刍议移动互联网时代电子信息的安全及防护措施

巨新龙

电子信息安全问题逐渐成为当前移动互联网时代发展的主要问题，严重威胁人们的隐私安全，甚至为人们带来严重的经济损失，产生不良影响。为提升当前电子信息的安全程度，应加强安全保障体系的构建，基于此，作者结合自身工作经验，对移动互联网时代电子信息的安全及防护措施进行详细的分析探讨，以供相关工作人员参考。

随着时代不断发展，人们对于互联网技术的应用不断创新，应用范围越来越广泛，逐渐与日常生活融为一体。但受当前的网络木马病毒、网络漏洞、网络黑客以及相关的不法软件影响，移动互联网时代的电子信息安全面临严重的威胁，影响人们的正常使用，因此，应加强网络安全体系的构建，提出有效的改进措施，从根本上保证信息安全。

1 移动互联网时代电子信息安全面临的威胁分析

1.1 相关的木马病毒

木马病毒是威胁当前网络信息安全的主要原因之一，它是指相关的不法人员利用特定的程序或代码，入侵相关的计算机，并进行非法控制，以此来达到窃取相关信息的目的，与此同时，随着时代不断发展，相关的木马病毒不断更新，大量的木满病毒严重威胁人们的网络安全，影响当前的网络环境健康。

1.2 网站存在的安全漏洞与业务漏洞

据相关的数据显示，当前我国超過三分之一的网站存在安全漏洞，并且其数量每年以6倍的速率在增长。例如，在2015年，某安全卫士系统拦截相关的网站漏洞攻击约1.5亿次，而2016年，拦截次数接近9亿次，增长了六倍，从根本上增强了电子信息泄露的风险。同时相关的业务漏洞也是当前网络安全的主要问题之一，不法人员利用业务系统存在的缺陷，进行信息窃取，达到不法的目的。

1.3 安全加密被破解或窃取口令

现阶段，部分不法人员还会通过窃取相关的加密密码或口令进行入侵，从而导致电子信息泄露，例如，相关的黑客通过自身的技术对移动互联网无线接入设备进行入侵，破解用户设置的安全口令或密码，获得非法的访问权限，以此来窃取互联网终端的信息，达到非法的目的。

1.4 伪AP欺骗

对接入点进行AP伪装是当前网络安全威胁级别较高的技术手段，并且该技术具有极强的隐蔽性，难以被人们发现。通常情况下，黑客或不法人员对接入点进行伪装，一旦人们进行接入点连接，不法人员就会通过连接点窃取连接人员的电子信息，达到不法的目的。

2 提升移动互联网时代电子信息安全的有效措施

2.1 建立完善的规章制度与政策出台法律法规

电子信息的安全是互联网稳定发展的基础与前提，因此，在当前移动互联网时代背景下，相关工作人员应重视电子信息安全问题，加强监管力度，以此来保证互联网稳定的发展。建立完善的规章制度，出台有效的法律法规，严格对相关的信息进行保护，以相关的制度为基础，充分发挥出安全保护机制的重要作用，以满足当前时代的需求。同时，完善当前现有规章制度与法律法规中存在的不足，并清除不合理的制度，针对逐渐出现的新问题与情况，不断进行完善，为我国的互联网发展提供有效的法律保证，营造健康的网络环境。

2.2 加强对移动终端的设备进行管理保护信息安全

对于互联网的移动终端设备来说，进行有效的安全管理，可以从根本上保证电子信息的安全，避免信息泄露。具体来说，主要从以下几方面入手：第一，对于互联网移动终端来说，可以有效的采取网络准入技术，加强对移动终端的保护与有效的控制；第二，对于相关的应用程序来说，应将当前的个人信息与企业信息进行有效的分离，从根本上提升相关数据的安全性与完整性，保证安全；第三，对相关的信息数据进行有效合理的加密，例如，利用加密软件、密码口令以及加密盘等，实现信息数据的安全存储；第四，有效对相关的数据信息或记录进行删除，并对相关的移动通信交流进行安全加密，以满足当前的需求。

2.3 加强对相关信息的认证满足当前的需求

在当前的时代背景下，移动互联网可以有效的借鉴PC互联网发展的经验，进行合理的改革与创新，以此来保证移动互联网稳定的发展。因此，应加强对相关信息的认证，保证信息在传输过程中可以不受相关的木马、病毒威胁，提升自身的安全防护能力，降低网络信息泄露事故的发生几率，保证电子信息安全。同时，以当前移动互联网信息的传输与感知为基础，对相关的传输信息与感知信息进行有效的认证，避免发生恶意信息、暴力信息以及不实信息的传播，营造健康安稳的网络环境，促使网络诚信提升，有序发展，从根本上保证信息传播使用者与信息源的合法权益，提升我国整体电子信息安全防护力度。

2.4 建立完善的系统安全防护措施与接入安全措施

现阶段，主要是利用当前的移动终端进行有效的网络连接，将相关的访问目标进行合理的划分，并分为两种，一种是局域业务信息系统，另一种是互联网信息应用系统，对于相关的访问目标与方式来说，应采取有效合理的防护措施，以此来保证信息的安全。加强应用系统安全防护措施，应在系统的设计阶段进行，建立完善的安全检查机制，清除逻辑设计中可能存在的安全漏洞，同时，现有的系统源代码进行安全检测与检查，整体上提升安全防护系统的防护能力，避免信息泄露情况发生。接入有效合理的安全防护措施，具体来说，可以从以下几方面进行：首先，在当前的移动互联网中接入有效的认证与授权，从根本上保证认证的有效性；其次，强化安全检测机制，以传统的检测为基础，提升检测效率。

综上所述，在移动互联网时代背景下提升电子信息的安全防护措施，需要相关工作人员结合当前的实际情况，建立完善的安全防护体系，从根本上提升对电子信息安全的保护力度，促进移动互联网稳定发展，营造良好的网络环境，满足当前时代的需求。

（作者单位：西安市铁一中学）