對(duì)和防范這些問(wèn)題呢，接下來(lái)我們一一進(jìn)行探討。

1典型例子

美國(guó)海軍“咆哮者”電子攻擊機(jī)擁有比較先進(jìn)的傳感器系統(tǒng)和數(shù)據(jù)網(wǎng)絡(luò)，擁有新一代電子對(duì)抗設(shè)備，攻防兼?zhèn)洌瑫r(shí)還曾擊落F-22隱形戰(zhàn)機(jī)，卡扎菲就是因?yàn)楸┞┝耸謾C(jī)信號(hào)，強(qiáng)大的電子攻擊機(jī)立馬捕捉到信號(hào)，圍攻并將其剿滅。斯諾登棱鏡事件曝光后，據(jù)說(shuō)美國(guó)國(guó)家安全局聯(lián)合蘋(píng)果、谷歌、微軟、IBM等互聯(lián)網(wǎng)巨頭可以每天檢測(cè)到10億多手機(jī)通信和通話(huà)記錄，徹底摧毀了個(gè)人隱私。還有施某出賣(mài)情報(bào)案40余份，利用智能手機(jī)將日志、通知、教材等秘密文件出賣(mài)，最終落入法網(wǎng)。還有我們?cè)跈z查過(guò)程中利用無(wú)線(xiàn)電話(huà)傳輸、語(yǔ)音還原、截獲的信息，我們把手機(jī)保密監(jiān)控、把時(shí)間、號(hào)碼進(jìn)行定位、也能發(fā)現(xiàn)泄密或不安全信息的問(wèn)題。還有病毒攻擊，不法分子利用彩信、郵件、藍(lán)牙、二維碼進(jìn)行木馬或病毒程序植入、悄無(wú)聲息的竊取到我們的信息都時(shí)有發(fā)生、甚至充電寶、移動(dòng)電源或硬盤(pán)等都可以攜帶木馬進(jìn)行竊密。還有我們?cè)诠矆?chǎng)所連接WIFI時(shí)，也有偽裝wifi信號(hào)源 用無(wú)線(xiàn)網(wǎng)卡 竊取數(shù)據(jù)包，用二進(jìn)制數(shù)據(jù)包進(jìn)行還原 存放到本地。一些違規(guī)的存儲(chǔ)，像文件、數(shù)據(jù)、照片、視頻 毫無(wú)保密可言、利用X臥底 或者一些竊聽(tīng)軟件直接可以遠(yuǎn)程竊取手機(jī)內(nèi)存文件。還有泄露行蹤，會(huì)進(jìn)行跟蹤監(jiān)視，通過(guò)GPS定位系統(tǒng)，木馬在隱處進(jìn)行操作，通過(guò)基站臺(tái)，進(jìn)行測(cè)量定位。還有藍(lán)牙竊密，通過(guò)無(wú)線(xiàn)互聯(lián)進(jìn)行物理查詢(xún)、檢測(cè)，在閱兵儀式上，我們會(huì)進(jìn)行反竊聽(tīng)檢查，檢查軟件、音響、麥克風(fēng)等設(shè)備，因?yàn)橥ㄟ^(guò)藍(lán)牙可以進(jìn)行程序攻擊。另外還有一些可穿戴設(shè)備，由于物聯(lián)網(wǎng)智能化的深入普及，未來(lái)這些設(shè)備更容易讓不法分子有可乘之機(jī)。所有這些我們都應(yīng)該加強(qiáng)防范和預(yù)警。

2形成原因

2.1蘋(píng)果平臺(tái)

專(zhuān)家表示，造成蘋(píng)果手機(jī)隱私泄露的原因之一是：用戶(hù)存在一些帶有安全隱患的使用習(xí)慣，如很多蘋(píng)果用戶(hù)現(xiàn)在都在使用Icloud，但卻在同步數(shù)據(jù)后忘記及時(shí)注銷(xiāo)其在icloud的登陸信息，這就導(dǎo)致其仍處于可自動(dòng)同步的狀態(tài)中，一旦手機(jī)丟失，黑客只需重新同步，便能將數(shù)據(jù)讀出。

原因之二：專(zhuān)家表示，有黑客通過(guò)預(yù)設(shè)虛假的Wifi站點(diǎn)，引導(dǎo)用戶(hù)介入并盜取隱私，如果此時(shí)用戶(hù)手機(jī)不慎接入到了這一危險(xiǎn)網(wǎng)絡(luò)環(huán)境中，通過(guò)手機(jī)同步的信息都可被黑客截獲。

原因三：蘋(píng)果IOS上的隱私竊取軟件相對(duì)較少，但也存在黑客通過(guò)植入惡意軟件，讓用戶(hù)下載應(yīng)用而竊取隱私的情況。

2.2安卓平臺(tái)

