在云計算背景下的移動互聯網絡安全問題探析

陳榮有

【摘 要】云計算技術、互聯網絡、移動客戶端等技術設備的融合，催生了云計算背景下的移動互聯網絡技術的快速發展，但是因為移動客戶端的數據在讀、寫、傳、刪等環節中的保密措施不到位，直接導致安全方面存在較大隱患。本文針對移動互聯網絡自身存在的問題、在云計算背景下更加尖銳的移動互聯網絡安全問題以及因為云計算技術而出現的新問題進行深入探析，并針對在云計算背景下的移動互聯網絡安全問題提出了一定的改進策略。

【關鍵詞】云計算背景;移動互聯網絡;安全問題;針對策略

中圖分類號： TP393.08文獻標識碼： A文章編號： 2095-2457（2019）05-0112-002

在當今的IT領域中，發展最為迅速的要數云計算技術以及移動互聯網絡技術了。云計算技術完全顛覆了傳統的對數字化信息進行管理的模式，打破了傳統的IT運營模式，同時也把移動互聯網絡技術推向了深化、遠化和廣化。云計算技術與移動互聯網絡技術天生就具有協調性與互補性。移動互聯網絡技術實現了隨時隨地使用網絡進行數據信息的傳送和接受，云計算技術則為用戶提供了一個可以儲存、讀取、修改、刪除自我信息的平臺，所以在云計算背景下的移動互聯網絡技術呈現出覆蓋式發展，在使用過程中出現安全技術問題也就不足為奇了。

1 移動互聯網絡存在安全問題探析

1.1 移動互聯網絡自身存在問題

首先，移動終端設備的安全防護存在較大漏洞。移動終端設備自身的安全防護能力較弱，系統本身就存在一定的安全漏洞，此外用戶在使用移動終端設備的過程中隨意性較強，安全防范意識缺失，導致使用移動終端設備的用戶遭受網絡攻擊的幾率大增，遠遠高于傳統的PC機，從而也顯露出極為突出的安全問題。因為移動終端設備是用戶隨身攜帶的物品，其中往往存儲有大量的私密性文件，因此一旦發生問題就會導致用戶隱私泄露。

其次，移動網絡具有一定的漏洞。在移動互聯網絡普及的形勢下，網絡邊界已經逐漸淡化，用戶可以不受時間和空間的約束，隨時隨地接入網絡并實現漫游，因此傳統的劃分安全域、設置防火墻等防護措施已經失去了應有的效用，這就直接導致了移動網絡存在較大的漏洞，進而變得不是十分可靠了。

再次，來自于業務本身的漏洞。移動互聯網絡具有明顯的可識別性質，畢竟用戶都是通過實名認證的，因此一旦發生通過網絡進行的攻擊，就極容易造成用戶的身份、年齡、住址、家庭等隱私信息泄露問題，出現預存資費被肆意盜取、垃圾信息鋪天蓋地等問題。

最后，運營支撐系統存在一定的漏洞。運營支撐系統因為涉及到用戶的身份鑒定、流量控制、安全評估、資費管理、輿情監管、非法內容過濾、版權內容防護、訪問控制等多方面內容，需要管控的內容過多、任務量大、工作復雜性突出等，都造成運營支撐系統的工作難度極大，因此出現漏洞的幾率也隨之提升。

1.2 在云計算背景下的移動互聯網絡安全問題更為尖銳

首先，云計算背景下的移動互聯網絡之中，用戶會通過云計算技術上傳數據，并且這些數據有大量包含個人信息的內容，因此云應用平臺在接收這些數據的同時就會搜集大量客戶的個人信息，再對這些信息進行大數據分析之后，就會掌握個人的家庭信息、社會信息、個人好惡、生活范圍、個性習慣、消費理念等等。同時處于云端以及移動終端設備的各種應用還會隨時交換這些用戶信息，一旦被用心叵測的不法分子獲取，將會給用戶造成不可預估的損失。

其次，云計算背景下的移動互聯網絡中大量的服務都需要上傳個人信息進行驗證，這樣大量用戶的個人信息被高度集中于某一局域之內，因此發生隱私泄露問題的概率更大，造成的危害也更嚴重。云存儲被用戶廣泛使用，因此用戶通過使用移動互聯網絡形成的數據都會存儲在云平臺之中，其中有大量用戶的私密性信息，如登錄賬號、登錄密碼、個人頭像、聯系人名單、通話記錄、消費流水等，可以涉及到用戶生活、工作、社交等各個層面，一旦發生泄漏將會呈現迅速的擴大化，其危害性也相比傳統的不應用云計算技術的數據泄露更強。

最后，云計算背景下的移動互聯網絡具有極強的便利性、快捷性，一旦出現色情、淫穢、反動等不良信息被上傳到云平臺并被共享的情況，其傳播速度將會極快，同時波及的范圍也更大，甚至會對社會的穩定與國家的安全造成嚴重的威脅。例如通過移動終端設備可以進行拍照、錄像、錄音，因此關系到個人隱私的信息、關系到國家安全的資料就非常容易通過云計算背景下的移動互聯網絡發送至指定平臺或設備，追責之難更是可想而知的。

1.3 在云計算背景下的移動互聯網絡安全產生新的問題

首先是在移動互聯網絡中會頻繁出現針對云服務平臺的惡意攻擊。假如移動終端設備中感染了病毒，或者被安裝了惡意軟件，那這些病毒或軟件就會伺機竊取用戶在云服務平臺中注冊的用戶名以及登錄密碼，并把用戶的數據信息進行轉移、拷貝、改寫、刪除等。網絡黑客也會借助那些公開的無線網絡信號伺機竊取連接網絡的移動終端設備的信息，從而對云服務平臺進行攻擊。

