互聯網背景下移動運營商助力網絡安全建設

付 冰

（中國移動通信集團上海有限公司 上海 221000）

1 引言

互聯網技術的不斷發展過程中，產生了一系列的網絡安全問題，現如今網絡安全問題可謂無處不在，每時每刻都對互聯網用戶的個人信息安全以及相關的合法權益造成威脅。但是，大部分互聯網用戶卻不以為意，這也就意味著從互聯網移動運營商這一角度而言，必須要加強互聯網安全建設，從而保證互聯網用戶的個人合法權益不受侵害。本文列舉了互聯網網絡安全的一系列問題，并針對各類問題進行詳細的分析。

2 移動互聯網的網絡信息安全問題

2.1 惡意軟件

根據筆者所搜集到的一部分資料顯示，現如今在互聯中肆意橫行的惡意軟件已經達到了800種以上，然而這僅僅是來自于筆者搜集到的一小部分資料，由此可見，惡意軟件的數量之多，難以在短時間內徹底完成數據統計。然而這些惡意軟件往往是“糖衣炮彈”，表面上裝作“人畜無害”的樣子，實際上卻是“暗藏殺機”。這些惡意軟件大多數都是在互聯網用戶并不知情的情況下被安裝在用戶的移動終端之上，并且大部分互聯網用戶并不了解這些“糖衣炮彈”的真實危害。這些惡意軟件不僅僅會牢牢附著在互聯網用戶的移動終端之上，同時也會嚴重影響到互聯網用戶的使用體驗，還有一些惡意軟件內部存在一些病毒，這些病毒往往會深深地隱藏在互聯網用戶的移動終端內部，難以被發現，且這些病毒具有多變性，往往會根據不同的互聯網用戶呈現出不同的病毒屬性。有一部分惡意軟件是通過給用戶發送騷擾信息來盜取互聯網用戶的個人信息以及相關的隱私信息，還有一些病毒會出現惡意訂購、惡意安裝、惡意支付、惡意轉發、垃圾短信、垃圾訊息等各類惡性事件，嚴重威脅到了互聯網用戶的個人隱私權以及相關的合法權益，甚至嚴重威脅到互聯網用戶的財產權益[1]。

2.2 隱私泄露

在互聯網技術不斷發展的過程中，也會存在著一些關于互聯網用戶個人隱私泄露的問題。互聯網用戶的個人隱私會在不經意間通過各種途徑被泄露出去，有一些個人隱私泄露問題是通過社交軟件，有一些個人隱私泄露則是因為在用戶使用移動互聯網的過程中，一些購物軟件、瀏覽器軟件、通話軟件、個人信息保存軟件等各類軟件竊取了用戶的個人信息。在此處，有一個值得引起我們思考的問題，互聯網用戶的個人信息也是互聯網用戶的個人隱私權利的一部分，屬于互聯網用戶的正當合法權益。但是，一些不法分子通過竊取互聯網用戶的個人信息并以此牟利，比如出售互聯網用戶的個人信息或者盜用、冒充、頂替互聯網用戶的個人信息，甚至是利用互聯網用戶的個人信息進行違法犯罪活動。在此過程中，絕大部分互聯網用戶對于個人隱私泄露問題毫不知情，甚至這些互聯網用戶對于一些社交軟件非常信任，并且把自己的許多個人信息或者一些隱私信息保存于社交軟件之中。綜上所述，互聯網的移動運營商所要做到的不僅僅是保護互聯網用戶的個人隱私信息不被泄露，更重要的是查明互聯網用戶個人隱私泄露的根本原因。

表1為本文針對搜集的資料所分析的大部分互聯網用戶個人隱私泄露的原因以及用戶的知情情況。

表1 互聯網用戶個人隱私泄露的原因分析

2.3 惡意騷擾

由于移動終端設備屬于互聯網用戶隨身攜帶的設備，這就很有可能在使用移動終端的過程中導致互聯網用戶的個人行程信息被暴露，進而就會有一些不法分子通過竊取互聯網用戶的個人行程信息，從而給互聯網用戶發送一些惡意騷擾短信或者是騷擾電話、垃圾信息等，進而影響到互聯網用戶的個人生活。但是在此過程中，大部分互聯網用戶都不會對此類惡意騷擾現象引起足夠的重視，有些互聯網用戶并不會認真思考這些惡意騷擾短信來自何方，也不會認真地思考這些惡意騷擾短信的真正用途。也正因為如此，這些垃圾騷擾短信或者是騷擾電話才成為嚴重影響互聯網用戶個人生活的“隱藏毒藥”“定時炸彈”。

