移動網絡信息安全的調查與分析

周憶陶,陳亞男

(黑龍江省政法管理干部學院，哈爾濱 150080)

移動網絡信息安全的調查與分析

周憶陶,陳亞男

(黑龍江省政法管理干部學院，哈爾濱 150080)

隨著移動互聯網的快速發展和大面積應用，社會以及用戶對互聯網依賴性增強，任意時間和任意地點以及任意方式的接入，使得網絡的安全隱患增加，用戶個人信息泄露普遍嚴重，網絡犯罪手段變化多樣，相對應的安全管理的范圍和內容不斷擴展，監管困難程度上升。應用安全問題已經成為移動互聯網推廣的主要問題和發展的瓶頸，建立全面的形之有效的管理機制是重中之重，更是網絡發展的新動力。

移動網絡;信息;安全;機制建設

移動互聯網塑造了全新的社會生活形態，潛移默化的改變著移動網民的日常生活，這種便捷、普及性高、資源共享、成本低的新型網絡，滲透到公共服務的各個領域，推進社會化應用不斷創新，社會治理方式發生了重大變革，改善民生與促進社會和諧，公共服務水平日漸提高，相關行業能夠利用信息和數據實現更大的價值創造。網絡生活給用戶帶來高效、便利、快捷的同時，卻也正面臨著日趨嚴重的網絡信息安全威脅和隱患[1]，信息的保護已經成世界性、產業性的挑戰。我國是世界上互聯網活動最為活躍的國家之一，智能手機在我國大面積的普及，使得移動網絡成為網民上網的首選方式。據國家計算機病毒應急處理中心調查，截止到2015年12月，我國網民規模達6.88億，網民個人上網設備進一步向手機終端集中，90.1%的網民通過手機上網，與此同時，臺式計算機、筆記本計算機、平板電腦等個人上網設備的使用率逐年下降[2]，伴隨移動互聯網的快速發展，信息安全問題也逐漸凸顯，給信息的保護帶來前所未有的挑戰，并日益受到人們的關注，營造保障信息安全是行業繁榮和用戶安全的基礎。

一、總體分析

移動通信設備和傳統互聯網的結合，利用互聯、實時在線、便捷靈活的特點向用戶提供自由、方便和靈活的服務，這種新的服務模式是一次重大的產業變革，相比于傳統互聯網服務也更具復雜的數據安全及保護問題。移動網絡的安全隱患來自終端數據和應用的海量性，從而導致數據泄露。特別是在4G網絡條件下，速度的提升與增長的寬帶衍生了新的應用，移動網絡成為數據泄露的重災區。分析其安全威脅主要來自三方面:一是移動網絡終端服務中綁定用戶及其身份，如移動支付、移動電子商務等都是基于位置和身份的操作，從而易受攻擊。二是開放的互聯網架構，本身就存在大量的安全問題，而移動網絡更由于接入方式的確定性與應用的多元化，加重了安全問題。三是移動終端使用了云計算等新技術，防范手段較弱，容易引起攻擊者的注意。由此引發投訴不斷增多，甚至造成用戶的財產損失，這種形式下移動網絡的終端設備的安全形勢成為我國網絡安全的最主要問題。

二、安全行為分析

由于作為私有財的智能手機終端存儲的信息更多是個人私密，而尚處于開發期的手機操作系統的安全漏洞及其不完善防毒軟件功能，受攻擊的可能性遠遠高于其他終端設備，用戶防范意識不足，更導致這種狀況頻發。移動網絡的快速發展更是使用戶對個人信息的掌控能力下降，導致和個人隱私相關的姓名、身份證號、住址、電話、消費習慣等重要信息大量泄露，有的甚至引發嚴重的社會問題和治安問題。

另外由于日益增多的從線下發展到線上的各種經濟活動，使得電子商務和互聯網金融市場繁榮增長，這種變化促進了網絡相關行業的蓬勃發展，但同時也使得網絡上以此為誘餌的釣魚攻擊巨增，并進一步有跨平臺的發展變化，越來越多的不法分子更是將目標轉換到手機支付用戶群體，利用惡意程序和病毒、黑客程序、假冒的移動應用、偽基站等多種手段，實施欺詐、攻擊行為，造成用戶個人信息泄露、財產損失，甚至引發刑事案件[3]。據不完全統計，大量用戶不使用移動終端安全產品，大量用戶使用習慣存在潛在的安全隱患，因此構造安全的網絡環境勢在必行。

三、移動網絡時代信息安全面臨的新狀況

網絡安全事件中，手機支付類安全問題是移動用戶最為關心的，網絡釣魚/網絡欺詐更是呈上升趨勢，而個人信息泄露、虛擬身份被盜(QQ、微信)、盜版手機APP(應用軟件)、虛擬Wi-Fi盜號，更引發財產被盜、人身安全等安全問題。

