2022年移动互联网安全 .pdf

移动互联网安全随着移动用户的急剧增长，移动终端智能化程度的进一步提高，移动数据业务迅速发展，特别是以短信为代表移动数据业务以其巨大的业务规模和成功的商业模式，正在创造着一个可以和INTERENT 相媲美的全新的信息互联平台。一、“移动互联网”一个全新的互联网络如果说在 TCP/IP 协议基础建立起来的INTENET把全世界所有的计算机联到一起，那么通过短信、WAP、GPRS 等无线数据方式则把所有的移动终端联成了另一个互联网移动互联网。与 INTERENT 一样，移动互联网是由多种无线数据平台组成的移动信息传送平台如短信、WAP、GPRS以及未来的 3G 数据平台、数据资源系统和移动终端组成的。在这里移动终端可以看作INTERENT中的计算机用户，数据库资源系统可以看作是各种资源网站。华为模式预测：2010 年，移动互联网发展呈现出两大明显特点：一是“端管云”的基础架构日渐明晰，二是 ICT 和移动通信加速融合渗透。在这两个趋势下，用户的需求开始呈现数字化和移动化的特征，人们希望能够随时随地获取信息，这无疑对网络、终端、平台等提出了更高的要求。华为顺应移动互联网的变革趋势，提出了数字商城（DSM）的解决方案。东信北邮：东信北邮技术专家代表在研讨会上发表主题为“融合IMS 和 P2P技术的下一代业务网络”的演讲，对目前增值业务网络的现状和技术发展走向进行解读，并提出东信北邮对下一代业务网络的解决方案 EB SON（Service-Oriented Network）。报告着重分析了IMS、P2P和云计算，并通过技术融合的方式，提出 SON多平面的体系框架。按照业务流程，SON 自上而下将业务网络细分为业务展现、业务集成、信令控制、业务承载四个功能平面。基于IMS+P2P的 SON 过渡方案，东信北邮正在与移动研究院以及四川移动音乐基地进行基于IMS 的 P2P流媒体业务和产品试点工作。该项目成功地将互联网领域的P2P技术引入到电信的 IMS 系统中来，控制信令走SIP 协议，媒体分发通过P2P技术来传输。这对整个业界而言，都是一次非常好的尝试。下图是一个以短信为例的“短信互联网”：名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 5 页 -移动互联网上传送的信息方式也随着网络的发展不断丰富，从文字短信到多媒体短信，从图像传输到视频传送，网络传送能力迅速提高。为移动互联网的发展提供了强有力的支持。二、INTERNET概念引入移动互联网当我们把通过移动数据业务连接起来的系统看作另一个互联网时，INTERNET 的许多技术概念和成功的商业模式都可以移植到移动互联网中。INTERNET 有着很好 IP 地址系统和域名系统，在移动互联网中短信、SP服务号码的分配也可以进行统一的编码和分配，如通过短信中心号码规范分配，实施类似于域名系统的“短信中心号码域名系统”，可以对短信中心号码统一编码，使其更加容易识别，并在此基础建立类似互联网搜索引擎的查询系统。采用不平衡传输技术，如上行可以是短信，下行则可以是GPRS 和互联网等，可以大大提高传送的速率。建立专业的移动互联网服务。例如短信网站、短信邮箱系统、短信广告业等等。另一方面也可将计算机的概念引入移动终端，例如手机鼠标、手机操作系统等等。三、移动互联网与INTERNET的连接在移动互联网的信息传送平台与互联网间建立开放、标准的网络接口协议，可以实现相互间网络的信息交互与共享。这样的接口能够充分利用现有的计算机硬件标准接口如USB和软件如 WINDOWS操作系统。同时移动终端与INTERENT 的接口应当是全方位、多层次和灵活的接口方式，在计算机终端和移动终端间实现方便灵活的信息交互。四、移动互联网与互联网的融合名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 5 页 -通过将某种集团内如行业和企事业单位的移动终端组成一个虚拟的移动互联局域网，实现信息在一定移动终端间的信息闭合交互，实现类似于局域网的网络特性。在这样一个全新的信息互联平台中，实现了移动互联网与INTERNET 的相互对应，无论是现有2G的数据业务如短信、WAP、GPRS，还是未来的3G，基于这样一种思想的信息网络将是互联网发展的基本模式。于是，通过上述网络的融合，可以建立起一个全新的移动互联网信息平台。五、当然，要建立真正商用的移动互联网，还必须有以下几个方面的支撑。移动业务网络平台必须适应现有的现计算机网络技术，即与现有的局域网和个人计算机系统的操作系统和应用软件相兼容，充分理由现有的计算机硬件接口设备和协议，同时加快移动通信终端的通用软件的开发。