企業(yè)級(jí)移動(dòng)應(yīng)用信息安全研究與構(gòu)建

【摘要】 本文系統(tǒng)分析了企業(yè)級(jí)移動(dòng)應(yīng)用的信息安全風(fēng)險(xiǎn)，結(jié)合信息安全管控要求，提出一種企業(yè)級(jí)移動(dòng)應(yīng)用安全架構(gòu)，從物理安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、應(yīng)用安全、安全監(jiān)管等5個(gè)領(lǐng)域闡述了移動(dòng)信息安全技術(shù)方案和保障策略，有效地解決了企業(yè)級(jí)移動(dòng)應(yīng)用安全管理的普適性、可擴(kuò)展性和安全性等問題。

【關(guān)鍵詞】 企業(yè)級(jí) 移動(dòng)應(yīng)用 信息安全

一、引言

隨著移動(dòng)應(yīng)用外部環(huán)境逐步成熟，結(jié)合移動(dòng)終端應(yīng)用具備移動(dòng)便攜性和強(qiáng)大野外作業(yè)特性，企業(yè)級(jí)移動(dòng)應(yīng)用需求也在迅猛增長(zhǎng)，大量的企業(yè)核心應(yīng)用逐步開始移動(dòng)化，如電力行業(yè)中的線路巡檢、移動(dòng)抄表、設(shè)備巡視、物資盤點(diǎn)等等，為企業(yè)業(yè)務(wù)運(yùn)行和經(jīng)營(yíng)管理提供了方便、快捷、高效的服務(wù)[1]。

然而由于移動(dòng)應(yīng)用涉及到種類繁多的終端系統(tǒng)、復(fù)雜的移動(dòng)業(yè)務(wù)應(yīng)用模式和管理要求，因而帶來了大量信息安全管理等問題，盡管在移動(dòng)終端安全接入方面管理方面開展一些嘗試，如在各級(jí)網(wǎng)絡(luò)邊界設(shè)置防火墻等、對(duì)外界接入進(jìn)行識(shí)別和認(rèn)證，以防止非法數(shù)據(jù)入侵等[2-4]，但是這些技術(shù)措施只是規(guī)定了移動(dòng)終端接入方面的安全，而對(duì)終端設(shè)備本身、數(shù)據(jù)傳輸交換、系統(tǒng)保護(hù)、行為監(jiān)控、病毒防衛(wèi)等方面卻沒有明確的統(tǒng)一規(guī)范及保護(hù)手段。信息安全是企業(yè)級(jí)移動(dòng)應(yīng)用的發(fā)展的重要前提，因此構(gòu)建企業(yè)級(jí)移動(dòng)信息安全體系并付諸于實(shí)踐應(yīng)用已是迫在眉睫。

二、企業(yè)級(jí)移動(dòng)應(yīng)用信息安全體系

2.1研究思路

為了克服企業(yè)級(jí)移動(dòng)應(yīng)用面臨的各類安全問題，降低安全威脅，本文認(rèn)為移動(dòng)應(yīng)用安全體系應(yīng)從硬件、軟件結(jié)構(gòu)入手，結(jié)合移動(dòng)互聯(lián)網(wǎng)特征，設(shè)計(jì)企業(yè)級(jí)移動(dòng)應(yīng)用安全技術(shù)架構(gòu)及安全規(guī)范、制定一系列安全防護(hù)策略來保證移動(dòng)應(yīng)用的安全可靠。

2.2企業(yè)級(jí)移動(dòng)應(yīng)用安全體系

在充分分析企業(yè)級(jí)移動(dòng)應(yīng)用信息化的建設(shè)現(xiàn)狀和安全需求基礎(chǔ)上，根據(jù)國(guó)家等級(jí)保護(hù)要求，從物理安全，網(wǎng)絡(luò)安全，系統(tǒng)安全，應(yīng)用安全以及安全監(jiān)管五個(gè)方面構(gòu)建企業(yè)級(jí)移動(dòng)應(yīng)用安全防護(hù)體系。