在調查用戶使用移動App情況時，我們發現使用率最高依次是社交應用類、即時通訊類、新聞閱讀類、游戲類和學習工作類，而近幾年交通位置類App使用率呈上升狀態，這表明移動網絡生活化、個體化。而此類APP下載量大、使用頻繁，由此構建的手機論壇、偽基站短信、網盤、QQ群等提供的誘惑也吸引了眾多的用戶，可是作為手機的管理者——第三方應用商店對于APP的審核和管理上存在的問題和漏洞，對惡意軟件的漫延仍是一個最便捷的途徑。而且在移動網絡之中還充斥著大量的捆綁或感染了惡意程序的APP，這些惡意的APP常規的做法是將正版APP進行篡改重新植入惡意廣告插件，經過改頭換面打包生成的應用，它們輕則在手機上亂彈廣告，騷擾用戶，或偷偷在后臺自動下載運行其他應用，大量消耗用戶手機流量與存儲空間，甚至盜取用戶手機內的通信錄、短信、通話記錄信息，乃至注冊的賬號和密碼信息，而這些對手機用戶的數據、隱私和財產安全無疑是一個嚴重威脅。

新興的電子商務形式如網上購物和網上支付逐漸成為移動網絡應用的主流，而如何保證用戶數據的安全將成為其立足發展的瓶頸，在網上商業行為中，多數手機用戶會使用移動支付，而移動應用的監管不夠全面，用戶的安全意識不強，使得移動支付安全問題異常突出。移動電子商務的發展更是讓購物支付類手機軟件大量涌現，越來越多的用戶群體選擇安裝應用此類軟件，這種狀況下，移動網絡用戶所透露出信息會愈加詳細化、私人化。而大量的手機軟件中帶有紅包功能、金融理財、電子商務等應用功能，使得更多用戶實現了手機與銀行卡等支付媒介的捆綁，使用移動支付的用戶呈大面積上升的態勢，可同時我國移動支付的監管尚不成熟，使移動支付安全成為網絡應用的一大垢病。

四、安全保護態度分析

通過調查移動網絡并通過分析潛在的危險行為，發現大部分用戶使用移動網絡時，安全保護意識增強，越來越多的用戶選擇并使用了相關的保護措施，如安裝使用安全中心認證的相關軟件、數據及時備份、瀏覽記錄和信息定期清除等；對于侵犯個人隱私的應用，更多的用戶選擇謹慎安裝使用；在手機應用過程中進行隱私設置；越來越多的互聯網企業開始關注用戶的隱私，如新浪微博附有的新功能“密友圈”以及“動態隱私”設置，微信也在“好友權限”、“通訊錄黑名單”、“朋友圈權限”有隱私設置[4]。

絕大多數應用尤其是青少年群體對信息保護的意識和行為非常重視，經常關注，并相應的有學習意識和防范能力，總體上信息保護意識增強，具備一定信息素養；而中老年群體，尤其是老年群體，接受能力降低，對安全保護意識不強，是各種網絡犯罪行為主要侵害對象。

五、安全策略與對策分析

由于我國現行條件下只有一些信息安全管理的法律法規文件，至今為止尚未出臺有關信息安全保障方面的專門法律，因而在實際操作過程中對數據信息如何進行合理的獲取、存儲、處理、應用和再利用等，都沒有一整套完善的標準，面對信息量巨增和技術日新月異快速進步的移動網絡，加強立法才是解決信息安全問題的治本之策[5]。只有不斷地深入了解研究我國的基本網絡發展與具體國情的基礎上，同時參考借鑒國外關于信息安全治理的有益嘗試，構建出具有中國特色的網絡安全法律保障機制，在這個過程中立法部門需要承擔更多的職責，對法律法規內容具體化、技術化和細節化，同時組建網絡警察部隊，建立快速的反應機制，為監管部門提供有效實時的證據、依據；加快網絡立法進程，借鑒別國立法經驗，以傳統的立法作為基礎，完善互聯網立法，規范互聯網安全和秩序的行為，逐步建立一個系統全面、操作性強的法律法規體系，為凈化網絡環境、保護信息安全提供法律支持；加強各國政府之間的合作，制定和網絡發展相適應的規則，共同保護信息安全。建立移動網絡的安全法律保障機制可以充分地給予數據合理有效的保護，對數據資源的開發、流通和利用是促進更是維護，從而實現利益之間的合理平衡。

在大數據時代，移動網絡在經濟、社交活動中的介入程度呈幾何程度增長，便捷成熟的信息數據的采集、分析、處理，一方面讓有關行業通過信息和數據加工處理創造更大的價值，另一方面也給個人信息的保護帶來前所未有的挑戰。信息安全問題是全社會必須共同面對的系統性風險，保護和重視移動網絡的信息安全，亟待建立健全系統化的防護體系，唯有如此，才能使移動網絡真正成為促進信息消費的新動力。

[1]龔璇.移動網絡個人信息安全研究[D].武漢：華中科技大學，2013.

[2]鄭宗晨，朱振華.移動網絡技術與通訊安全[J].工業技術與職業教育，2014,(6).

[3]張紳騏.我國互聯網安全現狀及對策[J].電子世界，2014,(7).

[4]祝偉.“大數據時代”莫忘信息安全[J].經濟日報，2014,(12).

[5]齊愛民，盤佳.大數據安全法律保障機制研究[J].重慶郵電大學學報，2015,(5).

[責任編輯:曲占峰]

2016-10-09

周憶陶(1970-)，女，河北寧晉人，高級工程師，從事計算機教學和研究工作；陳亞男(1963-)，男，黑龍江哈爾濱人，教授，從事教學管理和教學法研究工作。

G434

A

1008-7966(2017)01-0159-02