楊志紅

摘 要：近年來，我國的經(jīng)濟(jì)建設(shè)發(fā)展飛速，各個產(chǎn)業(yè)的科技水平也有了快速的提升。隨之而來的是人們無論是在生活中還是在工作中，都對于互聯(lián)網(wǎng)的信息需求不斷的加大。在此背景下，人們對計算機(jī)網(wǎng)絡(luò)，尤其是移動互聯(lián)網(wǎng)技術(shù)提出了更高的要求。當(dāng)前，移動通信的終端以及移動互聯(lián)網(wǎng)的技術(shù)被廣泛應(yīng)用，使得信息的傳輸擁有了更好的便捷性與及時性。本文針對移動互聯(lián)網(wǎng)發(fā)展技術(shù)與安全問題進(jìn)行了詳細(xì)的分析與探討。

關(guān)鍵詞：移動互聯(lián)網(wǎng)；發(fā)展技術(shù)；安全

隨著人類進(jìn)入信息時代，各種信息新技術(shù)層出不窮，人們無論是在日常的生活中，還是在具體的工作中，都對互聯(lián)網(wǎng)的信息需求有了更加強(qiáng)烈的需求和依賴。與此同時，各種無線通信終端設(shè)備以及計算機(jī)網(wǎng)絡(luò)相關(guān)技術(shù)的不斷發(fā)展與廣泛應(yīng)用，使得人們可以十分方便地利用計算機(jī)互聯(lián)網(wǎng)來獲取自己所需要的信息。當(dāng)前，伴隨著我們國家無線網(wǎng)絡(luò)的相關(guān)科技水平快速地提升，2G、3G等移動互聯(lián)網(wǎng)的相關(guān)技術(shù)的研發(fā)以及廣泛應(yīng)用，移動互聯(lián)網(wǎng)的相關(guān)通信技術(shù)將迎來更加全面的發(fā)展。利用IP分組交換進(jìn)行核心網(wǎng)的構(gòu)建，如當(dāng)下非常流行的蘋果手機(jī)、平板電腦等產(chǎn)品的便捷使用。移動互聯(lián)網(wǎng)的相關(guān)通信技術(shù)同網(wǎng)絡(luò)信息相關(guān)技術(shù)進(jìn)一步融合，一定會成為信息技術(shù)、移動通信終端產(chǎn)品以及無線通信發(fā)展的主要方向。

1 移動互聯(lián)網(wǎng)發(fā)展技術(shù)

移動互聯(lián)網(wǎng)，就是將移動通信和互聯(lián)網(wǎng)二者結(jié)合起來，成為一體。移動通信和互聯(lián)網(wǎng)成為當(dāng)今世界發(fā)展最快、市場潛力最大、前景最誘人的兩大業(yè)務(wù)，它們的增長速度都是任何預(yù)測家未曾預(yù)料到的，所以移動互聯(lián)網(wǎng)可以預(yù)見將會創(chuàng)造經(jīng)濟(jì)神話。移動互聯(lián)網(wǎng)的優(yōu)勢決定其用戶數(shù)量龐大，截至2012年9月底，全球移動互聯(lián)網(wǎng)用戶已達(dá)15億。

1.1 Mashup技術(shù)

Mashup是Web2.0的一種應(yīng)用快速構(gòu)建技術(shù)。在當(dāng)前的移動互聯(lián)網(wǎng)中，通信運(yùn)營商普遍利用Mashup技術(shù)的應(yīng)用，可以有針對性地制定對象以及群體的特定開放數(shù)據(jù)和相應(yīng)的網(wǎng)絡(luò)能力，進(jìn)而能夠全面實(shí)現(xiàn)不同區(qū)域的連通以及組合。運(yùn)營商的商業(yè)伙伴能夠通過Mashup技術(shù)與運(yùn)營商進(jìn)行相關(guān)資源的全面共享，包括數(shù)據(jù)與網(wǎng)絡(luò)信息等重要的數(shù)據(jù)資源的共享等。同時，普通的業(yè)務(wù)用戶以及移動終端的用戶，也可以利用Mashup技術(shù)，根據(jù)各自不同的需求，對各項(xiàng)應(yīng)用的選擇進(jìn)行自定義，以便獲得更好的服務(wù)。Mashup技術(shù)也可以作為一種快速整合并進(jìn)行信息資源傳輸?shù)南到y(tǒng)應(yīng)用的開發(fā)模式，移動互聯(lián)網(wǎng)絡(luò)通過Mashup技術(shù)的應(yīng)用，能夠?qū)崿F(xiàn)對具有單一主題的數(shù)據(jù)信息進(jìn)行高度整合，并能夠保證其過程的高效優(yōu)質(zhì)，進(jìn)而實(shí)現(xiàn)對于各種情景應(yīng)用需求的滿足。這種網(wǎng)絡(luò)架構(gòu)模式相比于過去傳統(tǒng)的C/S以及B/S等網(wǎng)絡(luò)架構(gòu)，優(yōu)勢在于其過程主要由信息數(shù)據(jù)供應(yīng)者、Mashup技術(shù)服務(wù)者和具體用戶程序的連通進(jìn)行功能的實(shí)現(xiàn)，而在網(wǎng)絡(luò)信息數(shù)據(jù)的整合與傳輸過程中，其采用結(jié)構(gòu)化和可以跨平臺提供服務(wù)的Web協(xié)議，這既可以大大簡化Mashup與Web服務(wù)這兩者間的具體流程與操作環(huán)節(jié)，又可以大幅度地降低相應(yīng)系統(tǒng)的運(yùn)行成本，并能夠很好地提高運(yùn)行中的溝通效率。

