應用

技術

物聯(lián)網世界 >> 物聯(lián)網新聞 >> 物聯(lián)網熱點新聞
企業(yè)注冊個人注冊登錄

移動互聯(lián)網面臨新挑戰(zhàn):解決用戶行為溯源難題

2011-03-29 11:21 通信世界網

導讀:通信世界網(CWW)3月29日消息 2011年,隨著智能終端的普及,移動互聯(lián)網將大行其道,但因移動互聯(lián)網具有網絡融合化、終端智能化、應用多樣化、平臺開放化等特點,使得信息安全問題日益凸顯。

作 者:趙宇

通信世界網(CWW)3月29日消息 2011年,隨著智能終端的普及,移動互聯(lián)網將大行其道,但因移動互聯(lián)網具有網絡融合化、終端智能化、應用多樣化、平臺開放化等特點,使得信息安全問題日益凸顯。

今年2月,據媒體報道,國家計算機病毒應急處理中心通過監(jiān)測發(fā)現(xiàn),手機病毒Spy.Flexispy出現(xiàn)新變種。該病毒又名“X臥底”,不但可以監(jiān)控用戶收發(fā)短信和通話記錄,還可遠程開啟手機聽筒,監(jiān)聽手機周圍聲音,實時監(jiān)聽部分用戶的通話,并且利用GPS功能監(jiān)測到手機用戶所在位置,給用戶安全隱私造成極大的威脅。

北京天融信公司高級安全咨詢顧問 沈余鋒

北京天融信公司高級安全咨詢顧問沈余鋒認為,病毒是一種具有破壞性的惡意手機程序,一般利用短信、彩信、電子郵件、瀏覽網站等方式在移動通信網內傳播,同時可利用紅外、藍牙等方式在手機終端間傳播。當前可通過安裝手機病毒軟件解決移動終端病毒入侵問題,同時運營商應加強以手機終端和應用為主體的整體解決方案研究,建立可信的終端訪問服務網站,加強對ISP/ICP的共同監(jiān)管,打造健康良性發(fā)展的移動互聯(lián)網產業(yè)鏈。

對于移動支付,三大運營商將紛紛組建支付公司,移動支付將成為未來移動互聯(lián)網的熱點業(yè)務。移動支付目前主要以小額或微支付為主,如公交地鐵、食品零售支付等應用模式已比較成型。沈余鋒向通信世界網表示隨著3G的應用普及、基于WAP的互聯(lián)網支付將增長。這些移動支付過程中都需要安全保障技術措施,通過身份驗證技術、信息加密傳輸技術、數(shù)據的完整性檢驗技術等安全保障措施將進一步增強移動支付的安全性,保障業(yè)務順利進行。

移動互聯(lián)網的新挑戰(zhàn)

由于移動智能終端打破了傳統(tǒng)手機應用的封閉性,其不僅具有與電腦相當?shù)膹姶蠊δ芎蜆I(yè)務能力,而且記錄并存儲了大量用戶隱私數(shù)據。同時移動智能終端安全防護能力較弱及主流產品由國外企業(yè)掌控的現(xiàn)狀,給我國移動互聯(lián)網用戶的個人隱私帶來了潛在安全風險,也對國家信息安全監(jiān)管工作造成極大威脅。

同時,解決移動互聯(lián)網業(yè)務對傳統(tǒng)互聯(lián)網監(jiān)管模式形成了新的挑戰(zhàn)。移動互聯(lián)網使“人人時時處處在線” 、“人人都是信息源”成為現(xiàn)實,而現(xiàn)有傳統(tǒng)互聯(lián)網的監(jiān)管技術手段難以覆蓋移動互聯(lián)網,缺乏針對移動互聯(lián)網的有效管控平臺。

沈余鋒表示,移動互聯(lián)網需要解決用戶行為難以溯源問題。由于引入了移動電信設備,如WAP網關、IMS設備等引入IP承載網,給互聯(lián)網產生了新的安全威脅,其中網絡攻擊、失竊密等問題將更為突出。由于NAT技術應用和移動上網日志留存信息的缺失,使得偵查部門無法精確溯源、落地查人,給不法分子提供了可乘之機。

此外,對于移動安全市場盈利模式,自從315央視曝光某安全企業(yè)“變相收費”事件暴露出移動互聯(lián)網盈利模式的單一,業(yè)內人士表示,目前“基本上都是通過收取用戶端的費用來實現(xiàn)盈利”。