王國(guó)生

【摘要】 4G時(shí)代主要是指第四代無(wú)線傳輸技術(shù)，是寬帶移動(dòng)的通信階段。在移動(dòng)互聯(lián)網(wǎng)3G至4G的跨越中，免費(fèi)WiFi廣泛覆蓋應(yīng)用，從而使得信息安全保障面臨著極大的挑戰(zhàn)。如何全面提升智能終端信息安全性能，保障用戶隱私安全是4G時(shí)代到來(lái)的防范工作重點(diǎn)。文章主要是對(duì)4G時(shí)代的智能終端信息安全問(wèn)題進(jìn)行了分析研究，以此幫助全面保障4G的終端信息安全，避免出現(xiàn)用戶信息泄露等問(wèn)題，為推動(dòng)4G時(shí)代良好發(fā)展提供助力。

【關(guān)鍵詞】 4G時(shí)代 智能終端 信息安全

從2G至3G至4G，通信技術(shù)發(fā)生了極大的變化，其智能終端也相應(yīng)改變。4G時(shí)代的全面推進(jìn)化使得智能手機(jī)軟件研發(fā)工作處于一個(gè)迅猛發(fā)展?fàn)顟B(tài)中，其功能越發(fā)強(qiáng)大。與3G相比，4G屬于一個(gè)全新的概念，且具有傳輸速度快、頻率寬廣、通信靈活、兼容性強(qiáng)及資費(fèi)低廉的優(yōu)勢(shì)。4G時(shí)代到來(lái)的趨勢(shì)已完全不可阻擋，但由于在4G時(shí)代到來(lái)后，許多軟件、游戲在應(yīng)用中需要實(shí)名注冊(cè)，因此其所涉及到的信息資料逐漸增多，智能終端的信息安全也開(kāi)始成為擺于人們眼前的一大問(wèn)題。

一、4G網(wǎng)絡(luò)及手機(jī)

1.1 4G網(wǎng)絡(luò)

4G是第四代的無(wú)線傳輸技術(shù)，是3G標(biāo)準(zhǔn)后的另一個(gè)寬度移動(dòng)通信階段。隨著現(xiàn)今網(wǎng)絡(luò)、多媒體技術(shù)的迅速發(fā)展，移動(dòng)用戶對(duì)于移動(dòng)通信的需求并不局限于語(yǔ)音溝通、大部分的用戶對(duì)于更為豐富強(qiáng)大的移動(dòng)系統(tǒng)業(yè)務(wù)功能具有極大的需求，如因特網(wǎng)接入、視頻點(diǎn)播、數(shù)據(jù)互傳、電視節(jié)目觀看以及多媒體業(yè)務(wù)。從而使得4G網(wǎng)絡(luò)在我國(guó)的發(fā)展出現(xiàn)了全新的機(jī)遇。但是不可否認(rèn)的是，在4G應(yīng)用中，存在著幾大問(wèn)題，即標(biāo)準(zhǔn)難統(tǒng)一；技術(shù)實(shí)現(xiàn)難度大；容量受限；終端設(shè)備發(fā)展初步；設(shè)施更新難度大。

1.2 4G手機(jī)技術(shù)

現(xiàn)今我國(guó)4G技術(shù)主要采用的網(wǎng)絡(luò)分為兩種，即TDLTE及FDD-LTE，與3G相比的優(yōu)勢(shì)在于，帶寬更大，速率更高。此階段網(wǎng)絡(luò)的理論峰值速率可達(dá)上行50mbps及下行100mbps。而在國(guó)內(nèi)支持4G的手機(jī)型號(hào)主要包括：三星N7108D、索尼M35t （Xperia SP TD-LTE版）、索尼M35t、華為6716、HTC T6等[1]。

依據(jù)我國(guó)工信部所公布的2013年不完全記錄，在11.46億移動(dòng)通信用戶中，應(yīng)用3G網(wǎng)絡(luò)用戶有2.7727億，所占比例為24.20%，而接入移動(dòng)互聯(lián)網(wǎng)用戶8.1739億，所占比例為71.34%。而截止到2014年6月20日，移動(dòng)、聯(lián)通以均公布了其2014年5月的運(yùn)營(yíng)數(shù)據(jù)，其中移動(dòng)當(dāng)月3G、4G用戶分別增加431萬(wàn)及331.1萬(wàn)，3G及4G用戶累計(jì)2.36億及810.9萬(wàn)。而聯(lián)通則是將3G及4G用戶數(shù)據(jù)信息合并，其5月份的凈增用戶數(shù)達(dá)到334.8萬(wàn)，累計(jì)1.38億[2]。