其次是移動互聯網絡給云服務平臺的可用性帶來更加嚴峻的挑戰。連接移動互聯網絡的用戶數量是數以億計的，一旦出現多用戶在同一時間密集訪問云服務平臺的情況，就會造成平臺的傳輸信道被瞬間“堵死”，云服務平臺的數據處理出現停滯，發生我們平素所說的“癱瘓”情況。例如每年的“雙十一”，天貓營業額的百分之五十來自于移動終端設備，因此服務器的工作壓力也在成倍數增加。

最后，提供云服務的企業也面臨著巨大的風險。有了云計算技術的加持，越來越多的企業也逐漸開始把企業的業務管理資料、相關報表數據等遷移到云服務平臺之中，這在增加辦公便利性的同時也讓企業的機密信息暴露在網絡之中，一旦云服務平臺發生故障、相關移動終端設備丟失，都極有可能導致企業的生產、發展、管理蒙受重大損失。

2 在云計算背景下的移動互聯網絡安全問題針對策略

2.1 加強終端設備安全防護力度

移動終端的安全是保證云計算背景下的移動互聯網絡安全的中心。用戶可以自行安裝殺毒軟件，安裝安全防護軟件，以加強終端設備防護病毒、防護惡意代碼的能力。可以設置訪問權限，對那些私密性比較強的數據信息進行進一步加密或隔離，只能夠客戶本人有權限訪問。可以采用對應用進行加固的技術，例如使用電子簽名、進行反窺探調試、進行代碼加密等，防止個人信息被非法篡改、正常程序被動態注入、用戶名和密碼信息被逆向追蹤、網絡協議被惡意分析、系統漏洞被人利用等安全問題出現。應當定期不定期使用安全防護軟件對系統進行掃描，查找系統漏洞并及時更新補丁，維持系統的正常運行，更新網絡設備，加強云服務平臺登錄防護工作，防止用戶信息被別有用心者惡意窺探或盜取，從而達到提升云計算背景下的移動互聯網絡安全防護水平的目的。

2.2 加強網絡傳輸安全防護力度

在云計算背景下的移動互聯網絡安全防護工作中，通過移動互聯網絡進行數據信息的傳輸是主要的途徑，因此加強網絡傳輸安全防護的力度就十分有必要了。移動互聯網絡使用的制式種類很多，并且很多移動客戶端使用的仍是版本較低的2G網絡，或者使用開放式的Wifi網絡，因此其防護能力和傳統的網絡相比更低，更容易出現安全問題。在移動互聯網絡模式下，云應用還沒有真正做到網絡加密，仍舊在使用未經加密的HTTP協議來對云平臺進行訪問。為了確保網絡安全，應當在云計算背景下的移動互聯網絡中推廣使用HTTPS、VPN以及IPSee等類型的安全協議，以降低通信傳輸過程中發生信息泄露的概率，加強網絡傳輸過程抵御網絡攻擊的能力。

2.3 加強云端設備安全防護力度

在云計算背景下的移動互聯網絡當中，云端設備，也就是云平臺是客戶進行個人資源存儲的主要設施，一旦發生安全防護方面的問題，必然會導致大量用戶的海量信息、數據、資源發生泄漏，給用戶帶來不可彌補的損失，同時在移動互聯網絡中對云端設備發起攻擊的現象日漸增加，因此必須下大力度加強云端設備的安全防護能力。首先需要在管理過程中加大力度，做到所有信息進行加密、重要信息進行隔離，防止用戶隱私信息遭遇泄露以及個人信息被盜取濫用現象的發生。其次要加強云端存儲設備的安全防護效能，使用專業化的漏洞掃描技術對云端設備進行掃描，發現存在漏洞之后及時進行修補。安裝最為先進的安全防護與預警系統，能夠準確識別正常傳輸的數據與異常發送的信息，一旦發現系統被入侵就馬上發出預警信息，以提高防御SQL和DDoS的異常注入或撞庫等網絡攻擊的能力。在云計算背景下的移動互聯網模式下，必須不斷提高云端防護水平，加大云服務系統的維護力度，保證云端架構的機動性以及資源的配置利用能力，確保維持服務能力與資源消耗之間的平衡。此外還可以制定更為切實可行的云服務等級協議，保證實施的深入性，借此提高云服務的質量。

綜上所述，對在云計算背景下的移動互聯網絡存在的安全問題進行深入分析，有助于我們建立起一個全新的、更加穩定的、安全性能更為突出的安保體系，同時豐富我們在多層面之下、以云計算技術為背景的移動互聯網絡安全體系的有效策略，為我們制定更為嚴格的安全技術標準、建立更加高效的評測體系，解決存在的問題，提高云計算背景下的移動互聯網絡的私密性、可控性、完整性提供了有力的依據。

【參考文獻】

[1]楊秀爽.移動互聯網絡安全認證關鍵技術探討[J].電子測試，2018，（17）：78+77.

[2]湯寧.云計算應用模式下移動互聯網安全問題分析[J]. 黑河學院學報，2018，9（07）：215-216.

[3]秦培龍.淺談移動互聯網時代的網絡安全[J].信息技術與信息化，2017，（12）：115+118.

[4]谷慶華，張春江.移動互聯網絡安全認證中若干關鍵技術研究[J].信息系統工程，2017，（05）：63.

[5]張瑩.移動互聯網絡安全認證及安全應用中若干關鍵技術研究[J].無線互聯科技，2016，（08）：45-46.

[6]馮常青.移動互聯網絡安全認證及安全應用中若干關鍵技術研究分析[J].硅谷，2014，7（21）：35-36.