作 者：中國移動通信研究院安全研究所 楊光華

一直以來，互聯(lián)網(wǎng)信息安全的問題都是業(yè)內(nèi)外關(guān)注的焦點，而移動互聯(lián)網(wǎng)的安全也是移動互聯(lián)網(wǎng)健康可持續(xù)發(fā)展的關(guān)鍵所在。在移動互聯(lián)網(wǎng)環(huán)境下，由TCP/IP協(xié)議族脆弱性、終端操作系統(tǒng)安全漏洞、攻擊技術(shù)普及等缺陷所導(dǎo)致的傳統(tǒng)互聯(lián)網(wǎng)環(huán)境中的安全問題依然存在，同時，還體現(xiàn)出一些新的安全問題和需求。在網(wǎng)絡(luò)安全方面，以LTE+、P2P技術(shù)等為代表的網(wǎng)絡(luò)扁平化、分布式網(wǎng)絡(luò)架構(gòu)的發(fā)展，對建立基于分布式架構(gòu)的可信網(wǎng)絡(luò)提出了要求；在復(fù)雜的異構(gòu)網(wǎng)絡(luò)環(huán)境下，需要基于統(tǒng)一的鑒權(quán)控制體系確保用戶的嚴(yán)格接入控制、實現(xiàn)可靠的行為溯源能力；隨著帶寬的迅猛增長和協(xié)議類型的極大豐富，需要建立更加有效的流量管控能力，包括網(wǎng)絡(luò)、業(yè)務(wù)語義監(jiān)控和安全監(jiān)控機(jī)制與能力。在終端與業(yè)務(wù)安全方面，由于移動互聯(lián)網(wǎng)中用戶可以永久在線，加之智能終端日益普及，手機(jī)病毒、木馬等對終端的攻擊將更加顯著；在內(nèi)容安全方面，非法、有害和垃圾信息的大量傳播嚴(yán)重污染了信息環(huán)境，干擾和妨礙了人們的信息利用。

對于2011年的移動互聯(lián)網(wǎng)安全，筆者認(rèn)為主要存在如下幾方面的熱點技術(shù)問題：

一 手機(jī)病毒將呈多發(fā)趨勢，需預(yù)先準(zhǔn)備防護(hù)手段

日前，國家計算機(jī)病毒應(yīng)急處理中心通過監(jiān)測發(fā)現(xiàn)，手機(jī)病毒Spy.Flexispy出現(xiàn)新變種即“X臥底”，不但可以監(jiān)控用戶收發(fā)短信和通話記錄，還可遠(yuǎn)程開啟手機(jī)聽筒，監(jiān)聽手機(jī)周圍聲音，實時監(jiān)聽部分用戶的通話，并且利用GPS功能監(jiān)測到手機(jī)用戶所在位置，給用戶安全隱私造成極大威脅。

手機(jī)病毒是一種具有破壞性的惡意手機(jī)程序，一般利用短信、彩信、電子郵件、瀏覽網(wǎng)站等方式在移動通信網(wǎng)內(nèi)傳播；同時可利用紅外、藍(lán)牙等方式在手機(jī)終端間傳播。

隨著智能終端的普及和操作系統(tǒng)的統(tǒng)一，手機(jī)病毒的影響面將逐步擴(kuò)大。手機(jī)病毒的傳播和爆發(fā)可能會造成用戶隱私泄露、信息丟失、設(shè)備損壞、話費(fèi)損失等危害，并對通信網(wǎng)的運(yùn)行安全造成一定威脅。

由于手機(jī)病毒是隨著移動互聯(lián)網(wǎng)的發(fā)展而產(chǎn)生的新型問題，目前國家尚未出臺相關(guān)法律法規(guī)明確手機(jī)病毒防治的責(zé)任主體、防治要求；手機(jī)病毒界定范圍、判定標(biāo)準(zhǔn)也尚未發(fā)布，現(xiàn)有防治工作尚無標(biāo)準(zhǔn)可以遵循。

據(jù)Gartner預(yù)計，到2013年，全球PC保有量將達(dá)到16.2億部，而智能手機(jī)和具備瀏覽器的傳統(tǒng)手機(jī)的保有量將達(dá)到16.9億部。手機(jī)將超越PC而成為人們的主要上網(wǎng)工具。隨著終端操作系統(tǒng)統(tǒng)一手機(jī)病毒將呈現(xiàn)多發(fā)趨勢。手機(jī)存量市場上Symbian 已經(jīng)超過70%的市場，在此操作系統(tǒng)上能夠感染的手機(jī)病毒占病毒總數(shù)的九成以上。隨著基于Adroid開放操作系統(tǒng)的智能手機(jī)快速發(fā)展，基于此種操作系統(tǒng)的手機(jī)也日漸成為黑客攻擊的目標(biāo)；

因此，為保證網(wǎng)絡(luò)和業(yè)務(wù)正常運(yùn)營，保護(hù)用戶合法權(quán)益，需預(yù)先采取有效措施應(yīng)對手機(jī)病毒的泛濫，手機(jī)病毒防護(hù)技術(shù)成為安全領(lǐng)域熱點。通過建立檢測、研判、控制、預(yù)警以及應(yīng)急響應(yīng)等一系列的防護(hù)流程促使手機(jī)病毒不在泛濫。

二 數(shù)據(jù)泄露將成為熱點安全問題

隨著信息化的全面普及和應(yīng)用，數(shù)據(jù)資產(chǎn)已經(jīng)成為各部門、團(tuán)體和企業(yè)的核心資產(chǎn)，敏感數(shù)據(jù)的安全已經(jīng)成為關(guān)系到企業(yè)生存的關(guān)鍵問題，敏感信息防泄露技術(shù)已經(jīng)成為一項提高運(yùn)營安全、確保競爭力的重要安全技術(shù)。

