移動互聯網發展技術與安全問題

周衛寧，劉友剛

湖北移動信息中心，湖北武漢 430019

在現代社會中，人們的日常生活、業務工作對于各種信息、數據的需求與要求越發嚴苛，而無線通信設備與網絡技術的發展、應用，使人們能夠隨時、隨地的通過Internet來獲取信息。近些年，隨著我國科技水平的快速提升、2G與3G技術的研發與應用，移動通信技術的未來發展，將通過IP 分組交換來構建核心網，以市面上具有代表性的iPhone、iPad產品為例，移動通信技術與網絡信息技術的融合，必將成為電子技術、產品以及移動通信經營、發展的核心內容。

1 現代移動互聯網發展技術

1.1 Mashup技術

在移動互聯網絡中，運營商通過應用Mashup技術，針對制定對象、群體開放數據、網絡能力，從而實現跨區域的連通、組合，此時運營商的合作單位利用Mashup，可實現數據、信息等資源的共享，消費群體、用戶、無線設備的使用者，通過Mashup可根據需求的不同來自定義選擇各項應用。作為一種能夠快速整合、傳輸信息資源的應用開發模式，移動互聯網絡應用Mashup技術，對于單一主題有關的數據信息整合，可高效率、高質量的完成，充分滿足了情景式應用的需求。相較于以往傳統的C/S、B/S架構，移動互聯網中的Mashup的架構方式，主要是由信息數據的提供者、Mashup服務方以及用戶的程序化連通來實現，而整合、傳輸信息數據所采用的是結構化、跨平臺的Web協議，不僅簡化了Mashup、Web兩種服務之間的流程與環節，同時也大幅降低了系統運行的成本、提高溝通效率。

1.2 SaaS技術

現代移動互聯網中的SaaS技術，其主要是由運營商向業主、用戶提供各種信息化建設所需要的應用軟件、硬件運作平臺以及基礎網絡設施，同時負責所有信息化建設前期的籌劃與布置、實施過程中的具體操作、投入使用后的維護等服務事項，而業主、企業、用戶則無需自行購買設施、籌建機房、配備技術人員，只需要在互聯網上進行操作即可。對于SaaS，用戶主要是根據實際需要，支付各種應用軟件相應的費用，由SaaS運營商提供具體服務。

1.3 云計算技術

云計算技術，其主要是建立在并行處理、分布式計算、網格計算等多種計算機技術、網絡技術的基礎上發展而來。在移動互聯網中應用云計算技術，使用者的計算機系統、無線通信設備，能夠在硬件、軟件配置較低、功能不全的情況下完成一系列處理與計算，用戶通過瀏覽器在Internet中向云系統發送指令或直接進行數據、信息的傳輸，充分利用了云服務提供商的設備與資源。基于云計算技術，移動互聯網的使用者，無需另行配備大型機房與復雜的軟件、硬件，由直接購買物質產品轉化為向提供商支付服務費用，不僅有效節約了電算化操作的成本，同時也保證了信息處理活動的技術性、先進性，從而提高使用信息、數據時的效率、質量。

2 移動互聯網的安全問題

2.1 移動互聯網的安全體系

現代移動互聯網的實現，主要依靠以往傳統的移動通訊技術，通過有機結合基于計算機技術、電子信息網絡技術的Internet來運行，由此即造成了移動互聯網絡安全的復雜性、變化性，可將其具體劃分為無線通信設備及運行環境的安全、業務應用安全、信息安全。 其中，無線通信設備與終端系統的運行環境，在空氣濕度、溫度、防塵等方面，必須符合相關的物理安全標準，而一些操作系統、數據庫等運行模塊必須具備一定的防攻擊、防病毒、防入侵能力；業務應用安全，其主要是建立在互聯網絡的基礎之上，當以網絡為渠道來進行服務的租賃與提供、數據信息的傳輸、口令的下達與執行時，往往存在服務濫用、非授權使用、服務否認等安全問題；信息安全，可大致分為信息自身的安全與內容安全，具體包括信息的完整性、機密性、不可否認性以及合法性，對于信息自身的安全，可利用報文鑒別機制、加密機制、密鑰分發數字簽名等技術來提供保障，而對于信息內容安全，應注意違背我國傳統文化、法律制度、社會公德以及侵犯民眾個人隱私的垃圾信息、病毒等。

2.2 移動互聯網的安全機制

1）移動互聯網終端。對于無線通信設備、計算機系統等設施的物理安全，應嚴格控制運行環境，盡可能的避免在高溫、高壓、強磁場以及污染的環境中運行，同時加大檢修、維護力度，以保證設備運行的安全、穩定；在使用終端系統、設備時，對于各種資源、業務應用的訪問，可通過操作輸入、關卡的認證加以控制，具體包括口令認證、身份驗證、智能卡、實體鑒別等多種方式；對于數據信息的安全，一般采用訪問控制的方法來保證其完整、安全，在進行終端內部的數據存儲時，可通過信息數據檢測、分級存儲、隔離的方式進行控制；

2）移動互聯業務。對于移動互聯網絡中的各項業務，3GPP2、3GPP均建立了相應的安全機制、業務標準，具體包括定位服務安全機制、SaaS服務安全機制、無線支付業務安全機制、WAP 安全機制等諸多內容，其主要是根據用戶需求、服務內容的不同，結合專業技術與程序，來制定相應的安全防護措施、方法。此外，對于業務安全，還有不良信息、不安全數據的過濾機制以及版權范圍內的DRM、OMA安全標準等；

3）移動互聯網絡安全。現階段我國對于移動互聯網的接入網，無論是基于傳統計算機技術與網絡技術的Internet，還是移動通信的2G、3G，均建立了相應完整、系統、專業的安全機制。其中，3G技術不僅具有常規2G系統安全的特點、功能及優勢，同時也針對其自身特性，有針對性的建立了安全服務機制，進一步提高了移動互聯網絡的安全性、穩定性、完善性。

3 結論

綜上所述，隨著我國移動通信產業的飛速發展，各種無線通信設備、移動互聯技術也將不斷的改進、創新與完善。對此，為保證移動互聯網絡的有效運行、安全使用，應逐步建立專業、系統的網絡安全體系，針對終端、業務、網絡，分別采取各種技術手段、安全機制來維護整個移動互聯網絡的安全。

[1]陳萍，夏俊杰.移動互聯網安全現狀及應對策略[J].電信網技術，2010(2).

[2]周智，張晨，李剛.移動互聯網安全威脅分析與防護策略[J].電信工程技術與標準化，2010(2).

[3]明會.移動互聯網技術及應用熱點淺析[J].信息通信技術，2010(4).