移动互联网安全威胁分析

其 中 ，网络攻 击 、失窃 密等 问题尤 为
突 出 。例 如 ，通 过 破 解 空 中 接 口接 入 协 议 非 法 访 问 网 络 ，对 空 中 接 口传 递
网 不 仅 融 合 了 互 联 网 和 移 动 通 信 网 技 术 ， 而 且 衍 生 出 新 的 产 业 链 、 业 务 形 态和 商业模 式 。许 多传 统通 信企业 、 互 联 网 企 业 、 消 费 电 子 制 造 业 等 企 业 纷 纷 结 合 自 身 优 势 ，积 极 向 移 动 互 联
中 国 网 民 的 重 要 组 成 部 分 。 移 动 互 联
漏洞 、攻击技术 的普及等因素的影响 ，
传 统 互 联 网环 境 中 的 安 全 问 题 依 然 存
在 ，同 时 ，还体 现 出一 些 新 的 安 全 问题
增加 了空 中接入 ，并 将大 量 电信设 备
） Ｗ ＡＰ ［ ３ 网关 、Ｉ Ｓ 备 等 引 入 Ｉ 承 载 Ｍ 设 Ｐ 网 ，给 互 联 网 产 生 了 新 的 安 全 威 胁 。
和 需 求 。在 网 络 安 全 方 面 ， 以Ｌ ＋ ＴＥ 、 Ｐ Ｐ 术 等 为 代表 的 网 络 扁 平 化 、分 布 ２技 式 网络 架 构 的 发 展 ，对 建 立 基 于 分布 式 架 构 的 可 信 网 络 提 出 了要 求 — — 在 复 杂 的异 构 网络 环 境 下 ，需 要 基 于 统 一 的 鉴 权 控 制 体 系 确 保 用 户 的严 格 接 入 控 制 ， 实现 可 靠 的 行 为 溯 源 能 力 。随 着 带 宽 的
人 信 息 保 护 法 ，建 立 移 动 互 联 网 络 安
会的和谐健康 。
（ ４）手 机 病 毒 和 恶 意 软 件 呈 多 发趋 势
严 重 污 染 了信 息 环 境 ，干 扰和 妨 碍 了 人
经济 、文化 发展 的影 响力逐 步扩 大 ，
们的信息利用 。
主要 途径之 一 。
ｗｗｗ ｌ ． ｏｒ ． ｎ ７ｇ ｔｍ ｃ ｎ ｃ
（ ２）移 动 终 端 智 能 化 给 用 户 隐 私 保 护 带 来 新 挑 战
电佑技 求
班晓 芳
佟
鑫
中国信 息 安全测评 中心
口 引言
根 据 中 国 互 联 网 络 信 息 中 心 （ ｃＮＮ Ｉ Ｃ）在 ２ １ 年 ７ ０ １ 月发 布 的 第 ２ ８ 次 中 国互联 网络 发展 状况 统计报 告 ，
同 时 也 对 维 护 国 家 安 全 、稳 定 社 会 秩 序 、保 护 公 民权 利 带 来新 的挑 战 。 在 移 动 互 联 网 环 境 下 ，受 ＴＣＰ Ｉ ／Ｐ 协 议 族 的脆 弱性 、终 端 操 作 系 统 的安 全
目 安 全威 胁
（１）技 术 融 合 增 加 安 全 隐
患 。用 户行 为 难 以溯 源
相 比 传 统 互 联 网 ， 移 动 互 联 网
截 至 ２ １ 年 ６ ，中 国网 民规 模 达 到 ０１ 月
４８亿 ，我 国 手 机 网 民 规 模 为 ３１亿 ， ．５ ．８ 较 ２ １ 年 底 增 加 了 １ ９ 万 。 手 机 网 民 ０Ｏ ４４ 在 总 体 网 民 中 的 比 例 达 ６ ．％， 成 为 ５５
渠 道 ，使 其 逃 避 监 管 ，破 坏 互 联 网 社
必 须 对 其 正 确 认 识 、科 学 对 待 、依 法 管 理 、 确 保 安 全 。 首 先 应 针 对 移 动 互 联 网 技 术 发 展 和 业 务 管 理 尽 快 制 定 相 应 的 法 律 法 规 和 技 术 规 范 ， 如 出 台 个
移动智 能终端 打破 了传统手 机应 用 的 封 闭 性 ， 其 具 有 与 电脑 相 当 的 强 大 功 能 和 业 务 能 力 ，可 以 记 录 并 存 储 大 量 用 户 隐 私 数 据 。 同时 ，移 动 智 能 终 端 安 全 防 护 能 力 较 弱 ，主 流 产 品 由
色情等 信息 提供 更为 隐蔽安 全的 传播
联 网 成 为 不 法 分 子 实 施 网 络 犯 罪 的
网领域渗透。在业 务应 用层面 ，￣ Ａ Ｐ ＩＰ ３
ｓｏｅ ｔ 、社 交 网 站 、搜 索 引擎 等 应 用 规 ｒ
迅猛增长和协议类型 的极大丰富 ，需要 建立更加有效的流量管控能力 ，包括网
络 、业 务 语 义 监 控 和 安全 监 控 机 制 与 能 力 。在 终 端 与 业 务 安 全方 面 ， 由于 移 动 互 联 网 中用 户 可 以 永 久在 线 ，加 之 智 能 终 端 日益 普 及 ，手 机 病毒 、木 马 等 对 终 端 的 攻 击 将 更 加 显 著 。在 内容 安 全 方
信 息进行 监 听和盗 取等 。与传 统 互联
网 不 同 ，移 动 互 联 网 因 Ｉ ｖ 地 址 有 限 Ｐ４ 而 引 入 了 ＮＡＴ （网 络 地 址 转 换 ）技 术 。 Ｎ ＡＴ技 术 有 效 解 决 了 地 址 资 源 紧 缺 问 题 ， 但 其 破 坏 了 互 联 网 “ 到 端 端透 明”的体系架构 ，同时由于 目 前 部 分 移 动 上 网 日志 留 存 信 息 的 缺 失 ， 使 得 侦 查 部 门 只 能 追 溯 到 某 一 对 应 多 个 私 网 用 户 的 公 网Ｉ 地 址 ，而 ｐ 无 法 精 确 溯 源 ， 给 不 法 分 子 提 供 了 可 乘 之 机 。 另 外 ，手 机 实 名 制 在 我 国 尚 未 普 遍 推 广 ， 使 得 目 前 移 动 互
模不 断壮 大 ，微博 客 、手机 地图 等新
型 移 动 互 联 网 业 务 层 出 不 穷 ，基 于 不
ቤተ መጻሕፍቲ ባይዱ
同操 作 系 统 的 智 能 终 端 更 是 “ 花 齐 百 放 、百 家 齐 鸣 ” 。
曰 安 全现 状
移 动互联 网的迅 猛发 展对政 治 、
面 ，非 法、有害和垃圾信息的大量传播