移動智能終端網(wǎng)絡安全的有效解決措施

焦學華

摘 要：本文首先對移動通信技術安全問題進行了分析總結，然后對移動智能終端存在的安全威脅進行了討論，提出了移動智能終端的安全防范策略，保證了移動互聯(lián)網(wǎng)的安全性。

關鍵詞：移動智能終端；網(wǎng)絡安全；電磁輻射

中圖分類號：TP393 文獻標志碼：A

1 安全隱患

移動通信技術一直在和互聯(lián)網(wǎng)技術相統(tǒng)一，在將來通信的發(fā)展的趨勢中，移動互聯(lián)網(wǎng)將成為潛力巨大的發(fā)展趨勢之一。隨著無線技術的迅速提升，空間接口帶寬也有提升，終端功能的小斷也在加強，這奠定了互聯(lián)網(wǎng)高速發(fā)展的根基，同時也打開了新的移動應用的發(fā)展目標。但新技術的發(fā)展也會有新的安全隱患的存在。

安全隱患問題如下：即智能終端的安全問題、應用安全的問題、網(wǎng)絡安全的問題。用戶對移動業(yè)務的體驗形式和存儲個人的有關資料所用的載體就是移動智能終端，為確保移動業(yè)務是安全可靠的，這需和移動網(wǎng)絡共同合作，進而確保二者之間的通信路徑是安全可靠的，同時用戶信息的完整性還要得到保障。所以，在這個移動互聯(lián)網(wǎng)的安全系統(tǒng)中，移動智能終端的安全起占有舉足輕重的位置。移動智能終端越來越大眾化，在生活中扮演重要的角色；盡管移動終端方便了用戶，但安全隱患也越加明顯。

2 移動智能終端存在的安全威脅

（1）硬件層面。在層面上的威脅主要體現(xiàn)在以下幾方面，比如終端服務器的丟失、器件破損、電磁輻射和芯片安全等等。終端的丟失或被盜，已經(jīng)是如今用戶最為在意的事，這會對用戶信息的安全產(chǎn)生威脅，究其原因是現(xiàn)如今的絕大多數(shù)的智能終端沒有終端硬件的安全機制，例如數(shù)據(jù)授權訪問、遠程保護（刪除）、機卡互鎖等。另外，手機竊聽器會對用戶接收和發(fā)送的信息進行攔截，SIM卡克隆會直接地克隆用戶的SIM卡，進而獲得有關的信息，盡管芯片的智能化程度愈加壯大，但也有可能避免不了因惡意程序的入侵而得到用戶的資料。

（2）軟件層面。若控制了操作系統(tǒng)，對獲取用戶的信息簡直輕而易舉，對智能終端的軟件進行控制，嚴重時在極端的狀況下，可使所有網(wǎng)絡的智能終端呈現(xiàn)出癱瘓的狀態(tài)，會對國家的安全產(chǎn)生隱患。將操作系統(tǒng)看作一類軟件，就會有安全漏洞的存在，不管是未知的還是已知的，結果都一樣，API的接口和開發(fā)的工具包同樣會存在著被亂用的危害。若攻擊者適當?shù)厥褂冒踩┒吹?，完全可以對用戶進行遠程攻擊，致使用戶的終端功能遭受破壞、得到用戶的控制權限等，嚴重時可使用戶的終端構成僵尸網(wǎng)絡，進而對互聯(lián)網(wǎng)的安全產(chǎn)生威脅。

（3）應用軟件層面。惡意程序會致使應用軟件產(chǎn)生諸多的安全威脅，如致使用戶信息的暴露、惡意的定購不相干的業(yè)務、自費消耗增加、竊聽通話、植入病毒等諸多的安全風險。360互聯(lián)網(wǎng)安全中心的統(tǒng)計表明，在2013年有67.1萬個惡意程序呈現(xiàn)在國內(nèi)的手機上，和上一年度對比發(fā)現(xiàn)，提升了4.4倍，這當中吸費木馬成了主要的群體。另外，有的軟件內(nèi)容不堪入目，更有甚者不法分子利用軟件傳播政治謠言等，對國家的安全產(chǎn)生了不良的影響。同時，在對終端應用和內(nèi)容進行推行時，移動應用商店成了主要的途徑，這也有安全危機的存在。有關商店的內(nèi)容、應用審核策略的擬定，都是由公司本身的發(fā)展策略所決定的，審核的規(guī)范不統(tǒng)一，沒有一個統(tǒng)一的要求，同時，某些應用商店的經(jīng)營者還不能滿足安全監(jiān)測的所需的能力。在此情形下，威脅到用戶安全的內(nèi)容及應用經(jīng)過安全審核不達標的移動應用商店進行宣傳。比如相對較嚴格的應用軟件的審核就是蘋果的APP Store，若應用想上架，就需有14d的審核期，與之相反的，安卓系統(tǒng)對上架銷售的應用基本上不怎么審核就開始在商店售賣。

