胡衡

摘 要：移動(dòng)互聯(lián)網(wǎng)行業(yè)是近幾年在網(wǎng)絡(luò)技術(shù)和無線通信技術(shù)不斷發(fā)展的基礎(chǔ)上出現(xiàn)的一種新型產(chǎn)業(yè)，對(duì)于人們的日常工作和生活都產(chǎn)生了重要的影響，在一定程度上改變了原有的通信模式。但是，隨著移動(dòng)互聯(lián)網(wǎng)應(yīng)用范圍的逐漸擴(kuò)大，移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全問題受到越來越多的重視，安全事故給使用者帶來了嚴(yán)重的損失，影響了移動(dòng)互聯(lián)網(wǎng)行業(yè)的進(jìn)一步發(fā)展。該文從移動(dòng)互聯(lián)網(wǎng)應(yīng)用的基本特點(diǎn)入手，分析移動(dòng)互聯(lián)網(wǎng)應(yīng)用中存在的安全問題，并且進(jìn)一步探討如何加強(qiáng)移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全管理。

關(guān)鍵詞：移動(dòng)互聯(lián)網(wǎng) 應(yīng)用安全 安全管理

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2014）04（b）-0039-01

無線網(wǎng)絡(luò)和智能終端接收設(shè)備室21世紀(jì)最偉大的創(chuàng)新，不僅在很大程度上改變了人們的生活方式，也帶來了經(jīng)濟(jì)生活領(lǐng)域的一系列改革。特別是世界范圍內(nèi)的無線通信以及移動(dòng)智能終端設(shè)備更新速度的加快，智能終端已經(jīng)成為人們使用網(wǎng)絡(luò)最主要的形式之一。在這樣的背景下，移動(dòng)互聯(lián)網(wǎng)應(yīng)用憑借其強(qiáng)大的技術(shù)優(yōu)勢(shì)被廣大移動(dòng)智能終端用戶接受，移動(dòng)智能終端的應(yīng)用軟件使用數(shù)量激增。

互聯(lián)網(wǎng)自身具有明顯的開放性特征，其安全性問題一直是制約互聯(lián)網(wǎng)應(yīng)用領(lǐng)域擴(kuò)展的主要因素，再加上移動(dòng)設(shè)備自身的技術(shù)和安全防護(hù)措施方面的局限性，導(dǎo)致移動(dòng)互聯(lián)網(wǎng)應(yīng)用的安全問題尤為突出。另一方面，移動(dòng)互聯(lián)網(wǎng)的安全問題很容易受到外界因素的影響，特別是互聯(lián)網(wǎng)中的一些惡性軟件、木馬程序、病毒等多會(huì)嚴(yán)重影響移動(dòng)互聯(lián)網(wǎng)應(yīng)用的使用安全。[1]

1 移動(dòng)互聯(lián)網(wǎng)應(yīng)用中存在的安全問題

一般來說，移動(dòng)互聯(lián)網(wǎng)應(yīng)用系統(tǒng)由三部分組成：網(wǎng)絡(luò)安全設(shè)備、通信機(jī)和數(shù)據(jù)庫(kù)服務(wù)器，三者共同配合才能保證移動(dòng)互聯(lián)網(wǎng)應(yīng)用的良好運(yùn)行。移動(dòng)互聯(lián)網(wǎng)應(yīng)用系統(tǒng)的各個(gè)部分都存在著其特殊的應(yīng)用安全問題，主要包括：移動(dòng)應(yīng)用商店的安全威脅、智能終端自身的安全性能問題。

移動(dòng)終端設(shè)備上的應(yīng)用商店是移動(dòng)互聯(lián)網(wǎng)軟件和應(yīng)用程序最主要的傳播與推廣渠道，在很大程度上推動(dòng)了移動(dòng)互聯(lián)網(wǎng)行業(yè)的繁榮。但是，在移動(dòng)應(yīng)用商店中往往存在著一些僵尸病毒、手機(jī)木馬或者吸費(fèi)軟件等惡意代碼，不僅損害用戶的信息安全，存在巨大的安全隱患，甚至存在一些傳播不良文化的應(yīng)用程序，影響社會(huì)安定。另外，智能終端應(yīng)用商店中的軟件和應(yīng)用程序來自于不同的供應(yīng)商和開發(fā)者，各個(gè)公司執(zhí)行的操作標(biāo)準(zhǔn)和審核內(nèi)容也存在較大的差異，很容易出現(xiàn)存在安全威脅的內(nèi)容通過審核的現(xiàn)象。

