移動智能終端網絡安全的有效解決措施

焦學華

摘 要：本文首先對移動通信技術安全問題進行了分析總結，然后對移動智能終端存在的安全威脅進行了討論，提出了移動智能終端的安全防范策略，保證了移動互聯網的安全性。

關鍵詞：移動智能終端；網絡安全；電磁輻射

中圖分類號：TP393 文獻標志碼：A

1 安全隱患

移動通信技術一直在和互聯網技術相統一，在將來通信的發展的趨勢中，移動互聯網將成為潛力巨大的發展趨勢之一。隨著無線技術的迅速提升，空間接口帶寬也有提升，終端功能的小斷也在加強，這奠定了互聯網高速發展的根基，同時也打開了新的移動應用的發展目標。但新技術的發展也會有新的安全隱患的存在。

安全隱患問題如下：即智能終端的安全問題、應用安全的問題、網絡安全的問題。用戶對移動業務的體驗形式和存儲個人的有關資料所用的載體就是移動智能終端，為確保移動業務是安全可靠的，這需和移動網絡共同合作，進而確保二者之間的通信路徑是安全可靠的，同時用戶信息的完整性還要得到保障。所以，在這個移動互聯網的安全系統中，移動智能終端的安全起占有舉足輕重的位置。移動智能終端越來越大眾化，在生活中扮演重要的角色；盡管移動終端方便了用戶，但安全隱患也越加明顯。

2 移動智能終端存在的安全威脅

（1）硬件層面。在層面上的威脅主要體現在以下幾方面，比如終端服務器的丟失、器件破損、電磁輻射和芯片安全等等。終端的丟失或被盜，已經是如今用戶最為在意的事，這會對用戶信息的安全產生威脅，究其原因是現如今的絕大多數的智能終端沒有終端硬件的安全機制，例如數據授權訪問、遠程保護（刪除）、機卡互鎖等。另外，手機竊聽器會對用戶接收和發送的信息進行攔截，SIM卡克隆會直接地克隆用戶的SIM卡，進而獲得有關的信息，盡管芯片的智能化程度愈加壯大，但也有可能避免不了因惡意程序的入侵而得到用戶的資料。

（2）軟件層面。若控制了操作系統，對獲取用戶的信息簡直輕而易舉，對智能終端的軟件進行控制，嚴重時在極端的狀況下，可使所有網絡的智能終端呈現出癱瘓的狀態，會對國家的安全產生隱患。將操作系統看作一類軟件，就會有安全漏洞的存在，不管是未知的還是已知的，結果都一樣，API的接口和開發的工具包同樣會存在著被亂用的危害。若攻擊者適當地使用安全漏洞等，完全可以對用戶進行遠程攻擊，致使用戶的終端功能遭受破壞、得到用戶的控制權限等，嚴重時可使用戶的終端構成僵尸網絡，進而對互聯網的安全產生威脅。

（3）應用軟件層面。惡意程序會致使應用軟件產生諸多的安全威脅，如致使用戶信息的暴露、惡意的定購不相干的業務、自費消耗增加、竊聽通話、植入病毒等諸多的安全風險。360互聯網安全中心的統計表明，在2013年有67.1萬個惡意程序呈現在國內的手機上，和上一年度對比發現，提升了4.4倍，這當中吸費木馬成了主要的群體。另外，有的軟件內容不堪入目，更有甚者不法分子利用軟件傳播政治謠言等，對國家的安全產生了不良的影響。同時，在對終端應用和內容進行推行時，移動應用商店成了主要的途徑，這也有安全危機的存在。有關商店的內容、應用審核策略的擬定，都是由公司本身的發展策略所決定的，審核的規范不統一，沒有一個統一的要求，同時，某些應用商店的經營者還不能滿足安全監測的所需的能力。在此情形下，威脅到用戶安全的內容及應用經過安全審核不達標的移動應用商店進行宣傳。比如相對較嚴格的應用軟件的審核就是蘋果的APP Store，若應用想上架，就需有14d的審核期，與之相反的，安卓系統對上架銷售的應用基本上不怎么審核就開始在商店售賣。

