移動互聯(lián)網(wǎng)安全問題淺析

在信息化時代的大背景下，移動互聯(lián)網(wǎng)的發(fā)展呈現(xiàn)出一種加速化和擴大化的特征。2016年，中國境內(nèi)手機上網(wǎng)碼號達到12.47億，手機網(wǎng)民成為第一大上網(wǎng)終端，占到總網(wǎng)民數(shù)的80%，在當前國家大力實施創(chuàng)新驅(qū)動發(fā)展、互聯(lián)網(wǎng)+以及大眾創(chuàng)業(yè)、萬眾創(chuàng)新等戰(zhàn)略影響下，移動互聯(lián)網(wǎng)數(shù)量突飛猛進，移動互聯(lián)網(wǎng)進入全民時代^[1]。人類活動對互聯(lián)網(wǎng)的依賴程度越來越高，但不容樂觀的移動互聯(lián)網(wǎng)領域安全問題，既嚴重制約著互聯(lián)網(wǎng)的健康發(fā)展又對社會公眾的學習、生活、工作帶來危害。

1 移動互聯(lián)網(wǎng)的概念

移動互聯(lián)網(wǎng)是互聯(lián)網(wǎng)技術、平臺、商業(yè)模式和應用與移動通信技術結合并實踐的總稱，融合移動通信、移動終端和互聯(lián)網(wǎng)的特征^[1]，相對傳統(tǒng)互聯(lián)網(wǎng)，它更強調(diào)可以實現(xiàn)在移動中接入互聯(lián)網(wǎng)并使用相關業(yè)務，從而實現(xiàn)通過互聯(lián)網(wǎng)的平臺和信息通信技術，把人類生活密切相關的各行各業(yè)結合起來，在新的領域創(chuàng)造一種新的生態(tài)。

移動互聯(lián)網(wǎng)作為新興行業(yè)，伴隨著移動終端成本的下降，用戶呈現(xiàn)爆發(fā)趨勢。移動互聯(lián)網(wǎng)呈現(xiàn)出了一系列支持其發(fā)展的新特點，主要表現(xiàn)在終端移動性、個體性、LBS、以用戶需求為導向四個方面。移動互聯(lián)網(wǎng)業(yè)務除從傳統(tǒng)互聯(lián)網(wǎng)業(yè)務復制到移動終端的業(yè)務外，還包括互聯(lián)網(wǎng)化移動通信業(yè)務和創(chuàng)新性移動互聯(lián)網(wǎng)業(yè)務。這些業(yè)務隨著技術上的創(chuàng)新逐步進入人類生活，成為日常生活不可或缺的一部分，但面臨著的安全問題依然突出。

2 移動互聯(lián)網(wǎng)安全問題現(xiàn)狀

2017年中旬，《中國移動互聯(lián)網(wǎng)發(fā)展狀況及其安全報告（2017）》正式發(fā)布，其中指出僅僅在2016年，CNCERT/CC捕獲及通過廠商交換獲得的移動互聯(lián)網(wǎng)惡意程序樣本數(shù)量達到2,053,501個，在這一年里，CNCERT/CC先后組織12次移動互聯(lián)網(wǎng)惡意程序?qū)ｍ椫卫硇袆?。移動互?lián)網(wǎng)安全已嚴重影響人類生活?，F(xiàn)今，移動互聯(lián)網(wǎng)的安全問題表現(xiàn)在以下兩個方面。