1.2 SaaS技術(shù)

SaaS指的是軟件即服務(wù)技術(shù)，其英文全稱是Software-as-a-service。簡稱為SaaS，在世界范圍內(nèi)，通常被叫做一種軟件運(yùn)營的特殊服務(wù)模式。SaaS技術(shù)主要是以運(yùn)營商向終端業(yè)主以及互聯(lián)網(wǎng)用戶提供各種各樣的信息化建設(shè)需要的各種應(yīng)用軟件以及硬件運(yùn)作的服務(wù)平臺和基礎(chǔ)互聯(lián)網(wǎng)的設(shè)施，同時還負(fù)責(zé)針對所有相關(guān)的信息化建設(shè)在前期籌劃、布置，過程中的實(shí)施環(huán)節(jié)中的操作內(nèi)容，以及使用后的系統(tǒng)維護(hù)等具體服務(wù)事項(xiàng)。相應(yīng)地，終端業(yè)主、企業(yè)用戶和個人用戶就不需要再購買相應(yīng)的網(wǎng)絡(luò)硬件設(shè)施，包括機(jī)房的籌建、相關(guān)技術(shù)人員的配備都可省去，而僅僅在互聯(lián)網(wǎng)上實(shí)行相關(guān)操作來予以實(shí)現(xiàn)。對于SaaS技術(shù)，終端用戶更主要地是依據(jù)自身的實(shí)際需要，對各類應(yīng)用軟件所產(chǎn)生的相應(yīng)費(fèi)用進(jìn)行支付，再由SaaS運(yùn)營商作為具體服務(wù)的提供者。

1.3 云計算技術(shù)

云計算的英文全稱是cloud computing，其是基于計算機(jī)網(wǎng)絡(luò)的服務(wù)增加、應(yīng)用的使用以及交付模式，涉及通過計算機(jī)網(wǎng)絡(luò)來提供動態(tài)的易擴(kuò)展的，并且是虛擬的資源。云計算技術(shù)主要是在計算機(jī)并行處理、網(wǎng)絡(luò)分布式計算、計算機(jī)網(wǎng)格計算等多種計算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)上發(fā)展而來?；ヂ?lián)網(wǎng)中云計算技術(shù)的應(yīng)用，能夠使互聯(lián)網(wǎng)用戶在個人計算機(jī)系統(tǒng)的軟、硬件相關(guān)配置較低并且功能不健全的情況下，依然能夠?qū)崿F(xiàn)一系列應(yīng)用程序的處理與計算?；ヂ?lián)網(wǎng)用戶可以使用網(wǎng)絡(luò)瀏覽器在互聯(lián)網(wǎng)中向云端系統(tǒng)發(fā)出一系列指令，也可以直接實(shí)現(xiàn)數(shù)據(jù)信息的有效傳輸，這一過程充分地利用了計算機(jī)云服務(wù)網(wǎng)絡(luò)提供商擁有的硬件設(shè)備與相關(guān)資源配置?；诖思夹g(shù)的廣泛應(yīng)用，移動網(wǎng)的用戶，則不需要另外再購買大型機(jī)房或者十分復(fù)雜的計算機(jī)軟、硬件設(shè)備，而是變?yōu)橄蛟贫擞嬎銠C(jī)提供商進(jìn)行服務(wù)費(fèi)用的支付，這一過程不僅有效地利用了互聯(lián)網(wǎng)中的各種硬件設(shè)備，而且也確保了計算機(jī)信息在處理過程中進(jìn)行活動的技術(shù)性與先進(jìn)性，進(jìn)而保證信息和數(shù)據(jù)在傳輸過程中的實(shí)時高效。