1、物理安全：涉及設(shè)備和環(huán)境安全，主要通過移動(dòng)終端本身硬件標(biāo)識(shí)信息、接口監(jiān)測(cè)、外接插件設(shè)備來保障移動(dòng)終端設(shè)備安全。2、網(wǎng)絡(luò)安全：涉及到網(wǎng)絡(luò)接入安全、數(shù)據(jù)傳輸安全等，主要從硬件、軟件兩方面保證，如防火墻保護(hù)策略、認(rèn)證策略、數(shù)據(jù)加密等。3、系統(tǒng)安全：主要包括系統(tǒng)、數(shù)據(jù)存儲(chǔ)、操作等，通過建立安全加固，對(duì)業(yè)務(wù)數(shù)據(jù)分級(jí)存儲(chǔ)、重要數(shù)據(jù)安全隔離、數(shù)據(jù)傳輸加密、完整性和一致性校驗(yàn)，保障系統(tǒng)安全。4、應(yīng)用安全：通過多種手段保障移動(dòng)應(yīng)用安全，可從應(yīng)用準(zhǔn)入、應(yīng)用授權(quán)、應(yīng)用監(jiān)控審核、應(yīng)用數(shù)據(jù)管控、操作行為安全審計(jì)等方面全面保障應(yīng)用安全。 5、安全監(jiān)管：從制度管理、軟件輔助管理對(duì)移動(dòng)終端進(jìn)行安全管理。制定相應(yīng)的移動(dòng)終端、移動(dòng)應(yīng)用管理規(guī)范。

三、企業(yè)級(jí)移動(dòng)應(yīng)用信息安全實(shí)現(xiàn)

3.1 物理安全

按照安全體系要求，可從終端管理、一致性校驗(yàn)、接口監(jiān)測(cè)、存儲(chǔ)卡加密等領(lǐng)域?qū)崿F(xiàn)物理安全。

1、設(shè)備啟動(dòng)。通過設(shè)置啟動(dòng)密碼、動(dòng)態(tài)口令等控制設(shè)備啟動(dòng)驗(yàn)證。2、校驗(yàn)一致性。終端啟動(dòng)后，后臺(tái)根據(jù)設(shè)備回傳的參數(shù)進(jìn)行一致性校驗(yàn)，對(duì)操作系統(tǒng)內(nèi)核、硬件配置、關(guān)鍵應(yīng)用和配置策略信息等進(jìn)行驗(yàn)證，確保啟動(dòng)過程中各應(yīng)用的完備性和一致性。3、設(shè)備硬件監(jiān)測(cè)。對(duì)移動(dòng)設(shè)備硬件接口管理，包括網(wǎng)絡(luò)（含WIFI/藍(lán)牙等）啟停，USB啟停、以及攝像頭屏幕輸出等啟停等，從而有效防止移動(dòng)終端數(shù)據(jù)泄漏。4、存儲(chǔ)卡加密。根據(jù)存儲(chǔ)卡與移動(dòng)設(shè)備的關(guān)聯(lián)關(guān)系，存儲(chǔ)卡上的數(shù)據(jù)就不能被其它移動(dòng)設(shè)備讀取，從而有效地保護(hù)移動(dòng)終端上的數(shù)據(jù)。