隨著無線通信技術(shù)的普及與完善，智能終端設(shè)備種類、樣式逐漸增多，以手機(jī)為例，不再是單純的語(yǔ)音通信工具，已經(jīng)成為個(gè)人化的手持信息終端，移動(dòng)電子商務(wù)、移動(dòng)辦公都成為現(xiàn)實(shí)。智能終端設(shè)備自身存在的安全性能問題正式在這樣的背景下暴露出來的，特別是3G移動(dòng)通信業(yè)務(wù)的開展，對(duì)信息安全、隱私保護(hù)和身份認(rèn)證等環(huán)節(jié)的操作質(zhì)量要求越來越高。

2 加強(qiáng)移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全管理的策略

2.1 加強(qiáng)移動(dòng)互聯(lián)網(wǎng)終端設(shè)備的安全管理

加強(qiáng)對(duì)移動(dòng)互聯(lián)網(wǎng)終端設(shè)備的安全管理最主要的是加強(qiáng)對(duì)智能終端內(nèi)部存儲(chǔ)信息、數(shù)據(jù)、文件以及個(gè)人私密信息的保護(hù)。加強(qiáng)移動(dòng)互聯(lián)網(wǎng)終端設(shè)備的安全管理質(zhì)量是提升互聯(lián)網(wǎng)應(yīng)用安全最直接、最有效的手段，能夠在很大程度上避免出現(xiàn)互聯(lián)網(wǎng)安全事故問題。首先，移動(dòng)終端信息設(shè)備必須符合國(guó)家強(qiáng)制認(rèn)證，并且得到國(guó)家無線電管理局的型號(hào)核準(zhǔn)認(rèn)證。另外，移動(dòng)終端設(shè)備需要設(shè)置防火墻，對(duì)終端的各種接口進(jìn)行防攻擊設(shè)置，安裝防病毒的程序或者軟件，及時(shí)更新病毒庫(kù)。在移動(dòng)智能終端信息設(shè)備中采取授權(quán)訪問、防入侵設(shè)置、加密存儲(chǔ)等方法，都能夠有效的避免內(nèi)部存儲(chǔ)數(shù)據(jù)丟失或外泄。[2]

2.2 加強(qiáng)對(duì)移動(dòng)應(yīng)用商店的安全管理

加強(qiáng)對(duì)移動(dòng)應(yīng)用商店的安全管理主要是對(duì)應(yīng)用商店內(nèi)的應(yīng)用軟件或程序進(jìn)行安全性能檢測(cè)，保證應(yīng)用程序或軟件不會(huì)對(duì)移動(dòng)終端設(shè)備產(chǎn)生威脅。這就要求移動(dòng)終端設(shè)備應(yīng)用商店的管理者加強(qiáng)對(duì)各種應(yīng)用軟件的安全檢測(cè)，對(duì)可能存在的風(fēng)險(xiǎn)和安全隱患進(jìn)行提醒，對(duì)其銷售的應(yīng)用程序或者數(shù)字內(nèi)容按照國(guó)家相關(guān)技術(shù)指標(biāo)，進(jìn)行嚴(yán)格的審核與檢測(cè)。另外，移動(dòng)終端設(shè)備的使用者也要注意盡量不安裝存在安全風(fēng)險(xiǎn)的軟件或者程序，對(duì)于應(yīng)用軟件中推薦的軟件或程序進(jìn)行第三方應(yīng)用平臺(tái)檢測(cè)，保證終端設(shè)備安裝程序的實(shí)用性、穩(wěn)定性和安全性。

2.3 加強(qiáng)對(duì)外部惡性攻擊的防范

移動(dòng)互聯(lián)網(wǎng)的開放性是造成應(yīng)用安全事故的重要原因之一，特別是在當(dāng)前移動(dòng)網(wǎng)絡(luò)應(yīng)用領(lǐng)域逐漸擴(kuò)展的背景下，加強(qiáng)對(duì)外部惡性進(jìn)攻的防范成為防止安全事故的有效手段。移動(dòng)設(shè)備的使用者加強(qiáng)對(duì)移動(dòng)互聯(lián)網(wǎng)中可能存在的木馬程序、病毒等惡性代碼的防范，對(duì)隱私文件或信息進(jìn)行重點(diǎn)加密保護(hù)。

總體來說，我國(guó)移動(dòng)互聯(lián)網(wǎng)應(yīng)用隨著無線通信技術(shù)的發(fā)展取得了巨大的進(jìn)步，但是在實(shí)際的操作過程中，受到外界因素的限制，仍然存在有一些安全管理問題。只有不斷完善對(duì)終端設(shè)備的安全管理，提升移動(dòng)應(yīng)用商店的服務(wù)質(zhì)量，提高對(duì)外部惡性代碼的防范水平，才能更好的推動(dòng)移動(dòng)互聯(lián)網(wǎng)行業(yè)的發(fā)展與完善。

參考文獻(xiàn)

[1] 黃燕.移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全研究[J].電信科學(xué)，2009（10）.

[2] 王黎璐，王鴻宇.移動(dòng)互聯(lián)網(wǎng)安全分析[C]//第28次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)，2013.endprint