表2列舉了互聯網用戶重視的安全問題以及互聯網移動運營商的重視程度。

表2 互聯網用戶及移動運營商對安全問題的重視程度

3 互聯網背景下移動運營商助力網絡安全建設策略分析

3.1 建立健全移動互聯網的安全運營框架

互聯網移動終端安全框架建設主要指的是智能終端的安全建設問題。智能終端具有開放性、互聯性、智能性等突出特點，但是這些特點也往往成為智能終端出現一系列安全問題的重要原因，這也是智能終端的“雙刃劍”性質的重要表現之一。伴隨著互聯網技術的不斷發展，智能終端也不斷在更新換代，但是無論技術如何創新，都會存在著一系列的安全問題，這些智能終端的安全問題無處不在，隨時都有可能成為威脅互聯網用戶個人信息安全的“定時炸彈”，智能終端方面的安全問題主要指的是互聯網病毒、含有木馬病毒的一系列軟件、惡意社交軟件、惡意代碼、非法訪問鏈接、互聯網個人信息開放式平臺、惡意短信終端等。一些不法分子通過操控互聯網軟件、制造一些惡意鏈接或者是含有木馬病毒的鏈接，通過一些吸引互聯網用戶下載軟件或查看鏈接的手段，促使互聯網用戶的智能終端“進入圈套”，這些惡意互聯網軟件或者一些含有木馬病毒的鏈接就會在無意間竊取互聯網用戶的個人信息，嚴重的則會騙取互聯網用戶的個人財產。這也就意味著，互聯網移動終端安全框架建設非常必要，同時也是非常重要的。也正是因為如此，互聯網的移動運營商更應該重視互聯網移動終端安全框架的建設問題，為互聯網用戶的良好使用體驗創造一個良好的互聯網環境。互聯網的移動運營商可以通過相關的技術手段，及時排查含有木馬病毒的各類軟件、惡意社交軟件、互聯網惡性鏈接等，一旦發現可能對互聯網用戶的良好使用體驗造成負面影響的事物，就必須及時地進行清理與整治，不斷地優化互聯網的使用環境，切實地保護互聯網用戶的個人信息安全以及相關的合法權益不受侵害[2]。

3.2 加強互聯網的網絡安全建設

加強互聯網的網絡安全建設一刻也不容怠慢，互聯網的移動運營商必須要著重加強互聯網的網絡安全建設。早在2G以及3G時代，互聯網的移動運營商就已經注意到了加強互聯網的網絡安全建設的重要性以及必要性，但是并沒有采取過多的措施來加強互聯網的網絡安全建設，僅僅是開展了一些清理垃圾短信、騷擾短信之類的活動，并沒有針對日益泛濫的互聯網安全問題進行深層次的安全問題排查與治理工作。但是，隨著4G時代的到來以及現如今出現的5G技術，互聯網的移動運營商不得不加強互聯網的網絡安全建設，畢竟現如今已經有越來越多的互聯網用戶參與進了互聯網技術的發展潮流之中，越來越多的互聯網用戶已經意識到了保護自身個人隱私的重要性。移動運營商應該加大對各類信息的檢查力度，不僅僅要排查互聯網各類瀏覽器網站的各類信息，也要及時地排查各個“應用市場”或者是“應用商城”中的各類軟件，包括但不僅限于排查各類社交軟件、購物軟件、瀏覽器軟件、功能軟件、娛樂軟件、工作軟件等。互聯網的移動運營商要積極地準備好迎接來自互聯網各類惡意軟件以及各類木馬病毒的攻擊，同時也要為互聯網用戶提供一個可以積極參與網絡安全平臺建設的渠道，積極接納來自于互聯網用戶的各種反饋，及時地整合互聯網用戶的反饋信息，并以此為線索，針對于互聯網大范圍內的各類軟件、鏈接、提示框等進行全面的排查[3-4]。

3.3 保證互聯網用戶的業務安全

針對大部分互聯網用戶所反映的業務安全問題，尤其是一些互聯網工作軟件、工作鏈接等，互聯網的移動運營商也要考慮到工作軟件中各類工作應用的實際應用效果，不要“一棒子打死”，也要根據具體的工作軟件的應用途徑，詳細分析互聯網工作軟件中各類病毒或者一些垃圾騷擾短信的來源，針對工作軟件中的非法訪問鏈接、非法惡意操作軟件、非法訪問業務等進行詳細的數據技術分析，從中分析出這些非法訪問鏈接、非法惡意操作軟件、非法訪問業務中含有的一切不利于互聯網用戶個人信息安全的因素。與此同時，也要建立一系列的軟件安全機制，幫助互聯網用戶在使用各類軟件尤其是工作業務軟件的過程中確保互聯網用戶的個人信息安全。

3.4 互聯網安全的相關關鍵技術

互聯網的用戶個人信息保護技術已經出現了巨大的技術創新，針對于互聯網用戶的個人隱私保護問題，互聯網移動運營商可以通過定期提醒的方式，使互聯網用戶對自己的個人信息以及相關的隱私進行多重加密，或者由互聯網移動運營商為互聯網用戶提供個人信息的保障渠道，使包括互聯網用戶居住信息、行程信息、社會關系信息、個人基本信息等各類隱私信息得到有效的保護。

4 結語

互聯網的安全問題一直都是影響互聯網技術發展的重要因素之一，同時也是互聯網用戶最為關心的問題之一。也正因為如此，互聯網的移動運營商應該重點分析互聯網安全的建設問題，從而為互聯網用戶創造一個良好的互聯網使用環境。本文也深入分析了移動互聯網的網絡信息安全問題以及互聯網背景下移動運營商助力網絡安全建設策略。希望通過本文的研究可以促進互聯網移動運營商服務質量的提高。