3.2 網(wǎng)絡(luò)安全

在網(wǎng)絡(luò)安全方面，可從硬件、軟件兩方面保障網(wǎng)絡(luò)接入安全、數(shù)據(jù)傳輸安全。

1、接入安全。建立專用的VPN接入通道連接到特定服務(wù)端。建立DMZ反向代理保護(hù)，通過反向代理防止移動(dòng)設(shè)備直接和web服務(wù)器直接連接帶來的安全隱患。2、設(shè)置防火墻及路由器防護(hù)策略，通過制定路由器、防火墻防護(hù)策略，實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)安全。安全策略確保網(wǎng)絡(luò)訪問、服務(wù)訪問、用戶認(rèn)證、輸入輸出、磁盤和數(shù)據(jù)加密、病毒防護(hù)措施等。3、移動(dòng)設(shè)備安全認(rèn)證和接入。建立終端準(zhǔn)入機(jī)制，通過后臺(tái)移動(dòng)設(shè)備管理功能，記錄所有設(shè)備詳細(xì)信息，如唯一編碼，類型及使用者等信息，在登錄時(shí)實(shí)現(xiàn)按特定信息核對(duì)驗(yàn)證設(shè)備合法性。4、數(shù)據(jù)傳輸安全。企業(yè)級(jí)移動(dòng)應(yīng)用一般需要和后臺(tái)業(yè)務(wù)傳輸數(shù)據(jù)，為了避免惡意攻擊、竊取、篡改，需要在數(shù)據(jù)傳輸中引入數(shù)據(jù)安全管理，如數(shù)字證書加密等。

3.3 系統(tǒng)安全

為保障移動(dòng)應(yīng)用正常運(yùn)行，主要通過建立安全加固、業(yè)務(wù)數(shù)據(jù)分類存儲(chǔ)管理、數(shù)據(jù)安全隔離、數(shù)據(jù)傳輸加密解密、完整性檢查以及一致性檢查，保障系統(tǒng)安全。

1、安全加固。按等級(jí)保護(hù)要求，制定嚴(yán)格的安全加固措施，保障系統(tǒng)安全； 2、建立移動(dòng)數(shù)據(jù)庫安全管控，支持離在線數(shù)據(jù)庫訪問、支持?jǐn)?shù)據(jù)的備份和恢復(fù)，保證用戶數(shù)據(jù)的安全可靠；3、開展安全域隔離，通過物理和邏輯隔離策略，全面對(duì)系統(tǒng)資源和各類數(shù)據(jù)進(jìn)行分區(qū)分域管理。4、建立移動(dòng)設(shè)備在線備份和恢復(fù)策略。實(shí)現(xiàn)自動(dòng)備份和恢復(fù)數(shù)據(jù)、配置文件與配置策略。可以設(shè)置規(guī)定備份目錄或文件、備份頻率、周期，通過統(tǒng)一管理界面實(shí)現(xiàn)選擇性恢復(fù)或全恢復(fù)，可恢復(fù)移動(dòng)終端上丟失或損壞數(shù)據(jù)。 5、升級(jí)包推送。實(shí)現(xiàn)對(duì)移動(dòng)設(shè)備系統(tǒng)版本管理，禁止使用者擅自修改系統(tǒng)，后臺(tái)統(tǒng)一開展升級(jí)包推送，保障操作系統(tǒng)安全。

3.4 應(yīng)用安全

在應(yīng)用安全方面，主要通過應(yīng)用密碼、登錄、非授權(quán)操作管理、數(shù)據(jù)庫加密、應(yīng)用安全審計(jì)等措施保障移動(dòng)應(yīng)用安全。

