移動互聯網安全現狀及應對策略分析

◆敖道恒

（陽江市財政局信息中心廣東 529500）

社會越發展，信息技術應用就越成熟，互聯網作為社會發展中重要的信息技術傳輸樞紐，近年來得到了飛速發展，同時被廣泛地應用在社會發展的各方面。移動互聯網相對于互聯網來說是新概念，廣義上指用戶可以使用手機、平板、筆記本等移動終端通過技術協議接入互聯網；狹義上移動互聯網是指用戶使用手機終端通過無線通信的方式訪問采用WAP的網站。相對于傳統的互聯網，移動互聯網的使用更為便捷、快速，用戶的使用門檻更低，更容易得到普及。隨著互聯網技術的發展和智能手機、筆記本等移動智能設備的普及，智能電子產品已經成了人們日常生活中的必備品，這是移動互聯網發展取得的顯著成果，也是移動互聯網發展的必須的條件。尤其是4G網絡技術的應用，甚至引領國家尖端科學及高新技術發展，未來移動互聯網將在社會發展中起到越來越重要的作用。對于深入到國家發展、社會進步，群眾日常生活的移動互聯網，其使用的安全性如何得到充分的保障，如何保障公眾的生活、工作、隱私等相關信息不受侵害，如何能讓移動互聯網在綠色安全的環境中不斷發展壯大，國家職能主管部門應高度重視該問題，積極采取措施做好移動互聯網的安全管理工作。

1 移動互聯網安全現狀

1.1 使用門檻低、平臺豐富多樣

社會經濟的帶動下，移動互聯網使用的門檻越來越低，簡單到一部智能手機就能使用移動互聯網的主要功能，這極大地降低了不法分子使用移動互聯網實施技術犯罪的成本，對移動互聯網使用者的安全存在很大的風險。同時，隨著我國國民經濟的不斷發展，有數據表明2018年中國智能手機用戶占到總人口49%，至今仍以較快的速度繼續增加，移動互聯網的用戶池也越來越大，這對移動互聯網的安全性提出了更高的要求。在移動互聯網逐漸深入人們日常生活的過程中，智能終端的生活服務、游戲娛樂、移動辦公、個人支付等功能不斷完善，平臺開始壯大，逐漸豐富多樣化，功能上極大豐富了移動互聯網的應用功能，同時，在移動互聯網的安全方面卻帶來了很多細微的隱患，這些安全隱患稍微處理不得當將會直接影響到每個使用移動互聯網人群的個人信息安全和財產安全。不法分子將借此機會使用移動互聯網技術謀取財物，嚴重危害到移動互聯網用戶池中的每一個人的切身利益。

1.2 移動互聯網IP安全性帶來的應用安全隱患

隨著移動互聯網信息技術的不斷發展，信息的交流傳遞變得簡單快捷，互聯網 IP 開放架構在諸多領域得到了廣泛的應用，在平臺、功能、研發和應用領域豐富化、多樣化。同時，因各個階層功能需求的不同，終端的應用被提出了更多的要求，在軟件不斷多元化、迭代升級的過程中，其安全性也成了行業專家必須解決的問題。移動設備在移動互聯網的支撐為人們的生活帶來極大便利的同時，雖使信息的傳遞變得更加容易，但是其中不乏包含了大量的木馬或有害信息，甚至帶有攻擊性的信息、鏈接、小程序...... 能極短時間危害到公眾的財產財物安全。移動互聯網IP結構的開放化，帶來極大的便利功能，于此也為移動互聯網的使用者帶來很多不安全的因素，直接影響到了每個移動互聯網使用者的切身利益。