一是來自移動終端的安全問題。當前，我國手機終端操作系統(tǒng)集中在Android、iOS、Symbian和WindowsPhone。移動終端在操作系統(tǒng)、軟件平臺、硬件、應用軟件等各方面尚缺乏安全防護措施。就操作系統(tǒng)而言，移動終端的操作系統(tǒng)還沒有出現(xiàn)類PC的統(tǒng)一操作系統(tǒng)，導致移動終端受攻擊的概率比傳統(tǒng) PC高很多，為各類病毒的傳播及惡意代碼的入侵創(chuàng)造了有利環(huán)境。此類病毒、惡意代碼給終端用戶的隱私、移動網(wǎng)絡安全帶來了潛在威脅。僅僅2016年，針對Android平臺的移動互聯(lián)網(wǎng)惡意程序就達到200多萬個。另外，移動互聯(lián)網(wǎng)的業(yè)務都需要個人信息，多數(shù)商家與社交網(wǎng)站達成合作關系，通過移動終端及無線網(wǎng)絡鎖定用戶的位置，從而推送產(chǎn)品或服務，達到業(yè)務推廣的目的。現(xiàn)今，通過手機平臺，許多用戶并不使用的軟件會通過捆綁式下載的方式隨著用戶下載的應用程序被俏無聲息地安裝到用戶手機上，這種主要表現(xiàn)在一些訂制機上和一些常用的軟件包里，這類軟件的常常會進行惡意鏈接推送、私自收集用戶信息，肆意訂購收費業(yè)務等，這類軟件不但影響用戶生活同時還占據(jù)較大的手機內(nèi)存，破壞手機系統(tǒng)文件，嚴重影響用戶的手機使用情況。據(jù)《中國移動互聯(lián)網(wǎng)發(fā)展狀況及其安全報告（2017）》顯示，在2016年全年，流氓行為類、惡意扣費類、資費消耗類互聯(lián)網(wǎng)惡意程序數(shù)量分別達到1255301個、373212個、278481個。

二是用戶隱私泄露問題嚴重。網(wǎng)絡是一個高度共享的平臺，移動互聯(lián)網(wǎng)的產(chǎn)生使社會迎來了全民“觸網(wǎng)”時代，但也增加了安全性問題的產(chǎn)生機率，新型網(wǎng)絡產(chǎn)品所帶來的各種©洞風險也日益上升。移動互聯(lián)網(wǎng)服務對象是人類，難免在服務過程中會出現(xiàn)大量用戶信息，如身份信息、消費信息、位置信息等等，這些信息會被保存在相關的網(wǎng)絡信息庫中，成為大數(shù)據(jù)時代重要信息資源，如果沒有建立完善的信息管控機制，用戶的這些信息會被非法濫用。表1為常見的信息泄露途徑統(tǒng)計數(shù)據(jù)。

表1 互聯(lián)網(wǎng)主要信息泄露途徑

3 移動互聯(lián)網(wǎng)發(fā)展趨勢

現(xiàn)今，移動互聯(lián)網(wǎng)安全問題雖然存在，但移動互聯(lián)網(wǎng)依然存在廣闊的發(fā)展空間。一是實現(xiàn)物聯(lián)網(wǎng)技術的迅速廣泛應用。在未來發(fā)展過程中，移動互聯(lián)網(wǎng)技術和智能化技術將通過移動終端進行充分結合，實現(xiàn)對各種與人類相關的設備的使用和管理。例如，通過移動終端遠程控制家中的空調(diào)、熱水器等。二是各類商務、社交、娛樂型業(yè)務將更加廣泛地開展。隨著移動互聯(lián)網(wǎng)技術的發(fā)展，數(shù)據(jù)傳輸速度不斷加快，能夠為人類活動提供的服務項目必然增多。以網(wǎng)上現(xiàn)金交易、合同簽訂、公文交換等為代表的商務型業(yè)務，以騰訊微信、網(wǎng)易易信等為代表的社交型業(yè)務，以QQ 音樂、網(wǎng)易云音樂等平臺為代表的娛樂型業(yè)務將更廣泛的開展。與移動互聯(lián)網(wǎng)廣闊發(fā)展密切相關的就是要充分考慮到移動互聯(lián)網(wǎng)的安全問題。

4 移動互聯(lián)網(wǎng)安全應對措施

絕對的網(wǎng)絡安全是不存在的，實現(xiàn)網(wǎng)絡信息安全可以從以下方面展開。

4.1 科學制訂移動互聯(lián)網(wǎng)信息安全管理法規(guī)

