巢江波

中國(guó)移動(dòng)通信集團(tuán)廣東有限公司 510623

4G網(wǎng)絡(luò)環(huán)境下移動(dòng)終端安全威脅及防護(hù)技術(shù)探討

巢江波

中國(guó)移動(dòng)通信集團(tuán)廣東有限公司 510623

隨著4G網(wǎng)絡(luò)的普及，人們?cè)谝苿?dòng)終端就能體驗(yàn)到高速上網(wǎng)的體驗(yàn)。我國(guó)三大運(yùn)營(yíng)商也陸續(xù)推出了自己的4G上網(wǎng)服務(wù)，并不斷擴(kuò)大覆蓋范圍。如今，4G網(wǎng)絡(luò)已經(jīng)走入了國(guó)人的日常生活中。然而隨著4G網(wǎng)絡(luò)的通信速率和介入能力的提升，一些安全隱患也逐漸突顯出來(lái)。本文主要闡述了4G網(wǎng)絡(luò)的特點(diǎn)，分析了4G網(wǎng)絡(luò)環(huán)境下移動(dòng)終端所面臨的安全威脅以及防護(hù)技術(shù)。

4G網(wǎng)絡(luò)；移動(dòng)終端；安全威脅；防護(hù)技術(shù)

所謂4G網(wǎng)絡(luò)，是指第四代移動(dòng)通信網(wǎng)絡(luò)。縱觀移動(dòng)通信技術(shù)的發(fā)展歷程，誕生于70年代的1G網(wǎng)絡(luò)，實(shí)現(xiàn)了國(guó)內(nèi)范圍內(nèi)的語(yǔ)音通信。而80年代末開(kāi)發(fā)的2G通信技術(shù)，又稱(chēng)為數(shù)字蜂窩通信系統(tǒng)，實(shí)現(xiàn)了包括語(yǔ)音通信在內(nèi)的全數(shù)字化系統(tǒng)，通話質(zhì)量和通信容量都有大幅提升。本世紀(jì)初出現(xiàn)的3G網(wǎng)絡(luò)，在2G網(wǎng)絡(luò)的基礎(chǔ)上大大提升了通信速率，標(biāo)準(zhǔn)用戶(hù)速率可達(dá)2Mbps。4G網(wǎng)絡(luò)的出現(xiàn)可謂是使移動(dòng)通信真正進(jìn)入了高速時(shí)代。2005年初，NTTDoCoMo演示的4G移動(dòng)通信系統(tǒng)在20KM/小時(shí)下實(shí)現(xiàn)1Gbps的實(shí)時(shí)傳輸速率，該系統(tǒng)采用4X4天線MIMO技術(shù)和VSFOFDM接入技術(shù)。

一、4G網(wǎng)絡(luò)的主要特點(diǎn)

1.1、高速率

從2G網(wǎng)絡(luò)開(kāi)始，移動(dòng)通信在語(yǔ)音通話等方面的水平已經(jīng)達(dá)到了很高的水平。而語(yǔ)音通話功能顯然不能滿足現(xiàn)代社會(huì)對(duì)移動(dòng)通信的要求，并且隨著移動(dòng)終端設(shè)備技術(shù)水平的不斷提高，高速上網(wǎng)已經(jīng)成為人們對(duì)移動(dòng)通信的主要需求。向?qū)τ?G網(wǎng)絡(luò)，3G網(wǎng)絡(luò)的通信速率得到了很大的提高，而4G網(wǎng)絡(luò)的通信速率可以達(dá)到3G網(wǎng)絡(luò)的幾十倍?？梢哉f(shuō)，4G網(wǎng)絡(luò)在速率上占有絕對(duì)的優(yōu)勢(shì)。就目前的情況來(lái)看，4G網(wǎng)絡(luò)環(huán)境下靜態(tài)數(shù)據(jù)速率可達(dá)100M/s，即便在250km/s高速移動(dòng)狀態(tài)下，數(shù)據(jù)速率仍可達(dá)到2M/s。