2 移動互聯(lián)網(wǎng)的安全問題

2.1 移動互聯(lián)網(wǎng)的安全體系

移動互聯(lián)網(wǎng)的廣泛應(yīng)用，在技術(shù)上主要是依靠過去傳統(tǒng)移動互聯(lián)技術(shù)并通過基于互聯(lián)網(wǎng)信息技術(shù)、計算機(jī)技術(shù)的有機(jī)結(jié)合來實(shí)現(xiàn)運(yùn)行。在此過程中，也造成了當(dāng)前移動互聯(lián)網(wǎng)絡(luò)在其安全性方面所面臨的一系列變化性與復(fù)雜性?？傮w來說，可以把其問題劃分成無線網(wǎng)絡(luò)通信設(shè)施以及其系統(tǒng)運(yùn)行環(huán)境的安全、信息安全以及業(yè)務(wù)應(yīng)用的安全。無線互聯(lián)網(wǎng)的通信設(shè)備以及無線終端的運(yùn)行環(huán)境方面，在系統(tǒng)運(yùn)行環(huán)境中的空氣溫度、濕度以及防塵等問題，需要符合國際上相關(guān)的安全標(biāo)準(zhǔn)。同時，一些計算機(jī)操作系統(tǒng)與數(shù)據(jù)庫信息系統(tǒng)等模塊都需要擁有較強(qiáng)的針對網(wǎng)絡(luò)攻擊的防護(hù)性、病毒防護(hù)、入侵防護(hù)的能力；業(yè)務(wù)應(yīng)用的安全性方面的問題，主要體現(xiàn)在，當(dāng)建立在計算機(jī)互聯(lián)網(wǎng)基礎(chǔ)上并以計算機(jī)網(wǎng)絡(luò)為通信渠道實(shí)現(xiàn)服務(wù)的提供以及口令的下達(dá)與執(zhí)行，數(shù)據(jù)信息的傳輸時，容易出現(xiàn)服務(wù)濫用、服務(wù)否認(rèn)、非法授權(quán)使用等一系列安全的問題；信息安全方面的問題則主要分為信息本身和其包含的內(nèi)容的安全性等問題。具體包括了網(wǎng)絡(luò)信息的完整性、不可否認(rèn)性、機(jī)密性以及信息的合法性，而對于其自身相關(guān)的信息安全問題，當(dāng)前可以使用報文的鑒別機(jī)制、數(shù)據(jù)傳輸?shù)募用軝C(jī)制等信息安全防護(hù)技術(shù)來實(shí)現(xiàn)安全性的保障。

2.2 移動互聯(lián)網(wǎng)的安全機(jī)制

2.2.1 移動互聯(lián)網(wǎng)終端設(shè)備方面

在使用無線互聯(lián)網(wǎng)通信終端設(shè)備和相關(guān)系統(tǒng)等硬件設(shè)施的過程中，應(yīng)該注重保證其物理特性的安全，需要對系統(tǒng)的運(yùn)行環(huán)境進(jìn)行嚴(yán)格控制，并能夠盡量避免其在強(qiáng)磁場、高溫高壓以及有污染的物理環(huán)境中的運(yùn)行；與此同時，相關(guān)人員要加大系統(tǒng)的檢修以及硬件的維護(hù)工作，以此來保證移動互聯(lián)網(wǎng)的硬件設(shè)施能夠長期穩(wěn)定安全的運(yùn)行；具體的使用過程中，可通過操作輸入、關(guān)卡的認(rèn)證等方式，對各種信息資源以及業(yè)務(wù)的應(yīng)用訪問實(shí)現(xiàn)控制。如使用包括身份驗(yàn)證、口令認(rèn)證、實(shí)體鑒別以及智能識別等多種方式來實(shí)現(xiàn)；在數(shù)據(jù)信息安全性方面，主要是采用對系統(tǒng)訪問的控制等方法來進(jìn)一步保證數(shù)據(jù)的其完整性與安全性。

2.2.2 移動互聯(lián)網(wǎng)業(yè)務(wù)方面

針對移動互聯(lián)網(wǎng)絡(luò)的各種應(yīng)用業(yè)務(wù)，3GPP2與3GPP都實(shí)現(xiàn)了相應(yīng)的特定安全機(jī)制與各種業(yè)務(wù)標(biāo)準(zhǔn)的全面建立。包括SaaS安全機(jī)制、定位安全機(jī)制、無線支付安全機(jī)制等內(nèi)容，在此過程中，系統(tǒng)主要根據(jù)不同的用戶需求以及所需的個性服務(wù)內(nèi)容，并結(jié)合以專業(yè)的通信技術(shù)與應(yīng)用程序，來確保信息安全的防護(hù)。此外，對于移動互聯(lián)網(wǎng)的業(yè)務(wù)安全方面，還有不安全數(shù)據(jù)以及非法數(shù)據(jù)的安全過濾機(jī)制和各種廣泛使用的安全標(biāo)準(zhǔn)等。

