下载文档原格式
2018年1月移动终端的安全风险及防护建议熊涛（湖北信通通信有限公司，430010）【摘要】当前移动终端面临着各种安全风险，如垃圾、有害、违法短信的大量传播，既对信息环境造成了污染，也为人们正常生活造成了干扰。
不法分子通过收集病毒、恶意代码等攻击移动终端，导致出现了严重的经济损失。
因此如何避免移动终端安全风险，是我们需要深入思考的课题。
本文将简要分析移动终端安全风险，并提出了具体可行的防护建议。
【关键词】移动终端；安全风险；防护建议【中图分类号】TP309【文献标识码】A【文章编号】1006-4222（2018）01-0048-02近年来移动互联网和移动终端产业发展速度很快,移动终端应用也越来越丰富,并逐步呈现出超过电脑终端应用的趋势。
对用户来说,除了要面对各种垃圾短信、欺诈短信骚扰以外,还容易出现经济损失、个人隐私泄露和通信障碍等。
对移动运营商而言,在出现安全风险以后既会提升运营成本,还会严重影响用户的忠诚度。
对终端厂商来说,将面对大量用户投诉,服务成本将逐步增加。
由此可见我们需要清楚移动终端存在的安全风险,及时采取切实可行的防护措施。
1移动终端安全风险分析1.1技术方面造成的风险①移动终端操作系统平台具备开放性特点,这和其安全性存在着一定的矛盾,以Android操作系统为例,开发门槛很低,让应用市场变得非常繁盛,不过整体质量却很低,存在着大量安全性问题;②移动终端设备硬件加密与认证机制还不够完善,这主要受到了产品开发成本的影响,iPhone价格比较高,其设备采取的是硬件加密芯片,所有操作系统文件都通过硬件进行加密,与Android设备相比,其安全性更高。
但是i⁃Phone设计构架让其设备安全性主要由存储于PROG1中的EMF!密钥决定,将设备破解后,该密钥变成可读的,这样能够对整个设备密钥体系进行解决;③Web技术安全机制存在漏洞。
当前Web技术标准还处在发展阶段,如有代表性的HTML5,相比于安全性需求,更加注重用户体验和功能,这样必然会导致出现安全漏洞。
- 32 -信 息 技 术１ 安全隐患移动通信技术一直在和互联网技术相统一，在将来通信的发展的趋势中，移动互联网将成为潜力巨大的发展趋势之一。
随着无线技术的迅速提升，空间接口带宽也有提升，终端功能的小断也在加强，这奠定了互联网高速发展的根基，同时也打开了新的移动应用的发展目标。
但新技术的发展也会有新的安全隐患的存在。
安全隐患问题如下：即智能终端的安全问题、应用安全的问题、网络安全的问题。
用户对移动业务的体验形式和存储个人的有关资料所用的载体就是移动智能终端，为确保移动业务是安全可靠的，这需和移动网络共同合作，进而确保二者之间的通信路径是安全可靠的，同时用户信息的完整性还要得到保障。
所以，在这个移动互联网的安全系统中，移动智能终端的安全起占有举足轻重的位置。
移动智能终端越来越大众化，在生活中扮演重要的角色；尽管移动终端方便了用户，但安全隐患也越加明显。
２ 移动智能终端存在的安全威胁（1）硬件层面。
在层面上的威胁主要体现在以下几方面，比如终端服务器的丢失、器件破损、电磁辐射和芯片安全等等。
终端的丢失或被盗，已经是如今用户最为在意的事，这会对用户信息的安全产生威胁，究其原因是现如今的绝大多数的智能终端没有终端硬件的安全机制，例如数据授权访问、远程保护（删除）、机卡互锁等。
另外，手机窃听器会对用户接收和发送的信息进行拦截，SIM 卡克隆会直接地克隆用户的SIM 卡，进而获得有关的信息，尽管芯片的智能化程度愈加壮大，但也有可能避免不了因恶意程序的入侵而得到用户的资料。
（2）软件层面。