1.2、兼容性好

從某種程度上講，4G網(wǎng)絡(luò)是3G網(wǎng)絡(luò)的延伸。4G網(wǎng)絡(luò)是真正的實(shí)現(xiàn)全球標(biāo)準(zhǔn)化服務(wù)，可以很好地兼容2G和3G。理論上講目前所有的2G或3G網(wǎng)絡(luò)用戶(hù)，只需通過(guò)運(yùn)營(yíng)商升級(jí)SIM卡和相應(yīng)業(yè)務(wù)，并準(zhǔn)備一部支持4G上網(wǎng)的移動(dòng)終端設(shè)備，就可以體驗(yàn)4G高速上網(wǎng)。就用戶(hù)服務(wù)來(lái)講，除了相應(yīng)的移動(dòng)上網(wǎng)業(yè)務(wù)有所變動(dòng)以外，其它業(yè)務(wù)可以完全保留原有狀態(tài)。目前市面上很多智能移動(dòng)終端設(shè)備，都支持4G上網(wǎng)功能，并且用戶(hù)可以隨時(shí)根據(jù)需要一鍵控制4G網(wǎng)絡(luò)開(kāi)關(guān)，這也體現(xiàn)了4G網(wǎng)絡(luò)良好的兼容性。

1.3、通信費(fèi)用更加低廉

除了4G網(wǎng)絡(luò)的實(shí)際通信速率，用戶(hù)可能還會(huì)關(guān)心通信資費(fèi)問(wèn)題。目前我國(guó)三大運(yùn)營(yíng)商都陸續(xù)推出了相應(yīng)的“4G專(zhuān)屬套餐”，將4G上網(wǎng)單獨(dú)計(jì)費(fèi)。目前，在我國(guó)移動(dòng)通信的上網(wǎng)業(yè)務(wù)仍然按照流量來(lái)計(jì)費(fèi)，4G網(wǎng)絡(luò)也不例外。通過(guò)4G網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng)由于速率更快，因此相對(duì)來(lái)講用戶(hù)使用的實(shí)際數(shù)據(jù)流量往往更多。不過(guò)綜合來(lái)看，各大運(yùn)營(yíng)商退出的4G上網(wǎng)業(yè)務(wù)資費(fèi)相對(duì)于3G上網(wǎng)業(yè)務(wù)更低，這也是4G網(wǎng)絡(luò)在用戶(hù)體驗(yàn)層面的一大特點(diǎn)。

二、4G網(wǎng)絡(luò)環(huán)境下移動(dòng)終端所面臨的主要安全威脅

2.1、數(shù)據(jù)流量威脅

目前市面上的移動(dòng)終端以智能手機(jī)為主，品牌有多種多樣。事實(shí)上，用戶(hù)很難保證能快速熟練操作某一款智能手機(jī)。而如果由于誤操作，而啟動(dòng)了后臺(tái)下載或在不知情的情況下開(kāi)啟了聯(lián)網(wǎng)的應(yīng)用，那么就可能導(dǎo)致數(shù)據(jù)流量的大量消耗。況且在4G網(wǎng)絡(luò)環(huán)境下，通信速率非?？欤坏┏霈F(xiàn)上述誤操作的情況，用戶(hù)的數(shù)據(jù)流量就會(huì)在很短的時(shí)間內(nèi)被消耗掉，給用戶(hù)帶來(lái)經(jīng)濟(jì)損失。而即便用戶(hù)沒(méi)有誤操作，一旦設(shè)備被病毒入侵，也可能會(huì)產(chǎn)生上述情況。2.2、更容易遭受病毒入侵

對(duì)于智能移動(dòng)終端設(shè)備來(lái)說(shuō)，網(wǎng)絡(luò)病毒可以說(shuō)是其最大的安全威脅之一。事實(shí)上，設(shè)備的性能也會(huì)從一定程度上決定其遭受病毒入侵的幾率。顯然，黑客不會(huì)選擇非智能手機(jī)作為其攻擊的對(duì)象，而且他們更希望在用戶(hù)察覺(jué)之前就已經(jīng)將病毒文件下載到用戶(hù)的設(shè)備中去。當(dāng)然，黑客要實(shí)現(xiàn)這一效果需要他們攻擊對(duì)象的通信速率非?？?，智能移動(dòng)終端設(shè)備的4G網(wǎng)絡(luò)環(huán)境下的高通信速率為黑客的入侵提供了便利，增加了設(shè)備遭受病毒入侵的可能性。

2.3、遭受病毒入侵的損失更大

在4G網(wǎng)絡(luò)環(huán)境下，用戶(hù)獲得了更高效的移動(dòng)上網(wǎng)體驗(yàn)，從用戶(hù)心理的角度來(lái)分析，用戶(hù)當(dāng)然希望能在更多的app上來(lái)體驗(yàn)這種高速上網(wǎng)服務(wù)。目前，移動(dòng)通信領(lǐng)域所涉及的不僅僅包括移動(dòng)通信本身，還包括很多諸如銀行之類(lèi)的敏感領(lǐng)域。在用戶(hù)的移動(dòng)設(shè)備中，涉及金錢(qián)交易和其它個(gè)人隱私的應(yīng)用也會(huì)更多，使用的頻率也會(huì)更高。那么一旦設(shè)備遭受病毒侵襲，用戶(hù)所蒙受的損失將會(huì)更大。

