互联网的安全问题应对

互联网的安全问题应对

 

在现代社会中,人们的日常生活、业务工作对于各种信息、数据的需求与要求越发严苛,而无线通信设备与网络技术的发展、应用,使人们能够随时、随地的通过Internet来获取信息。近些年,随着我国科技水平的快速提升、2G与3G技术的研发与应用,移动通信技术的未来发展,将通过IP分组交换来构建核心网,以市面上具有代表性的iPhone、iPad产品为例,移动通信技术与网络信息技术的融合,必将成为电子技术、产品以及移动通信经营、发展的核心内容。   1现代移动互联网发展技术   1.1Mashup技术   在移动互联网络中,运营商通过应用Mashup技术,针对制定对象、群体开放数据、网络能力,从而实现跨区域的连通、组合,此时运营商的合作单位利用Mashup,可实现数据、信息等资源的共享,消费群体、用户、无线设备的使用者,通过Mashup可根据需求的不同来自定义选择各项应用。作为一种能够快速整合、传输信息资源的应用开发模式,移动互联网络应用Mashup技术,对于单一主题有关的数据信息整合,可高效率、高质量的完成,充分满足了情景式应用的需求。相较于以往传统的C/S、B/S架构,移动互联网中的Mashup的架构方式,主要是由信息数据的提供者、Mashup服务方以及用户的程序化连通来实现,而整合、传输信息数据所采用的是结构化、跨平台的Web协议,不仅简化了Mashup、Web两种服务之间的流程与环节,同时也大幅降低了系统运行的成本、提高沟通效率。   1.2SaaS技术   现代移动互联网中的SaaS技术,其主要是由运营商向业主、用户提供各种信息化建设所需要的应用软件、硬件运作平台以及基础网络设施,同时负责所有信息化建设前期的筹划与布置、实施过程中的具体操作、投入使用后的维护等服务事项,而业主、企业、用户则无需自行购买设施、筹建机房、配备技术人员,只需要在互联网上进行操作即可。对于SaaS,用户主要是根据实际需要,支付各种应用软件相应的费用,由SaaS运营商提供具体服务。   1.3云计算技术   云计算技术,其主要是建立在并行处理、分布式计算、网格计算等多种计算机技术、网络技术的基础上发展而来。在移动互联网中应用云计算技术,使用者的计算机系统、无线通信设备,能够在硬件、软件配置较低、功能不全的情况下完成一系列处理与计算,用户通过浏览器在Internet中向云系统发送指令或直接进行数据、信息的传输,充分利用了云服务提供商的设备与资源。   基于云计算技术,移动互联网的使用者,无需另行配备大型机房与复杂的软件、硬件,由直接购买物质产品转化为向提供商支付服务费用,不仅有效节约了电算化操作的成本,同时也保证了信息处理活动的技术性、先进性,从而提高使用信息、数据时的效率、质量。   2移动互联网的安全问题   2.1移动互联网的安全体系   现代移动互联网的实现,主要依靠以往传统的移动通讯技术,通过有机结合基于计算机技术、电子信息网络技术的Internet来运行,由此即造成了移动互联网络安全的复杂性、变化性,可将其具体划分为无线通信设备及运行环境的安全、业务应用安全、信息安全。其中,无线通信设备与终端系统的运行环境,在空气湿度、温度、防尘等方面,必须符合相关的物理安全标准,而一些操作系统、数据库等运行模块必须具备一定的防攻击、防病毒、防入侵能力;业务应用安全,其主要是建立在互联网络的基础之上,当以网络为渠道来进行服务的租赁与提供、数据信息的传输、口令的下达与执行时,往往存在服务滥用、非授权使用、服务否认等安全问题;信息安全,可大致分为信息自身的安全与内容安全,具体包括信息的完整性、机密性、不可否认性以及合法性,对于信息自身的安全,可利用报文鉴别机制、加密机制、密钥分发数字签名等技术来提供保障,而对于信息内容安全,应注意违背我国传统文化、法律制度、社会公德以及侵犯民众个人隐私的垃圾信息、病毒等。   2.2移动互联网的安全机制   1)移动互联网终端。对于无线通信设备、计算机系统等设施的物理安全,应严格控制运行环境,尽可能的避免在高温、高压、强磁场以及污染的环境中运行,同时加大检修、维护力度,以保证设备运行的安全、稳定;在使用终端系统、设备时,对于各种资源、业务应用的访问,可通过操作输入、关卡的认证加以控制,具体包括口令认证、身份验证、智能卡、实体鉴别等多种方式;对于数据信息的安全,一般采用访问控制的方法来保证其完整、安全,在进行终端内部的数据存储时,可通过信息数据检测、分级存储、隔离的方式进行控制;   2)移动互联业务。对于移动互联网络中的各项业务,3GPP2、3GPP均建立了相应的安全机制、业务标准,具体包括定位服务安全机制、SaaS服务安全机制、无线支付业务安全机制、WAP安全机制等诸多内容,其主要是根据用户需求、服务内容的不同,结合专业技术与程序,来制定相应的安全防护措施、方法。   此外,对于业务安全,还有不良信息、不安全数据的过滤机制以及版权范围内的DRM、OMA安全标准等;   3)移动互联网络安全。现阶段我国对于移动互联网的接入网,无论是基于传统计算机技术与网络技术的Internet,还是移动通信的2G、3G,均建立了相应完整、系统、专业的安全机制。其中,3G技术不仅具有常规2G系统安全的特点、功能及优势,同时也针对其自身特性,有针对性的建立了安全服务机制,进一步提高了移动互联网络的安全性、稳定性、完善性。   3结论   综上所述,随着我国移动通信产业的飞速发展,各种无线通信设备、移动互联技术也将不断的改进、创新与完善。对此,为保证移动互联网络的有效运行、安全使用,应逐步建立专业、系统的网络安全体系,针对终端、业务、网络,分别采取各种技术手段、安全机制来维护整个移动互联网络的安全。#p#分页标题#e#