浅谈移动互联网安全的新特性

张贺婷 李炎东

摘 要：移动互联网发展越来越快速，在给人们带来方便快捷以及娱乐办公的同时，移动互联网安全问题越来越突出。我国的移动终端用户急剧增多，移动互联网市场的潜力特别巨大，给了商家无限的商机。可是移动互联网病毒，非授权的网络访问，恶意信息的传播成为移动互联网安全的重大隐患，给人们的工作和正常生活带来的不便，甚至是造成了严重的经济损失，并影响到了社会的安定团结。本文主要阐述了移动互联网安全的新特性，希望能够给大家以一定的帮助。

关键词：移动互联网；安全；新特性

移动终端智能化发展来势凶猛，其迅猛的发展势头推动和促进互联网的范畴刹那间变成了移动互联网。移动互联网的安全问题直接影响到用户使用和对移动互联网的信任，更关系到移动互联网产能的释放以及正面价值的正常发挥，更涉及到我们国家以及整个民族信息的安全产业。所以在这个信息化时代我们要时刻关注着移动互联网安全的新特性，了解最详细的移动互联网安全动态，时刻掌握和及时处理因移动互联网安全问题引发的一系列矛盾。要不断的改进和完善移动互联网安全的整体架构以及为防止安全问题出现所做的部署，分析和监控移动互联网时刻出现的流量恶意攻击，散播的不健康不科学的信息。经过不断的技术革新、安全设计改进、移动互联网安全部署等措施来确保移动互联网的安全，并委派专人实时监控，以及采用内容信息过滤等技术手段，来保证移动互联网的安全，确保给移动互联网带来一个干净健康的发展环境。

1 两网融合带来新的安全问题

这里的两网指互联网以及移动通信网，移动互联网就是两网融合的产物，因两网融合给我们带来了新的安全问题和网络技术问题。移动互联网的优点是可以随时随地的进行联网，并能够在移动中联入互联网，相比较传统互联网来说，其便捷性是无可非议的，在给人们带来工作娱乐快捷的同时，其传输速度也在不断的改进和提升。但是其带来的新的安全问题不容忽视，据统计我国的手机用户超过了七亿人，并且应用手机或其他移动终端进行上网的总人数已经超越了两亿人，可是相应的像网络病毒，恶意软件，诈骗信息，骚扰短信，金钱诈骗和黄赌毒信息泛滥。因为智能终端的安全漏洞比较多，所产生的安全问题越来越严重，甚至有的已经涉及到了个人重要隐私，个人重要的财务信息，个人通信信息，有的甚至已经影响到社会的团结稳定。

2 移动互联网安全的新特性

对于所有人来说，安全这个词能够触动我们的每一根敏感神经，在传统互联网时代其安全任务主要是指它的稳定性，快速性，可靠性和能追踪性。到了现在的移动互联网时代，安全具有了新的特性。

2.1 能够迅速及时的组成安全力量

它主要包含两方面的内容，第一方面指的是安全风险的快速发现和能够采取及时的应对办法。要在复杂的移动互联网中设置多个探测点，通过智能化的分析和处理技术，定位风险点，评估风险危害，并快速制定和实施应急安全策略，是有效控制风险、解决网络大规模爆发安全事件的有效手段。另一方面指业务安全功能的快速开发。用软件版本的迭代开发方式，加速应用与用户需求之间的沟通、修正的速度，使得应用能够快速地、无限趋近于人们的需求。作为嵌入到应用中的安全开发，必须服从和跟随应用的开发和更新速度，匹配用户需求。在这一前提下，基础性的安全技术，包括基础安全协议和数据，必须稳定、全面，且具有可扩展性，以保持可持续发展性；同时，应构建模块化的安全能力集合，可支持多应用的迅速调用。

2.2 适度和轻量化的安全机制

移动互联网业务分类方式众多，按照用户群分为团体客户、个人客户，按照应用功能分为商务、政府、互联网个人应用等。对于不同的应用类型，其安全程度要求不等，开发者不可能在开发一个互联网聊天应用时，增加高密级的密码功能，也不可能在开发一个金融类应用时，仅辅以简单的口令密码认证。与此同时，移动终端的存储、处理和屏显能力决定了移动互联网应用必须小巧，安全功能的实现也应随之简化。因此，安全性和轻量性之间的平衡问题成为移动互联网应用安全推广的一个重要问题，这就要求安全业界深入解读每一类业务，并量身定制适配的安全功能。近年来，互联网协议在进行不断轻量化裁剪，从IETF到3GPP通信协议，从密钥长度到算法门电路实现的轻量化设计，不久的将来，适度、轻量化的安全机制，将作为独立的安全模块，推广应用到移动互联网应用中。

2.3 开展广泛的安全教育

移动互联网是没有围栏的花园，便利的开发环境和开发工具，使得应用开发不再具有高门槛。专业的安全人员增长速度相比开发人员明显不足，必须通过提高开发者、运营者和用户的安全意识、安全技能，来提高整个移动互联网的安全程度。近年来，不少大学相继开设了安全专业，已经迈出了可喜的一步。作为专业安全队伍，有责任将实践中的安全经验教授给移动互联网开发者和运营者，从而普遍提升整个移动互联网的安全程度。目前的安全教育，大多由安全公司或组织机构执行，辐射面仍然不够广泛，教授的内容也较多集中在网络和系统安全防护方面，对于移动互联网新型的安全需求，如上面所述的各个特点，仍显不足。安全教育，应是专业安全队伍义不容辞的责任。

2.4 我们要开展协作，共同对抗黑客势力

安全力量的孤岛式做法，已经与多种异构网络互联的现状产生了严重冲突，国度、机构、团体之间界限清晰，与信息流跨国度、跨应用的现状形成了强烈对比。只有协作，分享安全经验和信息，才能形成一致的力量，共同对抗黑客势力，保证移动互联网的有序运行。