1、密碼保護(hù)，對(duì)移動(dòng)應(yīng)用建立密碼保護(hù)策略，如密碼長(zhǎng)度、復(fù)雜度限制、密碼認(rèn)證、錯(cuò)誤鎖定等機(jī)制，防止非法人員登錄終端應(yīng)用，造成業(yè)務(wù)數(shù)據(jù)外泄。2、單點(diǎn)登錄，通過建立統(tǒng)一單點(diǎn)登錄平臺(tái)，實(shí)現(xiàn)統(tǒng)一用戶身份管理、統(tǒng)一用戶身份驗(yàn)證、統(tǒng)一用戶權(quán)限管理。3、權(quán)限控制，對(duì)企業(yè)級(jí)移動(dòng)應(yīng)用建立細(xì)致的明確的功能權(quán)限控制，不同職責(zé)的終端用戶只能使用指定的部分功能，有效控制關(guān)鍵數(shù)據(jù)外泄。4、移動(dòng)數(shù)據(jù)庫加密。移動(dòng)數(shù)據(jù)庫庫訪問按系統(tǒng)安全要求提供安全憑證，選擇敏感信息加密，輔以校驗(yàn)保證所存儲(chǔ)數(shù)據(jù)的保密性和完整性，防止數(shù)據(jù)被未經(jīng)授權(quán)訪問和修改。5、非法操作管理。建立應(yīng)用配置授權(quán)管理策略，控制未經(jīng)取得授權(quán)的非法移動(dòng)應(yīng)用進(jìn)行控制，可以禁止非法移動(dòng)應(yīng)用安裝、禁止非法移動(dòng)應(yīng)用使用，可以遠(yuǎn)程對(duì)非法移動(dòng)應(yīng)用進(jìn)行卸載。6、移動(dòng)應(yīng)用安全審計(jì)。開展實(shí)時(shí)統(tǒng)計(jì)核查應(yīng)用安裝、使用、運(yùn)行、操作記錄等，有效監(jiān)測(cè)各類操作行為。

3.5 安全管理

按照移動(dòng)信息安全體系，安全管理從制度規(guī)范管理、軟件輔助管理、設(shè)備管控等領(lǐng)域?qū)崿F(xiàn)。

1、建立統(tǒng)一應(yīng)用管理規(guī)范和管理制度，建立移動(dòng)終端、移動(dòng)應(yīng)用管理規(guī)范，如檔案管理、行為規(guī)范、作業(yè)規(guī)范等。2、操作記錄日志。增加終端操作的記錄日志機(jī)制，實(shí)現(xiàn)日志追蹤引入問題的原因，采用應(yīng)對(duì)措施避免同類問題反復(fù)出現(xiàn)。3、實(shí)時(shí)管控機(jī)制。移動(dòng)終端實(shí)時(shí)回傳當(dāng)前位置的經(jīng)緯度，可實(shí)時(shí)監(jiān)控移動(dòng)設(shè)備實(shí)際地理位置，如若遇到平板丟失，則啟動(dòng)數(shù)據(jù)爆炸功能，保證業(yè)務(wù)數(shù)據(jù)不外泄。

四、結(jié) 論

隨著移動(dòng)技術(shù)飛速發(fā)展以及移動(dòng)硬件平臺(tái)的技術(shù)改進(jìn)和價(jià)格的不斷下降，企業(yè)級(jí)移動(dòng)應(yīng)用的需求必將會(huì)快速增長(zhǎng)。基于本文所述的信息安全思路和實(shí)現(xiàn)，能有效保障企業(yè)級(jí)移動(dòng)應(yīng)用信息安全，并有效減少建設(shè)和運(yùn)行風(fēng)險(xiǎn)。

作者簡(jiǎn)介：

盧有飛（1981-）男，碩士，工程師，研究方向?yàn)殡娏νㄐ排c信息化，

參 考 文 獻(xiàn)

[1] 胡傲平，盛承光. PDA移動(dòng)服務(wù)在電力巡線中的應(yīng)用與研究[J]. 計(jì)算機(jī)與數(shù)字工程. 2008 （02）

[2]張濤，林為民，秦超，曾榮，陳亞東.基于等級(jí)保護(hù)的電力移動(dòng)終端安全防護(hù)體系設(shè)計(jì)[J]. 電力信息化2010（07）

[3] 郭 寶，周 馳 . 電力生產(chǎn)現(xiàn)場(chǎng)作業(yè)和終端安全防護(hù)研究[J]。電力信息化， 2010（12）：30-35.

[4] 呂軍.企業(yè)內(nèi)外網(wǎng)安全接入平臺(tái)建設(shè)[J].湖南農(nóng)機(jī)：學(xué)術(shù)版，2008（1）：147-148.