若控制了操作系统，对获取用户的信息简直轻而易举，对智能终端的软件进行控制，严重时在极端的状况下，可使所有网络的智能终端呈现出瘫痪的状态，会对国家的安全产生隐患。
将操作系统看作一类软件，就会有安全漏洞的存在，不管是未知的还是已知的，结果都一样，API 的接口和开发的工具包同样会存在着被乱用的危害。
若攻击者适当地使用安全漏洞等，完全可以对用户进行远程攻击，致使用户的终端功能遭受破坏、得到用户的控制权限等，严重时可使用户的终端构成僵尸网络，进而对互联网的安全产生威胁。
第1篇随着移动互联网的飞速发展，移动应用已经成为人们日常生活中不可或缺的一部分。
然而，移动应用的安全问题也日益凸显，如隐私泄露、恶意软件、钓鱼攻击等。
为了确保用户的安全，本文将针对移动应用安全问题，提出一系列解决方案。
一、移动应用安全威胁分析1. 隐私泄露移动应用在收集、存储和使用用户个人信息时，可能会存在泄露风险。
例如，应用开发者可能通过不正当手段获取用户隐私，或者将用户信息泄露给第三方。
2. 恶意软件恶意软件是针对移动设备的恶意程序，如病毒、木马、间谍软件等。
这些恶意软件会窃取用户隐私、破坏设备功能、甚至控制设备。
3. 钓鱼攻击钓鱼攻击是指攻击者通过伪装成合法应用，诱骗用户下载并安装，从而获取用户个人信息。
钓鱼攻击常见于金融、购物等领域。
4. 系统漏洞移动操作系统和应用程序在设计和实现过程中，可能存在漏洞，导致安全风险。
攻击者可以利用这些漏洞进行攻击，如远程代码执行、信息泄露等。
二、移动应用安全解决方案1. 隐私保护（1）加强应用权限管理：应用开发者应明确告知用户所需权限，并让用户自主选择授权。
同时，对获取的权限进行合理使用，避免过度获取。
（2）数据加密：对用户敏感信息进行加密存储，确保数据在传输和存储过程中的安全性。
（3）数据脱敏：对用户数据进行脱敏处理，降低泄露风险。
（4）隐私政策完善：明确告知用户隐私政策，让用户了解自己的信息如何被使用和保护。
2. 恶意软件防范（1）应用商店审核：加强应用商店的审核机制，对上传的应用进行安全检测，防止恶意软件上架。
（2）安全防护引擎：在移动设备上安装安全防护引擎，实时监测设备运行状态，拦截恶意软件。
（3）应用白名单：建立应用白名单，对可信应用进行标记，降低恶意软件感染风险。
3. 钓鱼攻击防范（1）加强应用商店监管：对涉嫌钓鱼攻击的应用进行下架处理，维护应用商店的信誉。
（2）提高用户安全意识：通过宣传教育，提高用户对钓鱼攻击的识别能力。
（3）技术手段防范：利用人工智能、大数据等技术，对钓鱼攻击进行识别和拦截。
智能移动终端恶意软件分类与检测智能移动终端恶意软件（Mobile Malware）是指那些通过各种方式侵入智能移动设备，以实施非法活动或窃取用户隐私为目的的恶意软件。
随着智能手机的普及和移动互联网的发展，恶意软件成为了移动设备安全的主要威胁之一。
本文将对智能移动终端恶意软件进行分类与检测的相关内容进行探讨。
一、恶意软件分类针对智能移动终端恶意软件的分类方法有多种，下面将介绍几种常见的分类方式。
1. 基于攻击方式的分类恶意软件可通过多种途径攻击智能移动终端，比如病毒、蠕虫、特洛伊木马等。
病毒会将自己植入到合法应用程序中并进行传播；蠕虫则会自我复制并通过网络传播；特洛伊木马则伪装成合法程序，窃取用户信息或者破坏设备功能。
2. 基于功能的分类根据恶意软件的功能，可将其分为窃取信息型、恶意广告型、远程控制型等。
窃取信息型恶意软件会窃取用户的个人信息，如手机号、银行账户等；恶意广告型则在用户设备上大量弹出广告，扰乱用户正常使用；远程控制型恶意软件则由黑客远程控制用户设备，进行各种非法活动。
