作 者：中國(guó)移動(dòng)通信研究院安全研究所 楊光華

一直以來(lái)，互聯(lián)網(wǎng)信息安全的問(wèn)題都是業(yè)內(nèi)外關(guān)注的焦點(diǎn)，而移動(dòng)互聯(lián)網(wǎng)的安全也是移動(dòng)互聯(lián)網(wǎng)健康可持續(xù)發(fā)展的關(guān)鍵所在。在移動(dòng)互聯(lián)網(wǎng)環(huán)境下，由TCP/IP協(xié)議族脆弱性、終端操作系統(tǒng)安全漏洞、攻擊技術(shù)普及等缺陷所導(dǎo)致的傳統(tǒng)互聯(lián)網(wǎng)環(huán)境中的安全問(wèn)題依然存在，同時(shí)，還體現(xiàn)出一些新的安全問(wèn)題和需求。在網(wǎng)絡(luò)安全方面，以L(fǎng)TE+、P2P技術(shù)等為代表的網(wǎng)絡(luò)扁平化、分布式網(wǎng)絡(luò)架構(gòu)的發(fā)展，對(duì)建立基于分布式架構(gòu)的可信網(wǎng)絡(luò)提出了要求；在復(fù)雜的異構(gòu)網(wǎng)絡(luò)環(huán)境下，需要基于統(tǒng)一的鑒權(quán)控制體系確保用戶(hù)的嚴(yán)格接入控制、實(shí)現(xiàn)可靠的行為溯源能力；隨著帶寬的迅猛增長(zhǎng)和協(xié)議類(lèi)型的極大豐富，需要建立更加有效的流量管控能力，包括網(wǎng)絡(luò)、業(yè)務(wù)語(yǔ)義監(jiān)控和安全監(jiān)控機(jī)制與能力。在終端與業(yè)務(wù)安全方面，由于移動(dòng)互聯(lián)網(wǎng)中用戶(hù)可以永久在線(xiàn)，加之智能終端日益普及，手機(jī)病毒、木馬等對(duì)終端的攻擊將更加顯著；在內(nèi)容安全方面，非法、有害和垃圾信息的大量傳播嚴(yán)重污染了信息環(huán)境，干擾和妨礙了人們的信息利用。

對(duì)于2011年的移動(dòng)互聯(lián)網(wǎng)安全，筆者認(rèn)為主要存在如下幾方面的熱點(diǎn)技術(shù)問(wèn)題：

一 手機(jī)病毒將呈多發(fā)趨勢(shì)，需預(yù)先準(zhǔn)備防護(hù)手段

日前，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)監(jiān)測(cè)發(fā)現(xiàn)，手機(jī)病毒Spy.Flexispy出現(xiàn)新變種即“X臥底”，不但可以監(jiān)控用戶(hù)收發(fā)短信和通話(huà)記錄，還可遠(yuǎn)程開(kāi)啟手機(jī)聽(tīng)筒，監(jiān)聽(tīng)手機(jī)周?chē)曇?，?shí)時(shí)監(jiān)聽(tīng)部分用戶(hù)的通話(huà)，并且利用GPS功能監(jiān)測(cè)到手機(jī)用戶(hù)所在位置，給用戶(hù)安全隱私造成極大威脅。

手機(jī)病毒是一種具有破壞性的惡意手機(jī)程序，一般利用短信、彩信、電子郵件、瀏覽網(wǎng)站等方式在移動(dòng)通信網(wǎng)內(nèi)傳播；同時(shí)可利用紅外、藍(lán)牙等方式在手機(jī)終端間傳播。

隨著智能終端的普及和操作系統(tǒng)的統(tǒng)一，手機(jī)病毒的影響面將逐步擴(kuò)大。手機(jī)病毒的傳播和爆發(fā)可能會(huì)造成用戶(hù)隱私泄露、信息丟失、設(shè)備損壞、話(huà)費(fèi)損失等危害，并對(duì)通信網(wǎng)的運(yùn)行安全造成一定威脅。

由于手機(jī)病毒是隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展而產(chǎn)生的新型問(wèn)題，目前國(guó)家尚未出臺(tái)相關(guān)法律法規(guī)明確手機(jī)病毒防治的責(zé)任主體、防治要求；手機(jī)病毒界定范圍、判定標(biāo)準(zhǔn)也尚未發(fā)布，現(xiàn)有防治工作尚無(wú)標(biāo)準(zhǔn)可以遵循。