三、4G網(wǎng)絡(luò)環(huán)境下應(yīng)對(duì)安全威脅的防護(hù)技術(shù)

3.1、流量監(jiān)控與文件下載提醒

4G網(wǎng)絡(luò)的告訴上網(wǎng)的特點(diǎn)，使得數(shù)據(jù)流量的消耗成為人們?cè)谑褂脮r(shí)格外注意的問(wèn)題。為了盡可能避免在用戶(hù)不知情的情況下流量過(guò)渡消耗，可以對(duì)移動(dòng)設(shè)備添加流量監(jiān)控與文件下載提醒功能。據(jù)了解，目前主流的管理軟件都具有流量監(jiān)控的功能，一些移動(dòng)設(shè)備本身也自帶這種功能。用戶(hù)可以依據(jù)情況設(shè)置數(shù)據(jù)流量日限制或月限制，達(dá)到限制以后會(huì)自動(dòng)提醒用戶(hù)是否繼續(xù)使用。而對(duì)于文件下載提醒功能，則根據(jù)具體應(yīng)用而定，有些惡意應(yīng)用在未征求用戶(hù)同意的情況下誘導(dǎo)用戶(hù)點(diǎn)擊下載某些文件，這種情況依然存在。建議移動(dòng)設(shè)備自帶文件下載提醒功能，在征求用戶(hù)同意后再將文件下載到本地。

3.2、改善4G網(wǎng)絡(luò)環(huán)境下的移動(dòng)設(shè)備身份認(rèn)證

目前的移動(dòng)設(shè)備身份認(rèn)證手段都或多多少存在漏洞，而4G網(wǎng)絡(luò)為身份認(rèn)證的惡意破解提供了有力條件。因此改善移動(dòng)設(shè)備身份認(rèn)證技術(shù)對(duì)于減少4G網(wǎng)絡(luò)環(huán)境下的安全威脅有著重大的意義。同時(shí)一些資金敏感app也要加強(qiáng)身份認(rèn)證，例如可采取動(dòng)態(tài)密碼與動(dòng)態(tài)密碼結(jié)合的方式進(jìn)行交易，可有效提高資金的安全性。

3.3、數(shù)據(jù)加密技術(shù)

所謂數(shù)據(jù)加密技術(shù)即通過(guò)一定規(guī)則對(duì)數(shù)據(jù)進(jìn)行加密傳輸，再通過(guò)秘鑰還原成原有的信息。在網(wǎng)絡(luò)中數(shù)據(jù)加密技術(shù)是最基本的安全技術(shù)，其目的是防止合法接受者之外的人獲取信息系統(tǒng)中的機(jī)密信息。這種技術(shù)使得數(shù)據(jù)傳輸?shù)倪^(guò)程得到了保護(hù)，在4G網(wǎng)絡(luò)通信中保護(hù)了信息的安全，能有效降低機(jī)密信息被竊取的可能性。

四、結(jié)語(yǔ)

在當(dāng)前移動(dòng)通信領(lǐng)域，4G網(wǎng)絡(luò)表現(xiàn)出明顯的優(yōu)勢(shì)，高速率是其最主要的優(yōu)勢(shì)，除此之外還有兼容性、資費(fèi)等方面的優(yōu)勢(shì)。但是4G網(wǎng)絡(luò)環(huán)境下，移動(dòng)終端設(shè)備也面臨著更多的安全威脅。這樣來(lái)看，4G網(wǎng)絡(luò)的確是一把雙刃劍，不過(guò)隨著技術(shù)的進(jìn)步，4G網(wǎng)絡(luò)在通信速度和安全性?xún)蓚€(gè)方面一定會(huì)更加平衡，安全性方面的諸多問(wèn)題也會(huì)得到解決。

[1]李陽(yáng),李峰,郭慶瑞,李明軒.4G網(wǎng)絡(luò)環(huán)境下移動(dòng)終端安全威脅及防護(hù)研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014,07:129+131.

[2]鄭宇.4G無(wú)線網(wǎng)絡(luò)安全若干關(guān)鍵技術(shù)研究[D].西南交通大學(xué),2006.

[3]陳冬梅.4G環(huán)境下身份驗(yàn)證與密鑰分配方案的研究[D].東北大學(xué),2009.

[4]王麗麗.4G無(wú)線網(wǎng)絡(luò)安全接入技術(shù)的研究[D].蘭州理工大學(xué),2011.