3 移動智能終端的安全防范策略

（1）強化對移動終端的治理水準。移動管理就是對移動設備跟蹤、保護等等，若設備丟失了或者是用戶的設備被盜了，在這種情形下，可定位設備的位置、將設備進行遠程鎖定、清除設備上的資料，盡可能地將設備上的資料保護起來。對設備設置密碼，當設備越獄后可立即報告管理員。可對移動APP查驗，確保其安全性，阻止植入惡意軟件。為確保終端的安全性，阻止在沒有允許的情況下進行移動APP的安裝等，可創立應用的黑名單。

（2）為保障通信安全，可用可信技術。可信計算就是經過可相信的傳遞機制之后在系統內設立一個信任根，之后以信任根為起點，再到硬件的平臺、系統、應用等等，層層認證、層層授信，最終創建一條信任鏈，在整個移動互聯網的系統中建立這種信任的關系。對移動終端模塊的應用，可確保通信通道、用戶資料的安全性，同時還可阻止用戶信息的泄漏，防止木馬、病毒的入侵等。若移動終端開啟，為確保移動終端的安全，對用戶進行證明時要經過可信模塊完成。經信任傳遞機制，確保不會毀壞移動互聯網平臺的可信度。為阻止移動互聯網平臺的可信遭受到到損壞，可經信任機制傳遞，這會確保移動互聯網處于可信的環境中，確保了移動終端及移動應用均是可信的，進而對平臺的安全性給予保障。

（3）組建智能終端有關數據泄漏的防護系統。就數據泄漏問題（使用的泄漏、存儲的泄漏、傳輸的泄漏）來講，為組本體系（智能終端數據防漏體系），即防護體系需從以下諸多個安全環節入手，如：網絡的接入安全、數據通信的安全、應用訪問控制安全等等。在網絡平臺、應用系統及終端設備上均有數據的流傳，在保證信息安全的同時也要確保工作的效率，使二者達到平衡態，可用對工作效率沒有影響的加密技術來實現；為阻止服務器的信息遭到盜取等，可對服務器（存儲核心信息）和數據庫施行全方位的動態的加密保護措施。

（4）強化自我管理。因用戶對智能手機的使用越來越普遍，為了將用戶的防范意識提上來，需要強化安全宣傳工作。有效地清除垃圾短信、騷擾電話等等，為此可安裝殺毒軟件，按一定時間進行木馬的查殺等，同時還要加密聯系人、短信、通信錄等有關信息；對應用可有選擇性，不安裝來歷不明的軟件；手機上需有檢測二維碼的軟件，掃描二維碼時再斷開；不要進入尚未有保護措施的Wi-Fi熱點，連接的Wi-Fi熱點要有安全性；對存儲的情況需時刻留意，可有效地預防成為木馬、病毒散播的介質，進而為個人信息的安全給予保障。

（5）政府主管部門需強化互聯網的監管工作，做到有法可依，提高管制工作。經第三方電子認證機構的參與，創建網絡和APP的識別系統，將傳統企業的審核的方式拋棄掉，完成可信網絡應用的驗證等等。此時，還需對運營商進行監管，從技術角度來講，對垃圾短息、信息的泄漏等在終端的層面上沒有辦法處理的問題解決掉。

結語

綜上所述，在用戶連接到網絡的方式里，移動互聯網成了主要的形式，在此過程中，展開對網絡安全技術的探究，確保通信的安全，為我國成為移動互聯網安全技術的領導者、完成跨越式的發展給予支撐，起到了意義非凡的作用。移動互聯網使用戶上網有了全新的感受，將用戶的生活、工作的效率提了上來。因移動互聯網的特性，對網絡的連接隨時都可完成，這和用戶的資費有著直接的關系，直接關系到用戶的隱私，因此，移動互聯網的安全性就顯得特別的重要。

參考文獻

[1]左浩辰.移動互聯網信息安全威脅與漏洞分析[J].通信世界，2017（22）：45-46.

[2]孫澤鋒.移動互聯網發展技術與安全分析[J].電信科學，2011（S1）：98-101.