據(jù)Gartner預(yù)計(jì)，到2013年，全球PC保有量將達(dá)到16.2億部，而智能手機(jī)和具備瀏覽器的傳統(tǒng)手機(jī)的保有量將達(dá)到16.9億部。手機(jī)將超越PC而成為人們的主要上網(wǎng)工具。隨著終端操作系統(tǒng)統(tǒng)一手機(jī)病毒將呈現(xiàn)多發(fā)趨勢(shì)。手機(jī)存量市場(chǎng)上Symbian 已經(jīng)超過(guò)70%的市場(chǎng)，在此操作系統(tǒng)上能夠感染的手機(jī)病毒占病毒總數(shù)的九成以上。隨著基于Adroid開(kāi)放操作系統(tǒng)的智能手機(jī)快速發(fā)展，基于此種操作系統(tǒng)的手機(jī)也日漸成為黑客攻擊的目標(biāo)；

因此，為保證網(wǎng)絡(luò)和業(yè)務(wù)正常運(yùn)營(yíng)，保護(hù)用戶(hù)合法權(quán)益，需預(yù)先采取有效措施應(yīng)對(duì)手機(jī)病毒的泛濫，手機(jī)病毒防護(hù)技術(shù)成為安全領(lǐng)域熱點(diǎn)。通過(guò)建立檢測(cè)、研判、控制、預(yù)警以及應(yīng)急響應(yīng)等一系列的防護(hù)流程促使手機(jī)病毒不在泛濫。

二 數(shù)據(jù)泄露將成為熱點(diǎn)安全問(wèn)題

隨著信息化的全面普及和應(yīng)用，數(shù)據(jù)資產(chǎn)已經(jīng)成為各部門(mén)、團(tuán)體和企業(yè)的核心資產(chǎn)，敏感數(shù)據(jù)的安全已經(jīng)成為關(guān)系到企業(yè)生存的關(guān)鍵問(wèn)題，敏感信息防泄露技術(shù)已經(jīng)成為一項(xiàng)提高運(yùn)營(yíng)安全、確保競(jìng)爭(zhēng)力的重要安全技術(shù)。

自2007年以來(lái)，賽門(mén)鐵克、麥咖啡、趨勢(shì)科技等跨國(guó)信息安全巨頭，紛紛收購(gòu)數(shù)據(jù)泄露防護(hù)（DLP）公司、技術(shù)和產(chǎn)品，在全球推出以?xún)?nèi)容檢測(cè)為核心技術(shù)、輔以身份認(rèn)證和訪(fǎng)問(wèn)控制、日志審計(jì)等技術(shù)的DLP產(chǎn)品。而國(guó)內(nèi)產(chǎn)品的技術(shù)水平相對(duì)于國(guó)外的同類(lèi)產(chǎn)品還比較落后，產(chǎn)業(yè)化水平較低，目前DLP尚無(wú)成熟標(biāo)準(zhǔn)可遵循。

當(dāng)前主流的敏感信息防泄露技術(shù)主要有三類(lèi)：控制類(lèi)技術(shù)，通過(guò)權(quán)限的設(shè)置，對(duì)數(shù)據(jù)進(jìn)行集中控制和管理，并定期進(jìn)行檢查和事后審計(jì)，實(shí)現(xiàn)對(duì)關(guān)鍵數(shù)據(jù)的傳輸進(jìn)行控制，防止未經(jīng)授權(quán)的數(shù)據(jù)外泄；加密類(lèi)技術(shù)，主要包含：文件級(jí)加密技術(shù)、磁盤(pán)級(jí)加密技術(shù)、硬件級(jí)加密技術(shù)和網(wǎng)絡(luò)級(jí)加密技術(shù)；過(guò)濾類(lèi)技術(shù)，在內(nèi)網(wǎng)的出口，即網(wǎng)關(guān)處安裝內(nèi)容過(guò)濾設(shè)備，這些設(shè)備可以分析HTTP、POP3、FTP、即時(shí)通訊等常見(jiàn)網(wǎng)絡(luò)協(xié)議，并且對(duì)協(xié)議的內(nèi)容進(jìn)行分析及過(guò)濾。

