受訪人：天融信高級安全咨詢顧問 沈余鋒

1、2011年，隨著智能終端的普及，談?wù)劷衲甑囊苿踊ヂ?lián)網(wǎng)安全趨勢。

因移動互聯(lián)網(wǎng)具有網(wǎng)絡(luò)融合化、終端智能化、應(yīng)用多樣化、平臺開放化等特點(diǎn)，使得信息安全問題日益凸顯，如：手機(jī)病毒、木馬、非法有害和垃圾信息等。2011年主要移動互聯(lián)網(wǎng)安全主要圍繞監(jiān)管展開，著重解決以下幾個(gè)方面的安全問題：

解決用戶行為難以溯源問題：由于引入了移動電信設(shè)備，如WAP網(wǎng)關(guān)、IMS設(shè)備等引入IP承載網(wǎng)，給互聯(lián)網(wǎng)產(chǎn)生了新的安全威脅，其中網(wǎng)絡(luò)攻擊、失竊密等問題將更為突出。由于NAT技術(shù)應(yīng)用和移動上網(wǎng)日志留存信息的缺失，使得偵查部門無法精確溯源、落地查人，給不法分子提供了可乘之機(jī)。

解決移動終端智能化帶來的國家信息安全監(jiān)管和用戶隱私保護(hù)問題：移動智能終端打破了傳統(tǒng)手機(jī)應(yīng)用的封閉性，其不僅具有與電腦相當(dāng)?shù)膹?qiáng)大功能和業(yè)務(wù)能力，而且記錄并存儲了大量用戶隱私數(shù)據(jù)。同時(shí)移動智能終端安全防護(hù)能力較弱及主流產(chǎn)品由國外企業(yè)掌控的現(xiàn)狀，給我國移動互聯(lián)網(wǎng)用戶的個(gè)人隱私帶來了潛在安全風(fēng)險(xiǎn)，也對國家信息安全監(jiān)管工作造成極大威脅。

解決移動互聯(lián)網(wǎng)業(yè)務(wù)對傳統(tǒng)互聯(lián)網(wǎng)監(jiān)管模式形成新的挑戰(zhàn)：移動互聯(lián)網(wǎng)使“人人時(shí)時(shí)處處在線” 、“人人都是信息源”成為現(xiàn)實(shí)，而現(xiàn)有傳統(tǒng)互聯(lián)網(wǎng)的監(jiān)管技術(shù)手段難以覆蓋移動互聯(lián)網(wǎng)，缺乏針對移動互聯(lián)網(wǎng)的有效管控平臺。

2、如何防止病毒在移動通信網(wǎng)內(nèi)及終端間進(jìn)行傳播？以保護(hù)智能手機(jī)用戶的隱私，比如防止遠(yuǎn)程開啟手機(jī)聽筒監(jiān)聽手機(jī)周圍聲音及通過GPS對用戶的定位。

病毒是一種具有破壞性的惡意手機(jī)程序，一般利用短信、彩信、電子郵件、瀏覽網(wǎng)站等方式在移動通信網(wǎng)內(nèi)傳播，同時(shí)可利用紅外、藍(lán)牙等方式在手機(jī)終端間傳播。當(dāng)前可通過安裝手機(jī)病毒軟件解決移動終端病毒入侵問題，同時(shí)運(yùn)營商應(yīng)加強(qiáng)以手機(jī)終端和應(yīng)用為主體的整體解決方案研究，建立可信的終端訪問服務(wù)網(wǎng)站，加強(qiáng)對ISP/ICP的共同監(jiān)管，打造健康良性發(fā)展的移動互聯(lián)網(wǎng)產(chǎn)業(yè)鏈。

3、隨著三大運(yùn)營商WLAN網(wǎng)絡(luò)的大力興建及用戶免費(fèi)體驗(yàn)，WLAN將在未來承載著大量的數(shù)據(jù)業(yè)務(wù)，如何做好WLAN的可管可控？

隨著國內(nèi)WLAN網(wǎng)絡(luò)覆蓋范圍和使用用戶迅速增長，無線寬帶接入服務(wù)成為運(yùn)營商新的增值點(diǎn)。當(dāng)前對于WLAN的使用應(yīng)根據(jù)不同類型的注冊用戶通過WLAN訪問無線信息系統(tǒng)，根據(jù)這些用戶的不同級別，賦予他們不同的訪問權(quán)限，甚至要根據(jù)其所運(yùn)行應(yīng)用的不同，進(jìn)行網(wǎng)絡(luò)帶寬的智能調(diào)配，以保證因用戶應(yīng)用權(quán)限、敏感程度的不同，提供對應(yīng)的網(wǎng)絡(luò)QoS保證。同時(shí)應(yīng)在在無線網(wǎng)絡(luò)的“匯聚層”，部署防火墻、入侵檢測、流量負(fù)載均衡設(shè)備和無線網(wǎng)管監(jiān)控軟件，組成一個(gè)完整的業(yè)務(wù)控制和安全管理平臺，確�？扇�網(wǎng)智能管理的、可運(yùn)營的無線網(wǎng)絡(luò)。(責(zé)任編輯：admin)