專(zhuān)家稱(chēng)，在安卓平臺(tái)下，隱私泄密的原因則更多在于手機(jī)不慎感染了包含隱私竊取行為的惡意軟件，據(jù)某公司《第一季度全球Android手機(jī)安全報(bào)告》的數(shù)據(jù)顯示，目前有超過(guò)30%的惡意軟件存在盜取隱私的能力。

專(zhuān)家透露，在安卓平臺(tái)下，黑客可編寫(xiě)一組數(shù)字代碼（惡意代碼），設(shè)定程序植入手機(jī)并運(yùn)行，觸發(fā)聯(lián)網(wǎng)并轉(zhuǎn)向到某一特定網(wǎng)絡(luò)服務(wù)器。如果用戶(hù)安裝并運(yùn)行惡意應(yīng)用軟件，黑客就可以把包括用戶(hù)的短信、通訊錄等信息，通過(guò)聯(lián)網(wǎng)空隙上傳到指定站點(diǎn)中。黑客通過(guò)遠(yuǎn)程服務(wù)器，獲取用戶(hù)隱私信息。

3解決和預(yù)防措施

（1）遵章守紀(jì)，嚴(yán)禁放開(kāi)手機(jī)和移動(dòng)存儲(chǔ)設(shè)備的使用。需登記并及時(shí)歸還。更新安裝、升級(jí)防病毒系統(tǒng)。

（2）在使用網(wǎng)絡(luò)同步等服務(wù)后，及時(shí)注銷(xiāo)賬號(hào)登陸狀態(tài)；在正規(guī)網(wǎng)站下載手機(jī)和存儲(chǔ)應(yīng)用程序和升級(jí)包，安裝應(yīng)用時(shí)查看其權(quán)限列表；

（3）在不使用Wifi網(wǎng)絡(luò)時(shí)，應(yīng)通過(guò)系統(tǒng)自帶的程序?qū)⑵潢P(guān)閉。

（4）為設(shè)備設(shè)置密碼。通過(guò)一個(gè)等級(jí)很強(qiáng)的密碼或PIN碼，實(shí)現(xiàn)密碼保護(hù)措施。

（5）經(jīng)常為手機(jī)和移動(dòng)存儲(chǔ)做數(shù)據(jù)同步備份

（6）WIFI熱點(diǎn)隱患防范 拒絕來(lái)源不明的熱點(diǎn)網(wǎng)絡(luò) 尤其是免費(fèi)又不需要密碼的WIFI，及時(shí)更新瀏覽器 ，官網(wǎng)下載并及時(shí)更新，不選擇記住密碼選項(xiàng)。

（7）加大保密宣傳力度，加強(qiáng)組織領(lǐng)導(dǎo)，提高技術(shù)防范能力，并在實(shí)際工作中嚴(yán)格落實(shí)保密規(guī)定和責(zé)任制。

4結(jié)束語(yǔ)

隨著信息化技術(shù)的迅猛發(fā)展、移動(dòng)互聯(lián)網(wǎng)的不斷革新，我們?cè)谑褂弥悄苁謾C(jī)和移動(dòng)存儲(chǔ)上也是千變?nèi)f化，在享受信息化帶來(lái)便利的同時(shí)，也要時(shí)刻提防身邊的安全，注意場(chǎng)合，加強(qiáng)保密防護(hù)和監(jiān)管措施、定期或不定期自查，及時(shí)糾正暴露出來(lái)的隱患和問(wèn)題，存儲(chǔ)介質(zhì)安全存放，加強(qiáng)專(zhuān)業(yè)保密素質(zhì)的提升，著眼提高管理成效，健全保密工作機(jī)制。廣泛借鑒國(guó)內(nèi)外先進(jìn)經(jīng)驗(yàn)，積極引入現(xiàn)代保密理念，在移動(dòng)智能手機(jī)和存儲(chǔ)介質(zhì)的使用中更加安全、更加放心，同時(shí)，要嚴(yán)肅查辦手機(jī)和移動(dòng)存儲(chǔ)設(shè)備泄密案件，加大懲處力度，開(kāi)展警示教育，使我們更好的為強(qiáng)軍興軍 祖國(guó)的國(guó)防事業(yè)做出貢獻(xiàn)?。?/p>

參考文獻(xiàn)

[1] 吳企淵.計(jì)算機(jī)網(wǎng)絡(luò)[M].清華大學(xué)出版社，2005.

[2] 馮元.計(jì)算機(jī)網(wǎng)絡(luò)安全基礎(chǔ)[M].北京：科學(xué)出版社，2003.

[3] 高永強(qiáng).網(wǎng)絡(luò)安全技術(shù)與應(yīng)用[M].北京：人民郵電出版社，2003[參考文獻(xiàn)格式不對(duì)，沒(méi)有在文中標(biāo)出，你要去知網(wǎng)中去導(dǎo)出正確的格式，不會(huì)，我會(huì)給你導(dǎo)，你先吧其他的修改好].