自2007年以來，賽門鐵克、麥咖啡、趨勢科技等跨國信息安全巨頭，紛紛收購數(shù)據(jù)泄露防護(hù)（DLP）公司、技術(shù)和產(chǎn)品，在全球推出以內(nèi)容檢測為核心技術(shù)、輔以身份認(rèn)證和訪問控制、日志審計等技術(shù)的DLP產(chǎn)品。而國內(nèi)產(chǎn)品的技術(shù)水平相對于國外的同類產(chǎn)品還比較落后，產(chǎn)業(yè)化水平較低，目前DLP尚無成熟標(biāo)準(zhǔn)可遵循。

當(dāng)前主流的敏感信息防泄露技術(shù)主要有三類：控制類技術(shù)，通過權(quán)限的設(shè)置，對數(shù)據(jù)進(jìn)行集中控制和管理，并定期進(jìn)行檢查和事后審計，實現(xiàn)對關(guān)鍵數(shù)據(jù)的傳輸進(jìn)行控制，防止未經(jīng)授權(quán)的數(shù)據(jù)外泄；加密類技術(shù)，主要包含：文件級加密技術(shù)、磁盤級加密技術(shù)、硬件級加密技術(shù)和網(wǎng)絡(luò)級加密技術(shù)；過濾類技術(shù)，在內(nèi)網(wǎng)的出口，即網(wǎng)關(guān)處安裝內(nèi)容過濾設(shè)備，這些設(shè)備可以分析HTTP、POP3、FTP、即時通訊等常見網(wǎng)絡(luò)協(xié)議，并且對協(xié)議的內(nèi)容進(jìn)行分析及過濾。

三 WLAN安全運(yùn)營需注重可控可管

據(jù)不完全統(tǒng)計，目前中國移動全國的WiFi熱點已經(jīng)達(dá)到12萬個，中國聯(lián)通有近5萬個，而中國電信的WiFi熱點數(shù)已經(jīng)超過了10萬個。目前，三大運(yùn)營商都將WiFi建設(shè)提到重要3G時期發(fā)展的議程。WLAN作為蜂窩網(wǎng)絡(luò)的重要補(bǔ)充，是移動運(yùn)管商進(jìn)入寬帶市場的重要基礎(chǔ)和切入點，在WLAN推廣建設(shè)過程中，WLAN網(wǎng)絡(luò)存在的網(wǎng)絡(luò)與信息安全問題必須引起高度重視。

在WLAN的建設(shè)與運(yùn)營過程中，在認(rèn)證與信息安全、網(wǎng)絡(luò)安全等方面存在多項安全問題，其中比較有代表性的有，偽AP釣魚攻擊風(fēng)險；利用DNS端口繞開計費(fèi)問題；Web Portal安全問題。

目前在WLAN領(lǐng)域的安全標(biāo)準(zhǔn)主要是IEEE制定的802.11i標(biāo)準(zhǔn)和國內(nèi)自主制定的WAPI標(biāo)準(zhǔn)。802.11i采用基于共享密鑰的方式實現(xiàn)認(rèn)證，并定義了WPA2/TKIP加密算法，WAPI采用基于數(shù)字證書的機(jī)制實現(xiàn)認(rèn)證，并定義了國內(nèi)自主的SMS4加密算法。兩項標(biāo)準(zhǔn)主要都是解決無線接入段（用戶到AP）的認(rèn)證和加密問題，目前運(yùn)營商WLAN網(wǎng)絡(luò)是在用戶接入AP后訪問網(wǎng)絡(luò)時進(jìn)行Web認(rèn)證，同時用戶Internet訪問的加密需求不強(qiáng)，因此并未實施上述標(biāo)準(zhǔn)。

四 云計算安全風(fēng)險應(yīng)重點防護(hù)

云計算對傳統(tǒng)計算模式和商業(yè)服務(wù)模式帶來了巨大改變，但卻面臨極大的安全風(fēng)險，云安全也成為云計算領(lǐng)域的熱點。一方面是云計算平臺和系統(tǒng)自身的安全問題，云計算的虛擬化、多租戶和動態(tài)性不僅加重了傳統(tǒng)的安全問題，同時也引入了一些新的安全問題，云計算環(huán)境下用戶信息安全保護(hù)、虛擬化安全環(huán)境、動態(tài)安全防護(hù)服務(wù)等安全問題需要引起高度重視。另一方面，基于云安全概念，業(yè)界安全廠商紛紛利用云計算技術(shù)實現(xiàn)傳統(tǒng)的病毒查殺等安全服務(wù)和能力，從而提供分布、高效和低成本的安全服務(wù)。

云計算應(yīng)用環(huán)境下，安全問題在如下幾個方面體現(xiàn)出新的特點：

?客戶數(shù)據(jù)安全和隱私保護(hù)：由于云計算模式下數(shù)據(jù)資產(chǎn)的所有權(quán)和管理權(quán)分離，客戶對數(shù)據(jù)資產(chǎn)安全的擔(dān)憂成為云計算推廣普及的重要障礙。對于敏感數(shù)據(jù)的保護(hù)，通過單一的手段是遠(yuǎn)遠(yuǎn)不夠的，需要有一個完備的體系，涉及用戶認(rèn)證、數(shù)據(jù)完整性保護(hù)、對象訪問控制、資源訪問審計等多個層面。