3 移動智能終端的安全防范策略

（1）強化對移動終端的治理水準。移動管理就是對移動設備跟蹤、保護等等，若設備丟失了或者是用戶的設備被盜了，在這種情形下，可定位設備的位置、將設備進行遠程鎖定、清除設備上的資料，盡可能地將設備上的資料保護起來。對設備設置密碼，當設備越獄后可立即報告管理員。可對移動APP查驗，確保其安全性，阻止植入惡意軟件。為確保終端的安全性，阻止在沒有允許的情況下進行移動APP的安裝等，可創(chuàng)立應用的黑名單。

（2）為保障通信安全，可用可信技術?？尚庞嬎憔褪墙?jīng)過可相信的傳遞機制之后在系統(tǒng)內(nèi)設立一個信任根，之后以信任根為起點，再到硬件的平臺、系統(tǒng)、應用等等，層層認證、層層授信，最終創(chuàng)建一條信任鏈，在整個移動互聯(lián)網(wǎng)的系統(tǒng)中建立這種信任的關系。對移動終端模塊的應用，可確保通信通道、用戶資料的安全性，同時還可阻止用戶信息的泄漏，防止木馬、病毒的入侵等。若移動終端開啟，為確保移動終端的安全，對用戶進行證明時要經(jīng)過可信模塊完成。經(jīng)信任傳遞機制，確保不會毀壞移動互聯(lián)網(wǎng)平臺的可信度。為阻止移動互聯(lián)網(wǎng)平臺的可信遭受到到損壞，可經(jīng)信任機制傳遞，這會確保移動互聯(lián)網(wǎng)處于可信的環(huán)境中，確保了移動終端及移動應用均是可信的，進而對平臺的安全性給予保障。

（3）組建智能終端有關數(shù)據(jù)泄漏的防護系統(tǒng)。就數(shù)據(jù)泄漏問題（使用的泄漏、存儲的泄漏、傳輸?shù)男孤﹣碇v，為組本體系（智能終端數(shù)據(jù)防漏體系），即防護體系需從以下諸多個安全環(huán)節(jié)入手，如：網(wǎng)絡的接入安全、數(shù)據(jù)通信的安全、應用訪問控制安全等等。在網(wǎng)絡平臺、應用系統(tǒng)及終端設備上均有數(shù)據(jù)的流傳，在保證信息安全的同時也要確保工作的效率，使二者達到平衡態(tài)，可用對工作效率沒有影響的加密技術來實現(xiàn)；為阻止服務器的信息遭到盜取等，可對服務器（存儲核心信息）和數(shù)據(jù)庫施行全方位的動態(tài)的加密保護措施。

（4）強化自我管理。因用戶對智能手機的使用越來越普遍，為了將用戶的防范意識提上來，需要強化安全宣傳工作。有效地清除垃圾短信、騷擾電話等等，為此可安裝殺毒軟件，按一定時間進行木馬的查殺等，同時還要加密聯(lián)系人、短信、通信錄等有關信息；對應用可有選擇性，不安裝來歷不明的軟件；手機上需有檢測二維碼的軟件，掃描二維碼時再斷開；不要進入尚未有保護措施的Wi-Fi熱點，連接的Wi-Fi熱點要有安全性；對存儲的情況需時刻留意，可有效地預防成為木馬、病毒散播的介質(zhì)，進而為個人信息的安全給予保障。

（5）政府主管部門需強化互聯(lián)網(wǎng)的監(jiān)管工作，做到有法可依，提高管制工作。經(jīng)第三方電子認證機構的參與，創(chuàng)建網(wǎng)絡和APP的識別系統(tǒng)，將傳統(tǒng)企業(yè)的審核的方式拋棄掉，完成可信網(wǎng)絡應用的驗證等等。此時，還需對運營商進行監(jiān)管，從技術角度來講，對垃圾短息、信息的泄漏等在終端的層面上沒有辦法處理的問題解決掉。

結語

綜上所述，在用戶連接到網(wǎng)絡的方式里，移動互聯(lián)網(wǎng)成了主要的形式，在此過程中，展開對網(wǎng)絡安全技術的探究，確保通信的安全，為我國成為移動互聯(lián)網(wǎng)安全技術的領導者、完成跨越式的發(fā)展給予支撐，起到了意義非凡的作用。移動互聯(lián)網(wǎng)使用戶上網(wǎng)有了全新的感受，將用戶的生活、工作的效率提了上來。因移動互聯(lián)網(wǎng)的特性，對網(wǎng)絡的連接隨時都可完成，這和用戶的資費有著直接的關系，直接關系到用戶的隱私，因此，移動互聯(lián)網(wǎng)的安全性就顯得特別的重要。

參考文獻

[1]左浩辰.移動互聯(lián)網(wǎng)信息安全威脅與漏洞分析[J].通信世界，2017（22）：45-46.

[2]孫澤鋒.移動互聯(lián)網(wǎng)發(fā)展技術與安全分析[J].電信科學，2011（S1）：98-101.