2.2.3 移動互聯(lián)網(wǎng)絡(luò)安全方面

現(xiàn)階段在我國進(jìn)行移動互聯(lián)網(wǎng)的接入過程中，基于過去傳統(tǒng)網(wǎng)絡(luò)技術(shù)與計算機(jī)技術(shù)，還包括移動互聯(lián)通信的2G、3G等，都已經(jīng)建立起來了一系列完整并專業(yè)的網(wǎng)絡(luò)安全處理機(jī)制。同時，針對其自身不同的特性，更是建立了相對完善的安全服務(wù)的配套機(jī)制，從而進(jìn)一步提高了整個移動互聯(lián)網(wǎng)絡(luò)的穩(wěn)定性、安全性與完善性。

2.3 移動互聯(lián)網(wǎng)的安全對策

對移動互聯(lián)網(wǎng)的安全保障思路是實(shí)施分層、分域的保障，可以把移動互聯(lián)網(wǎng)的安全劃分為四個層面：接入安全、終端安全、核心集成網(wǎng)絡(luò)安全以及應(yīng)用安全。

在承載網(wǎng)絡(luò)安全方面，主要措施一是根據(jù)網(wǎng)絡(luò)不同區(qū)域的風(fēng)險等級來合理劃分安全域，并實(shí)現(xiàn)瀏覽的隔離。二是部署網(wǎng)絡(luò)設(shè)備把威脅盡量擋在網(wǎng)外。三是保證部署安全平臺，保障網(wǎng)絡(luò)持續(xù)穩(wěn)定的運(yùn)行。在數(shù)據(jù)傳輸安全方面，思路主要是利用VPDN、SSVPN的方式為客戶構(gòu)建安全網(wǎng)絡(luò)，實(shí)現(xiàn)內(nèi)網(wǎng)的安全接入。

其一，由于移動辦公、移動電子商務(wù)對安全提出了比較高的要求，我們的思路是打造移動的PKI基礎(chǔ)設(shè)施，主要包括采用專用的SJP對終端進(jìn)行統(tǒng)一的管理，提供身份認(rèn)證、數(shù)據(jù)加密等服務(wù)。我們還會在網(wǎng)絡(luò)層部署安全防護(hù)系統(tǒng)，把用戶的流量牽引到安全防護(hù)系統(tǒng)上，情況清洗后再把信息傳輸給用戶，攔截各種威脅。

其二，對企業(yè)用戶實(shí)施企業(yè)終端管理，主要是通過集中的移動終端管理平臺和OTA技術(shù)對終端實(shí)施遠(yuǎn)程管理，包括采集信息、下載終端更新軟件，實(shí)現(xiàn)病毒庫的更新和操作系統(tǒng)版本更新等等，實(shí)施遠(yuǎn)程的故障診斷等功能。

其三，個人和企業(yè)用戶他們在移動互聯(lián)網(wǎng)的應(yīng)用過程中都會存在著不同的安全需求，對于個人用戶來講，需求主要體現(xiàn)在，保障個人移動終端以及服務(wù)的安全性，以及防垃圾信息、防騷擾等，對企業(yè)用戶就比較關(guān)注企業(yè)的移動信息化應(yīng)用的安全性，以及對外移動業(yè)務(wù)的安全保障等。我們可以從終端層、網(wǎng)絡(luò)層和應(yīng)用層這幾方面提供服務(wù)，在終端層方面，對內(nèi)可以提供統(tǒng)一安全管理服務(wù)，對外可以與企業(yè)合作，為企業(yè)外部用戶提供安全管理服務(wù)。具體的業(yè)務(wù)形式可以體現(xiàn)為，移動終端的集中管理服務(wù)，可以提供移動的端到端VPN服務(wù)，可以體現(xiàn)為移動的VPN接入服務(wù)，在應(yīng)用層方面，提供通用的PKI基礎(chǔ)設(shè)施。這些基礎(chǔ)的技術(shù)成熟度我們也做了一些排列，可以優(yōu)先選取成熟度比較高的提供服務(wù)，以保障用戶的安全需求。

綜上所述，為了確保移動互聯(lián)網(wǎng)絡(luò)能夠在新的情勢下保持有效運(yùn)行和安全使用，我國應(yīng)逐步建立專業(yè)、系統(tǒng)的網(wǎng)絡(luò)安全體系，并針對終端、網(wǎng)絡(luò)以及應(yīng)用業(yè)務(wù)等方面，分別實(shí)施各種有效的技術(shù)手段、安全機(jī)制，以此來保證移動互聯(lián)網(wǎng)絡(luò)的安全。

[參考文獻(xiàn)]

[1]陳萍，夏俊杰.移動互聯(lián)網(wǎng)安全現(xiàn)狀及應(yīng)對策略[J].電信網(wǎng)技術(shù)，2010（2）.

[2]周智，張晨，李剛.移動互聯(lián)網(wǎng)安全威脅分析與防護(hù)策略[J].電信工程技術(shù)與標(biāo)準(zhǔn)化，2010（2）.