三 WLAN安全運(yùn)營(yíng)需注重可控可管

據(jù)不完全統(tǒng)計(jì)，目前中國(guó)移動(dòng)全國(guó)的WiFi熱點(diǎn)已經(jīng)達(dá)到12萬(wàn)個(gè)，中國(guó)聯(lián)通有近5萬(wàn)個(gè)，而中國(guó)電信的WiFi熱點(diǎn)數(shù)已經(jīng)超過(guò)了10萬(wàn)個(gè)。目前，三大運(yùn)營(yíng)商都將WiFi建設(shè)提到重要3G時(shí)期發(fā)展的議程。WLAN作為蜂窩網(wǎng)絡(luò)的重要補(bǔ)充，是移動(dòng)運(yùn)管商進(jìn)入寬帶市場(chǎng)的重要基礎(chǔ)和切入點(diǎn)，在WLAN推廣建設(shè)過(guò)程中，WLAN網(wǎng)絡(luò)存在的網(wǎng)絡(luò)與信息安全問(wèn)題必須引起高度重視。

在WLAN的建設(shè)與運(yùn)營(yíng)過(guò)程中，在認(rèn)證與信息安全、網(wǎng)絡(luò)安全等方面存在多項(xiàng)安全問(wèn)題，其中比較有代表性的有，偽AP釣魚(yú)攻擊風(fēng)險(xiǎn)；利用DNS端口繞開(kāi)計(jì)費(fèi)問(wèn)題；Web Portal安全問(wèn)題。

目前在WLAN領(lǐng)域的安全標(biāo)準(zhǔn)主要是IEEE制定的802.11i標(biāo)準(zhǔn)和國(guó)內(nèi)自主制定的WAPI標(biāo)準(zhǔn)。802.11i采用基于共享密鑰的方式實(shí)現(xiàn)認(rèn)證，并定義了WPA2/TKIP加密算法，WAPI采用基于數(shù)字證書(shū)的機(jī)制實(shí)現(xiàn)認(rèn)證，并定義了國(guó)內(nèi)自主的SMS4加密算法。兩項(xiàng)標(biāo)準(zhǔn)主要都是解決無(wú)線(xiàn)接入段（用戶(hù)到AP）的認(rèn)證和加密問(wèn)題，目前運(yùn)營(yíng)商WLAN網(wǎng)絡(luò)是在用戶(hù)接入AP后訪(fǎng)問(wèn)網(wǎng)絡(luò)時(shí)進(jìn)行Web認(rèn)證，同時(shí)用戶(hù)Internet訪(fǎng)問(wèn)的加密需求不強(qiáng)，因此并未實(shí)施上述標(biāo)準(zhǔn)。

四 云計(jì)算安全風(fēng)險(xiǎn)應(yīng)重點(diǎn)防護(hù)

云計(jì)算對(duì)傳統(tǒng)計(jì)算模式和商業(yè)服務(wù)模式帶來(lái)了巨大改變，但卻面臨極大的安全風(fēng)險(xiǎn)，云安全也成為云計(jì)算領(lǐng)域的熱點(diǎn)。一方面是云計(jì)算平臺(tái)和系統(tǒng)自身的安全問(wèn)題，云計(jì)算的虛擬化、多租戶(hù)和動(dòng)態(tài)性不僅加重了傳統(tǒng)的安全問(wèn)題，同時(shí)也引入了一些新的安全問(wèn)題，云計(jì)算環(huán)境下用戶(hù)信息安全保護(hù)、虛擬化安全環(huán)境、動(dòng)態(tài)安全防護(hù)服務(wù)等安全問(wèn)題需要引起高度重視。另一方面，基于云安全概念，業(yè)界安全廠商紛紛利用云計(jì)算技術(shù)實(shí)現(xiàn)傳統(tǒng)的病毒查殺等安全服務(wù)和能力，從而提供分布、高效和低成本的安全服務(wù)。

云計(jì)算應(yīng)用環(huán)境下，安全問(wèn)題在如下幾個(gè)方面體現(xiàn)出新的特點(diǎn)：

?客戶(hù)數(shù)據(jù)安全和隱私保護(hù)：由于云計(jì)算模式下數(shù)據(jù)資產(chǎn)的所有權(quán)和管理權(quán)分離，客戶(hù)對(duì)數(shù)據(jù)資產(chǎn)安全的擔(dān)憂(yōu)成為云計(jì)算推廣普及的重要障礙。對(duì)于敏感數(shù)據(jù)的保護(hù)，通過(guò)單一的手段是遠(yuǎn)遠(yuǎn)不夠的，需要有一個(gè)完備的體系，涉及用戶(hù)認(rèn)證、數(shù)據(jù)完整性保護(hù)、對(duì)象訪(fǎng)問(wèn)控制、資源訪(fǎng)問(wèn)審計(jì)等多個(gè)層面。