3. 基于传播途径的分类恶意软件的传播途径多种多样，如应用商店下载、恶意链接点击、短信、邮箱附件等。
根据不同的传播途径，对恶意软件进行分类能够更好地针对不同传播途径采取相应的防御措施。
二、恶意软件检测有效的恶意软件检测是保障智能移动终端安全的重要手段。
下面将介绍几种常见的恶意软件检测方法。
1. 特征匹配检测特征匹配检测是通过对已知恶意软件的特征进行提取和比对，来判断未知软件是否属于恶意软件。
该方法需要维护一个庞大的恶意软件特征库，且对于新出现的恶意软件无法做到实时检测。
2. 行为分析检测行为分析检测通过对软件的行为进行监测和分析，来判断其是否属于恶意软件。
该方法不依赖于特征库，可以检测出未知的恶意软件，但也容易误判合法软件。
3. 机器学习检测机器学习检测利用机器学习算法对恶意软件和正常软件进行分类，通过训练模型来判断未知软件是否为恶意软件。
移动通信数据传输安全威胁及防御措施1引言经过多年的发展和进步，移动通信经历了蜂窝电话、GSM、TD-SCDMA、WCDMA，已经进入到了TD-LTE和FDD-LTE时代，为移动通信数据传输提供了更高的带宽，方便人们浏览高清晰视频、网络购物和在线游戏。
移动通信系统在为人们的工作、生活和学习提供信息化服务的同时也面临着许多安全威胁，比如黑客攻击通信网络，获取机密数据；木马和病毒感染服务器文件，造成网络不能正常运行。
因此，为了提高通信网络的防御能力，亟需采用新型安全防御技术，构建一个主动防御系统，以保证通信网络数据传输正常、可靠。
2移动通信数据传输面临的安全威胁移动通信网络传输数据经历多个环节，因此容易受到的安全威胁也比较多，常见的攻击威胁包括以下几个方面：2.1数据信息泄露移动通信数据传输采用无线网络接入服务器、客户端，无线网络采用的传输介质包括微波、中波、短波等电磁波，这些波段覆盖的频率不同，非常容易被攻击者窃听，造成数据丢失，非法用户篡改移动通信数据，比如操作日志、服务器信息等，不利于移动通信数据的正常传输。
另外，在传输移动通信数据的过程中，许多的攻击者利用伪装基站或AP截取信息，盗取用户发送的信息或篡改用户信息，从而破坏了信息的完整性。
2.2泛洪攻击攻击者发送海量的数据和信令，造成移动通信网络中存在大量的数据内容，从而堵塞传输设备，降低了无线通信资源的浪费，导致移动设备无线通信存在很高的掉话率和阻断率，因此容易造成移动互联网设备无法正常工作。
2.3盗用移动通信设备IP攻击者盗用移动通信设备IP，可以注册请求信息，并且向宿主网络发出篡改注册请求信息，以攻击者的IP地址代替用户相关的转交地址，攻击者就可以冒用其他用户的IP地址隐藏自己的身份，并且给网络注册、追踪溯源和安全审计审查带来了严重的负面影响。
另外，移动通信设备在运行过程中，由于设备自身工作的环境的较为复杂，因此移动设备通常容易产生故障或问题，设备供电电源采用冗余配置，为了能够突出运行软件进行自行更新，因此需要及时的对设备进行更换、定期运行维护，以便保证设备的安全性。
移动网络安全技术与防范措施探讨随着移动互联网的迅速发展，移动设备逐渐成为人们日常生活中必不可少的工具。
与此同时，移动网络也成为黑客攻击的新热点，移动设备的数据安全问题日益凸显。
为了保护移动设备的安全，需要采用一系列的移动网络安全技术和防范措施。
1.密码技术密码技术是移动设备安全的基础。
它利用加密算法来保护敏感信息，实现数据加密传输、数据完整性校验和身份认证。
密码技术包括对称加密和非对称加密。
对称加密使用同一秘钥加密和解密数据，密钥管理难度较大；而非对称加密使用公钥和私钥加密和解密数据，安全性高，但计算较复杂。