必须拥有强大的接入网关。各种局域网和计算机终端用户可以通过各种灵活的方式如专线、INTERNET和 GPRS 等方式方便的接入各种移动数据应用平台，这个网应当具有象计算机防火墙一样的安全机制，提供接入认证、信息管理和计费等各种功能。移动互联网的优势和广阔的应用前景不同于 INTERNET 的信息路由，移动互联网的信息交互必须通过特定和有限的移动数据业务平台，这一特点也使在移动互联网对全网信息进行处理成为可能，童工建设具有强大信息处理能力的数据业务管理平台对数据流进行有效的监控和管理，在此基础上可以建立全新的网络业务模式。以短信业务平台为例，通过建立具有智能化的短消息过滤机制，把那些不符合一定规范的短消息尤其是垃圾短消息进行拦截过滤；通过一定的认证系统为短消息建立信用等级制度，利用特定的字符和格式规定短消息的信用等级，实现短消息得分级、分类，细化短消息服务的市场领域。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 5 页 -由于移动用户终端可以天然地成为这样一个网络的节点，对于任何建立在这样一个平台上的商业行为都能够通过“一点接入，全网服务”，实现一夜之间拥有众多用户的梦想。移动互联网有着天然的商务优势。通过与 INTERNET 和局域网的融合，特别是随着 3G技术的引入，无线网络的数据承载能力将大幅提高，两个网络的相互融合和借鉴也将进一步加强，这种融合最终将产生一个全新的互联网络。移动互联网造了全新的业务模式，在这样的业务模式中，移动运营商作为信息平台接入服务商的角色将发生积极而深刻的变化，通过对接入信息的管理，移动运营商已不仅仅是一个“用户聚集者”的角色，更是一个拥有严格信用体系的业务平台搭建者和管理者。移动运营商必须通过严格管理建立良好的信誉，积极与中介服务机构合作，促进 SP实施品牌化战略，建立一个全新的业务模式，使移动数据业务从目前娱乐性初级应用向真正的商业应用转变。移动互联网发展形式一篇大好，在高速的发展环境下，移动互联网安全必将暴露出许许多多的问题。有关手机病毒的信息：手机僵尸病毒“毒媒”近日再现变种，根据国家互联网应急中心（CNCERT）公布的数据显示，已累积感染40 万部手机。记者昨日从网秦全球手机安全中心获悉，“毒媒”是一种针对Symbian S60 系统的手机木马程序，目前已经出现4 个变种，并会伪装成如“移动梦网”等常用软件进行传播。“毒媒及其变种会影响Symbian S60 系列第 3 版和第 5 版操作系统的手机，诺基亚大部分智能手机都使用该操作系统。”据安全专家介绍，手机感染“毒媒”病毒后，会自动连接互联网，向网上特定的控制服务器上传本机手机号、手机型号等，窃取用户隐私。同时，病毒会自动接受来自远程控制服务器的指令，实现删除指定手机软件的功能，包括关闭和删除各类手机杀毒软件等。我们以移动互联网为方向选取其中一个为主题进行研究和探讨。如：移动转账业务：使用 SMS 汇钱。这一业务与传统转账业务相比，成本更低、速度更快、方便性更高。这一业务对发展中的市场会有很强的吸引力，在投入使用的第一年，用户可能超过几百万。这一业务推出后也会面临挑战，包括管制和运营风险。由于移动转账发展很快，在管制方面，很多市场的管制者都会面临用户成本、安全、造假、洗钱等方面的问题。在运营方面，运营商要进入新的市场，市场条件的变化、业务运营商本地资源的运作，要求运营商采用不同的战略。移动支付：移动支付通常用于三个目的：一、在方式很少的情况下，它可进行支付;二、它是在线支付的一种扩展，而且更容易和更方便;三、安全性增加则是另一个原因。移动支付入主10 佳业务，源于它对多方的影响，包括移动运营商、银行、装置提供商、管制者和用户。发展中的市场和发达市场都对这一业务有兴趣，由于技术选择和商业模式多，管制需求和当地的条件，移动支付将是一个高度多样化的市场。在部署上没有统一的标准，每一个具体方案要一事一办。近场(NearField)通信：近场通信(NearFieldCommunication，简称 NFC)可实现相互兼容装置间的无线数据转输，只需将它们放在靠近的地方(10CM)。这一技术可用于零售购买、交通、个人识别和信用名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 5 页 -卡。Gartner 将 NFC排在第七位是基于它可增加用户对所有业务提供商的忠诚度，对运营商的商业模式产生了很大的影响，比如：银行和交通公司。名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 5 页 -