在對(duì)以上數(shù)據(jù)的分析后發(fā)現(xiàn)，移動(dòng)通信終端用戶對(duì)于網(wǎng)絡(luò)的需求越發(fā)增強(qiáng)。而且不僅僅年輕群體，中老年用戶對(duì)于網(wǎng)絡(luò)的需求也在加大，從而進(jìn)一步推動(dòng)了4G時(shí)代的發(fā)展。但是在4G時(shí)代發(fā)展中，不可否認(rèn)的是還面對(duì)著一個(gè)極大的阻礙，即信息數(shù)據(jù)安全問(wèn)題。

二、4G時(shí)代智能終端信息安全存在威脅

4G智能網(wǎng)絡(luò)時(shí)代的到來(lái)，在給予了人們便捷、豐富化功能服務(wù)的同時(shí)，也致使諸多技術(shù)安全問(wèn)題出現(xiàn)。此安全威脅主要來(lái)源于通信網(wǎng)絡(luò)領(lǐng)域，包括：病毒傳播、錯(cuò)誤系統(tǒng)漏洞、黑客入侵等，對(duì)人們的生活也帶來(lái)了一定程度上的風(fēng)險(xiǎn)。4G網(wǎng)絡(luò)所具備的資源共享功能收的資源共享應(yīng)用率得以提升，但其網(wǎng)絡(luò)的開(kāi)放化狀態(tài)也為移動(dòng)黑客的入侵帶來(lái)了機(jī)會(huì)。移動(dòng)黑客可將病毒輸入至終端系統(tǒng)中，進(jìn)而達(dá)到竊取隱私、密碼的目的，從而致使移動(dòng)用戶的經(jīng)濟(jì)及精神均遭受較大創(chuàng)傷。

另外，在網(wǎng)絡(luò)智能終端中，也存在著較大的安全威脅，主要是指安卓系統(tǒng)的開(kāi)放性影響。在此系統(tǒng)開(kāi)放狀態(tài)中，尚且缺乏了一個(gè)健全完善化的安全構(gòu)架，整個(gè)系統(tǒng)存在著較大的遠(yuǎn)程控制隱患。與此同時(shí)，生產(chǎn)廠家的智能終端系統(tǒng)中的惡意程序也存在著極大的安全威脅。

曾在對(duì)安卓及蘋(píng)果平臺(tái)系統(tǒng)熱門(mén)游戲及軟件的調(diào)查中發(fā)現(xiàn)，在用戶不知情的狀況之下，有56%的應(yīng)用程序自主安裝，且在此類程序安裝之后，會(huì)將用戶的設(shè)備識(shí)別碼信息直接傳輸至有些公司，從而使得智能終端用戶的隱私信息完全公開(kāi)。與此同時(shí)，還有47%的應(yīng)用程序在應(yīng)用中存在著暴露用戶位置信息的弊端[3]。而在蘋(píng)果系統(tǒng)中的短信程序TextPlus4存在著嚴(yán)重度較高的信息泄露問(wèn)題。在調(diào)查中發(fā)現(xiàn)，此程序?qū)⑹謾C(jī)用戶的識(shí)別碼發(fā)送至了8家公司，且還將用戶的注冊(cè)信息地點(diǎn)、性別、年齡等相關(guān)信息暴露給2家公司。針對(duì)此問(wèn)題，蘋(píng)果公司方面表示，在這些信息獲取中已獲取到了用戶的認(rèn)同，但是由于程序所具有的特殊性功能，有時(shí)依舊會(huì)避開(kāi)一些信息安全保護(hù)帶竊取部分的用戶信息。依照現(xiàn)今信息化時(shí)代的迅速發(fā)展?fàn)顩r，此操作系統(tǒng)所造成的安全性問(wèn)題嚴(yán)重度將會(huì)逐漸增強(qiáng)，用戶所面臨的信息泄露風(fēng)險(xiǎn)會(huì)更大。

三、4G時(shí)代智能終端信息安全防護(hù)策略

3.1 4G移動(dòng)互聯(lián)網(wǎng)系統(tǒng)安全防護(hù)策略

4G移動(dòng)互聯(lián)網(wǎng)在運(yùn)行發(fā)展中所面臨的首個(gè)安全風(fēng)險(xiǎn)問(wèn)題即為無(wú)線網(wǎng)絡(luò)所受攻擊、黑客入侵等。