移動互聯(lián)網(wǎng)涉及領域較多、部門較多，我國對于移動互聯(lián)網(wǎng)還缺乏有效的監(jiān)管和法律規(guī)定。面對當前嚴峻的信息安全隱患，需要借鑒一些發(fā)達國家移動互聯(lián)網(wǎng)的立法經(jīng)驗，結合我國的基本國情，建立一套多部門聯(lián)動的移動互聯(lián)網(wǎng)信息安全法律規(guī)范。要明確移動互聯(lián)網(wǎng)各個環(huán)節(jié)的責任與義務，重點是移動互聯(lián)網(wǎng)使用者和接入商家的責任，確保信息安全。各級政府要重視移動互聯(lián)網(wǎng)信息安全工作，加大資金投入，強化信息系統(tǒng)的建設和基礎系統(tǒng)的建設，完善移動互聯(lián)網(wǎng)運營機制，為移動互聯(lián)網(wǎng)健康發(fā)展提供良好環(huán)境。

4.2 強化移動互聯(lián)網(wǎng)領域新技術的研發(fā)

附著新技術的發(fā)展，移動互聯(lián)網(wǎng)安全必將面臨更多新的挑戰(zhàn)，只有通過新技術和新產(chǎn)品的研發(fā)，及時補©，提高整個移動互聯(lián)網(wǎng)領域的信息安全管理水平，才能從根本上解決安全威脅。尤其是針對當前網(wǎng)絡域?qū)Σ《镜犬惓Ａ髁康谋O(jiān)控不足、終端安全機制和網(wǎng)絡設備安全機制缺乏等，要通過引入網(wǎng)絡域安全機制以及新的密碼技術等予以解決。

4.3 加強對移動終端的安全防護管理

終端安全是移動互聯(lián)網(wǎng)安全的核心，提升終端安全防護水平，對云計算環(huán)境下移動互聯(lián)網(wǎng)安全具有重要意義^[3]。首先，在互聯(lián)網(wǎng)應用領域中廣泛引入實名認證制度，加強對移動互聯(lián)網(wǎng)的監(jiān)管能力。其次，各類移動終端操作平臺，有針對性地開發(fā)并安裝殺毒軟件和防護軟件，提高終端設備自身對病毒和惡意軟件的防護能力，積極采用電子簽名、代碼加密、反跟蹤調(diào)試等技術，保護終端設備不受攻擊。再者，對于用戶而言，進行涉及到隱私、個人賬戶等敏感性信息的操作時，應關閉無線網(wǎng)絡，使用手機數(shù)據(jù)流量進行相關操作，降低信息泄露的風險。政府相關部門針對移動終端安全加強監(jiān)督檢查，加大打擊力度，及時處理各類投訴，完善信息發(fā)布機制，維護移動互聯(lián)網(wǎng)產(chǎn)業(yè)鏈平穩(wěn)運行和健康發(fā)展。

5 結語

移動互聯(lián)網(wǎng)作為新興產(chǎn)業(yè)，兼具互聯(lián)網(wǎng)與移動通信的特點和優(yōu)勢，隨著4G技術的成熟，移動互聯(lián)網(wǎng)和人類生活更加密不可分，它個性化和多樣性的發(fā)展趨勢讓人類生活更加方便，但移動互聯(lián)網(wǎng)領域的安全問題，尤其電信詐騙類惡意程序等仍然對公眾的生活、工作帶來較大影響，從個人層面，需要用戶在購買移動終端設備時選擇正規(guī)商家，避免購買安裝有惡意APP的移動終端設備，同時要加強個人隱私自我保護意識，從國家層面應該在法規(guī)、新技術上加強管理和投入，促進移動互聯(lián)網(wǎng)的健康發(fā)展。

本文來源：《企業(yè)科技與發(fā)展》：http://00559.cn/w/qk/21223.html