2.访问控制技术访问控制技术是指对计算机系统中的资源进行控制和管理，以确保只有经过授权的用户才能访问它们。
移动设备中的访问控制技术包括口令、用户帐号、权限管理、远程访问控制等，在网络安全中被广泛应用。
3.移动终端管理技术移动终端管理技术包括远程锁定、远程清除、恢复出厂设置、数据备份和恢复等功能。
这些功能可以防止设备丢失或被盗，保障用户的数据安全。
4.VPN技术VPN技术通过加密网络传输数据的方式，创建一个私人的虚拟网络，以保证用户的数据流经被加密保护的通道，防止被黑客窃取或监听。
VPN技术在企业安全中被广泛应用，可以使用IPSec、PPTP、L2TP等协议实现对移动设备的加密保护。
5.入侵检测和防范技术入侵检测和防范技术可以防止黑客入侵，保护移动设备的数据安全。
包括网络流量监控、漏洞扫描和防火墙等技术，它们可以识别和阻拦潜在的攻击行为，提高网络安全。
1.加强密码和身份认证为移动设备配置强密码和多因素身份认证措施，比如指纹识别和虹膜识别，增强对移动设备数据的保护。
2.对移动设备进行定期维护和更新移动设备的定期维护和更新更容易发现和修复安全漏洞，可以利用操作系统更新、升级硬件和软件等方法来提高设备的安全性。
3.采用移动端安全软件移动端安全软件是一种软件应用程序，主要用于保护移动设备的数据安全。
它可以监控系统安全状态、防止病毒侵入、防止恶意软件和恶意网站攻击等。
1、自助服务终端系统概况1.1主要业务功能及应用场景独立的、无人值守的自助服务终端设备可以不受时间及空间的限制，为用户提供新颖多样的自助服务项目，实现真正意义上的24小时连续服务，促进业务发展，大大降低营运成本，增加营业收入，提高经济效益，改善服务质量和服务形象，增强市场竞争力。
通过自助服务终端，可以提供以下主要自助服务功能1.2业务特点及安全风险、需求1）位置分散，无人值守，难于管理及维护根据本期的建设需求，很多自助终端将被放置到独立的社区、校园、商业及企事业单位，其物理位置分散，并且绝大多数处于无人值守及维护的场所环境，针对上述特性，需要特别关注自助终端的以下风险及需求：a）在无人值守的情况下，终端很容易被人为破坏及盗取，因此需要加强对上述终端的物理硬件安全防护措施，如加固的保护外壳、视频监控等；b）由于此类终端被破坏及盗取的可能性较高，需特别加强对终端上重要数据的加密及保护，如终端被破坏并盗走硬盘；c）由于此类终端通常位置分散，一旦出现故障，通常没有现场的处理及响应人员，因此对此类终端必须要有远程的集中管理及维护方式，可以从远端集中对终端进行日常管理维护甚至是故障恢复。
2）接入方式多样，网络接入及数据传输的安全性自助服务终端将被广泛部署在移动自有营业厅及外部的社区、校园、商业及企事业单位等处所，涉及到多种不同的网络接入方式，如营业厅（Lan专线）、社区、校园、商业（ADSL）等，必须考虑终端网络接入的安全性及数据传输过程的保密性，包括：a）防止终端被其它设备冒用，接入业务平台及企业内部网络（如用笔记本冒充自助服务终端访问业务系统及企业内部网络），因此需考虑必要的终端认证及网络准入控制机制，确保只有该自助服务终端可以连入网络并访问后台服务器；b）自助服务终端在进行业务访问及数据传输时，需要通过加密确保数据传输的保密性，特别是针对外部ADSL接入，必须通过VPN方式接入，以确保数据在传输的过程中不被非法监听及窃取；3）功能需求明确，软硬件应实现标准化配置及管理自助服务终端的业务功能需求明确，其软硬件配置全部为标准化配置，因此，在此基础上，可以较好的实现针对上述终端的标准化维护及管理，确保系统的运行质量、提高系统维护效率及管理水平。