所以，首先需做到的是，規(guī)范技術(shù)要求，積極構(gòu)建好LTE基礎(chǔ)網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)連接及防火墻的安全技術(shù)標(biāo)準(zhǔn)。進(jìn)一步增強(qiáng)對(duì)于遠(yuǎn)程參數(shù)的設(shè)定、遠(yuǎn)程啟用等操作安全防控，進(jìn)而幫助抵擋來(lái)自各領(lǐng)域的黑客入侵。全面提升防火墻技術(shù)要求，對(duì)安全性較弱的服務(wù)封裝域名軟件做科學(xué)篩查處理，借助入侵剖析與相應(yīng)、安全漏洞剖析與相應(yīng)，阻擋攻擊入侵網(wǎng)絡(luò)者對(duì)于整個(gè)網(wǎng)絡(luò)所實(shí)施的DOS/DDOS攻擊。

第二，對(duì)用戶信息保密方式做科學(xué)改進(jìn)處理。在4G移動(dòng)網(wǎng)絡(luò)中，可采用混合密碼或者是個(gè)人與公用密碼結(jié)合方式，采用較為繁雜多樣的組合密碼來(lái)幫助有效避免個(gè)人隱私更改、泄漏等問(wèn)題的出現(xiàn)。與此同時(shí)，還可構(gòu)建好單雙向認(rèn)證融合的方式，以此避免在未接受認(rèn)證狀況下出現(xiàn)密碼信息惡意盜取的問(wèn)題。另外，加強(qiáng)對(duì)于密碼編碼的研發(fā)，如采用方言拼讀編碼，全面增強(qiáng)語(yǔ)音類人工智能信息的安全性[4]。

3.2 4G智能終端安全防護(hù)策略

第一，積極建立好入網(wǎng)安全評(píng)估系統(tǒng)。嚴(yán)格規(guī)范智能終端設(shè)備的入網(wǎng)檢測(cè)及評(píng)估工作開(kāi)展，尤其是需注意增強(qiáng)對(duì)于智能終端操作系統(tǒng)、預(yù)置應(yīng)用軟件的權(quán)限設(shè)置等均需提出明確的安全標(biāo)準(zhǔn)，需注意其達(dá)到入網(wǎng)“安全門(mén)檻”。積極構(gòu)建好移動(dòng)網(wǎng)絡(luò)的惡意軟件評(píng)測(cè)、跟蹤平臺(tái)，并制定好惡意代碼、終端的非法版本的表述規(guī)范，增強(qiáng)對(duì)于智能終端的軟硬件的安全評(píng)測(cè)，注意增強(qiáng)其可信度，以此為智能終端操作系統(tǒng)各類安全漏洞的準(zhǔn)確判定提供助力。

第二，加強(qiáng)對(duì)于智能終端安全軟件研發(fā)工作。加強(qiáng)對(duì)于智能終端殺毒及安全保護(hù)軟件的開(kāi)發(fā)工作，給予智能終端設(shè)備一層牢固的防護(hù)罩。安全軟件的應(yīng)用可為有效屏蔽各種垃圾短信、騷擾電話提供助力，對(duì)于一些極為異常的流量活動(dòng)予以監(jiān)控，對(duì)惡意軟件、病毒予以準(zhǔn)確識(shí)別判定，及時(shí)更新豐富記憶數(shù)據(jù)信息庫(kù)。另外，在安全軟件的研發(fā)中，還需注意應(yīng)具備資料備份及刪除功能，以此為信息資料的簡(jiǎn)便安全處理提供助力。一方面，安全軟件需能夠給予一些隱私信息資料訪問(wèn)安全控制。而另一方面，若存在著智能終端丟失的問(wèn)題，用戶可應(yīng)用安全軟件實(shí)施遠(yuǎn)程操作、備份、刪減處理，其所處理的信息內(nèi)容包括：錄音、定位、視頻、聊天記錄、密碼等，以此幫助實(shí)現(xiàn)對(duì)信息泄露、經(jīng)濟(jì)損失狀況出現(xiàn)的有效避免控制。

第三，提供售后安全防護(hù)服務(wù)。智能終端的生產(chǎn)方可充分汲取PC操作系統(tǒng)漏洞防護(hù)的經(jīng)驗(yàn)，積極建立好專屬化的研究組織跟蹤智能終端系統(tǒng)應(yīng)用，并定期發(fā)布智能終端漏洞信息，制定落實(shí)科學(xué)有效的彌補(bǔ)措施，并為用戶提供操作系統(tǒng)的漏洞修復(fù)及版本更新功能[5]。與此同時(shí)，與此同時(shí)，還需積極對(duì)安全軟件做升級(jí)開(kāi)發(fā)處理，為用戶提供下載更新服務(wù)，進(jìn)而實(shí)現(xiàn)其軟件功能的全面豐富化。

