李星華

摘 要：當(dāng)前，以云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等為代表的新一代信息技術(shù)不斷取得創(chuàng)新突破，成為信息經(jīng)濟發(fā)展最活躍的因素，推動著新一輪科技革命和產(chǎn)業(yè)變革，基于此網(wǎng)絡(luò)安全顯得更為重要，本文重點就移動云計算領(lǐng)域的網(wǎng)絡(luò)安全問題提出一些自己的看法。

摘 要：移動云計算；網(wǎng)絡(luò)安全；大數(shù)據(jù)

中圖分類號：TP393 文獻標(biāo)識碼：A 文章編號：1671-2064（2017）09-0027-01

當(dāng)前我國移動互聯(lián)、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和工業(yè)控制等新技術(shù)、新應(yīng)用處于高速發(fā)展階段，面對全球網(wǎng)絡(luò)安全戒備態(tài)勢，各領(lǐng)域信息安全等級保護工作亟須完善。全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口國家標(biāo)準(zhǔn)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護設(shè)計技術(shù)要求》。這是根據(jù)國家標(biāo)準(zhǔn)化管理委員會下達的信息安全國家標(biāo)準(zhǔn)制定項目，由公安部信息安全等級保護評估中心、公安部第一研究所、國家信息中心等單位共同起草成型。

1 云計算安全國標(biāo)概述

云計算和大數(shù)據(jù)已被廣泛應(yīng)用到視頻、游戲、移動應(yīng)用、O2O、電商等新興領(lǐng)域，它們是底層應(yīng)用和技術(shù)支柱，可以推動互聯(lián)網(wǎng)企業(yè)的快速成長，屬于數(shù)字經(jīng)濟的增量市場部分。除此之外，云和大數(shù)據(jù)也是助力存量經(jīng)濟發(fā)展的一大引擎，比如傳統(tǒng)行業(yè)和互聯(lián)網(wǎng)銜接之后，會產(chǎn)生大量轉(zhuǎn)型升級的機會，發(fā)揮企業(yè)各項要素潛力，盤活各種資源?？v觀當(dāng)前國內(nèi)的云計算市場現(xiàn)狀，在互聯(lián)網(wǎng)戰(zhàn)略推動下，工業(yè)、能源、醫(yī)療、交通等傳統(tǒng)領(lǐng)域都已陸續(xù)走上了轉(zhuǎn)型之路，與新技術(shù)開展深度融合，催生新業(yè)態(tài)。當(dāng)前，政務(wù)、金融、能源、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。云計算、大數(shù)據(jù)等信息基礎(chǔ)設(shè)施，作為國家信息安全的重要組成部分，迫切需要全天候全方位感知網(wǎng)絡(luò)安全生態(tài)。目前，剛剛立法頒布的《網(wǎng)絡(luò)安全法》為網(wǎng)絡(luò)信息安全保護提供了強有力的法律依據(jù)，而包含云計算安全體系的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護設(shè)計技術(shù)要求》與時俱進，勢必升級更新信息系統(tǒng)等級保護安全設(shè)計，為信息時代撐起保護傘。

2 移動云計算應(yīng)用安全分析

2016年，惡意應(yīng)用存在的惡意行為前三名仍為資費消耗、流氓行為、信息竊取，可見這三類惡意行為是移動應(yīng)用中的“頑疾”。資費消耗類惡意應(yīng)用數(shù)量高居榜首，占比達33.32%；流氓行為類惡意應(yīng)用次之，占比26.54%；信息竊取類惡意應(yīng)用位列第三，占比16.01%。全網(wǎng)監(jiān)測高危、中危、低危共三個等級的安全漏洞，其中，低危漏洞數(shù)量占了所有漏洞數(shù)量的近九成，為88.19%，中危漏洞占比9.48%，高危漏洞占比2.33%。全網(wǎng)監(jiān)測的所有應(yīng)用中，正版應(yīng)用數(shù)量為3，618，742個，盜版應(yīng)用數(shù)量為23，089個，相較2015年有明顯下降趨勢。惡意應(yīng)用在各行業(yè)的分布差異比較大。其中，惡意應(yīng)用占比最多的行業(yè)為游戲娛樂，高達54.48%，這與近年來游戲娛樂業(yè)的高速發(fā)展密切相關(guān)；其次為生活服務(wù)（25.41%）、教育培訓(xùn)（7.23%）、媒體資訊（5.51%）、社交溝通（4.23%）。2016年監(jiān)測的15個行業(yè)均存在高危應(yīng)用。其中，感染高危漏洞最多的行業(yè)是生活服務(wù)行業(yè)（28.33%）；游戲娛樂仍然是重災(zāi)區(qū)，為26.31%，排名第二；教育培訓(xùn)則為9.33%，排名第三。這三個行業(yè)存在高危漏洞的應(yīng)用數(shù)量占全網(wǎng)高危應(yīng)用總量的63.97%。

3 云計算網(wǎng)絡(luò)安全應(yīng)對策略

3.1 移動云計算管道安全

移動終端樣式各異，所以就產(chǎn)生了多種接入方式，如Wi-Fi、GPRS、WiMax、3G和4G等，因此，在移動設(shè)備接入時，首先要有統(tǒng)一的應(yīng)用服務(wù)接口。同時，還需利用阻塞點的安全方式，在建立了統(tǒng)一服務(wù)的接口之后，再設(shè)置通信窄道，這個窄道的作用就是對其進行實施控制和監(jiān)視。在通信窄道的位置，可以設(shè)置雙保險，部署一個裝置對數(shù)據(jù)內(nèi)容進行過濾，進行對敏感信息的甄別和篩選，同時還要實現(xiàn)對FTP、HTTP、POP3、SMTP以及即時通訊等所有網(wǎng)絡(luò)協(xié)議內(nèi)容的過濾和檢測功能。在數(shù)據(jù)傳輸?shù)木唧w過程中，要保證通過管道的所有數(shù)據(jù)包都經(jīng)過加密的，一旦數(shù)據(jù)包通過了管道，管道對所有用戶的數(shù)據(jù)包都要經(jīng)過相應(yīng)的封裝，每個通過數(shù)據(jù)包都有一個相應(yīng)的隨機密鑰，再利用多重加密機制進行隨機組合，從而確保了傳輸管道的通暢和安全。

3.2 移動云計算終端安全

終端的安全防護關(guān)鍵就在于移動設(shè)備的系統(tǒng)權(quán)限和控制權(quán)限。終端在接入移動云環(huán)境前，一定要進行身份的強制識別，只有身份合法才能準(zhǔn)入，采取隔時更新的方式校驗口令，動態(tài)的校驗口令能有效地杜絕和防止賬號忘記或者被盜之后的越權(quán)行為。移動云服務(wù)商在確保了用戶可靠安全的使用軟件之后，所有用戶就不要任性地全裝一些不熟悉的其他應(yīng)用程序，移動云服務(wù)商對部分用戶的不安全使用和操作進行適當(dāng)限制和阻止，實施檢測和防范用戶不良行為中所潛伏的危險。移動云安全軟件還應(yīng)融合P2P技術(shù)、網(wǎng)格計算、并發(fā)處理、病毒預(yù)判等多方技術(shù)手段，再把安全解決方案分發(fā)到各個移動客戶端，這樣就能有效地保障終端的使用安全。

參考文獻

[1]李龍.云計算基礎(chǔ)與實用技術(shù)[J].科技與企業(yè)，2015.

[2]陳馳，于晶.信息安全國家重點實驗室信息安全[J].微型計算機，2016.