3.3 業(yè)務(wù)應(yīng)用安全防護(hù)策略

積極制定好統(tǒng)一明確的安全方略管理。針對(duì)具有不同需求的應(yīng)用系統(tǒng)，可為其設(shè)定好等級(jí)不同的管理權(quán)限，進(jìn)而實(shí)現(xiàn)對(duì)應(yīng)用資源的規(guī)范化管控及權(quán)限優(yōu)化配置。加強(qiáng)對(duì)于一些全新業(yè)務(wù)的監(jiān)管，針對(duì)智能終端結(jié)算類業(yè)務(wù)，需實(shí)現(xiàn)其業(yè)務(wù)及安全防護(hù)工作的同步開(kāi)展，應(yīng)用SDK及業(yè)務(wù)運(yùn)行的要求將安全防護(hù)要素加入其中。對(duì)業(yè)務(wù)應(yīng)用體系安全檢查實(shí)施健全完善化處理，針對(duì)相關(guān)業(yè)務(wù)監(jiān)控、線上結(jié)算等操作行為實(shí)施嚴(yán)格化的剖析及記錄處理，并科學(xué)應(yīng)用安全審查來(lái)幫助提升信息資源的安全程度，避免控制一些關(guān)鍵性信息、資源的泄漏。另外，還可增強(qiáng)對(duì)于應(yīng)用中心的安全防控，積極出臺(tái)嚴(yán)格規(guī)范化的應(yīng)用程序及安全標(biāo)準(zhǔn)要求，研發(fā)科學(xué)化的應(yīng)用系統(tǒng)安全評(píng)測(cè)工具，針對(duì)現(xiàn)存應(yīng)用系統(tǒng)運(yùn)行中存在著的不足、缺陷處、釣魚(yú)鏈接等予以嚴(yán)格防控，確保業(yè)務(wù)應(yīng)用不再出現(xiàn)故意吸費(fèi)、自主操作等問(wèn)題，以此實(shí)現(xiàn)對(duì)用戶信息資料的安全防護(hù)。

四、結(jié)語(yǔ)

整體而言，4G時(shí)代的到來(lái)使得人們的生活發(fā)生了較大的變化，給予人們枯燥無(wú)味的生活便利及樂(lè)趣。但是相應(yīng)而來(lái)的是，一些安全隱私性問(wèn)題給用戶帶來(lái)了極大的困擾。針對(duì)于此，需做到的是，首先明確4G網(wǎng)絡(luò)、4G手機(jī)技術(shù)的概念及所包含內(nèi)容，指導(dǎo)運(yùn)營(yíng)商、用戶雙方均充分認(rèn)識(shí)到信息安全保護(hù)的重要意義，之后再針對(duì)主要的4G時(shí)代智能終端信息安全存在威脅，從4G移動(dòng)互聯(lián)網(wǎng)系統(tǒng)安全防護(hù)；4G智能終端安全防護(hù)；業(yè)務(wù)應(yīng)用安全防護(hù)三方面入手，實(shí)現(xiàn)對(duì)4G用戶信息資料的針對(duì)化防控，從而使得其智能終端信息安全得到全面化保障，將其可能遭受的巨大經(jīng)濟(jì)及精神雙方損失減小，為4G時(shí)代的到來(lái)提供更為安全的網(wǎng)絡(luò)環(huán)境，促使其得到更為良好且健康的發(fā)展。

參 考 文 獻(xiàn)

[1]翟寶毅.4G時(shí)代智能終端信息安全研究[J].信息通信，2015，（01）：247.

[2]王智榮.淺析4G時(shí)代智能終端信息安全[J].科技經(jīng)濟(jì)市場(chǎng)，2015，（04）：15-16.

[3]唐成永.4G時(shí)代的信息安全威脅[J].信息與電腦（理論版），2015，（16）：143-144.

[4]李莉.4G時(shí)代智能終端信息安全研究[J].科技廣場(chǎng)，2014，（06）：23-25.

[5]姚曉毅.移動(dòng)互聯(lián)網(wǎng)環(huán)境下智能終端安全防范策略研究[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2014，（14）：140-141.