1.3 無處不在的病毒軟件帶來的安全隱患

在移動互聯網及智能設備的支撐下，手機應用平臺的軟件下載是網民輕而易舉就能使用的功能，而無處不在的病毒軟件恰好抓住了這樣的機會進行不法行為。病毒軟件往往會隱藏在智能手機的每個角落，一方面與移動互聯網用戶下載和安裝手機常用應用軟件綁定，用戶在下載自己需要的軟件的時候通常在不知情的情況下就能將病毒軟件一同下載到手機，病毒軟件設置了自動開啟相應應用，竊取手機上的隱私信息，從而對手機上的信息安全和財產安全造成非常嚴重的危害。嚴重的時候，病毒軟件對手機的空間、軟件和硬件造成不可逆轉的破壞；另一方面，病毒軟件會隱藏在大量優惠活動信息中，移動互聯網用戶不小心點擊到相關信息，病毒軟件就會啟動運行，盜取手機上的敏感信息，例如銀行支付信息，攻克相應軟件的功能，甚至破壞硬件等，這些都嚴重危害到了移動互聯網用戶使用智能手機的安全性，對移動互聯網環境的長遠發展造成了嚴重的不良影響，同時尤其不利于移動互聯網行業的綠色健康發展。

1.4 無線寬帶中隱藏的安全隱患

無線網絡是互聯網發展到一定程度取得的重要成果，對人們的生活、工作、出行等方面有著非常大的影響。 無線網絡的出現為人們帶來極大方便，同時，也最大程度降低了人們使用移動互聯網便利的成本，讓更多的人能享受到現在科技發展的成果。然而，無線網絡的通信網安全也存在極大的風險，對于掌握一定解密技術的專業人員來說極容易破解無線網絡的密碼，密碼破解后的無線網絡將會暴露使用這張網絡用戶的所有信息，包括個人隱私、支付軟件支付密碼、銀行卡相關信息等，讓移動互聯網用戶無異于裸奔在網絡中，其安全根本得不到保障。無線網絡區別于傳統的移動互聯通信，其更為開放、能同時供給無數用戶使用，如果其中一個用戶在無線網絡中釋放惡意軟件的話，所用用戶都難以幸免。無線網絡的安全較傳統互聯網更難以監控，更容易受到威脅。在無線網絡開發使用的時候，其安全性對網絡運營提出了更高的管理要求。

1.5 移動互聯網用戶的安全意識不足

隨著中國城市化發展及國家對農村發展的重視，農村群眾的經濟生活水平得到了很大的提升，移動互聯網技術被廣泛普及到了農村各種村寨，智能手機也成了老中青必備的日常工具。移動互聯網的用戶參差不齊，直接導致了用戶對移動互聯網安全的無認知、不知道、不抵制，使用智能手機的過程中不懂得如何保護自己的財產安全和財務安全，尤其是農村的用戶，因為跟外界接觸較少，對移動互聯網認知不足，對手機使用操作不清晰，加之容易聽信信息推銷，從而直接影響到了移動互聯網使用的安全性。比如，農村老人因為不會操作以及對移動手機一無所知的現狀，常常被不法分子利用，通過手機轉取其中的錢財，或者獲取相關信息。再者，移動互聯網農村用戶相對淳樸，彼此之間容易從眾，很多廣告推銷者恰好利用這一特征，用過手機信息發布宣傳品質低劣的產品騙取用戶高價購買從中獲益。因此，移動互聯網用戶對安全的意識直接影響著移動互聯網使用的安全性。

1.6 移動互聯網個人隱私泄露的風險

移動互聯網服務越來越全面，智能手機上儲存用戶的個人信息也越來越全面，用戶在使用移動互聯網的過程中，其所有的信息都會被詳細的記錄下，其中包含了大量的個人信息、通信信息、家庭信息、出行信息、支付信息、家庭照片......這些信息一旦泄露將對用戶造成不可挽回的傷害。不法分子犯罪利用各種攻擊方式，移動互聯網用戶信息的泄露變得極有可能，只要移動互聯網安全防護稍有疏漏，就可能成為不法分子攻擊移動用戶謀取利益的機會。同時，用戶手機的丟失也將造成用戶個人信息泄露的可能，個人信息一旦被大量非法使用，對用戶來說會造成極大危害。因此，隨著智能手機使用的范圍越來越廣，功能越來越全，個人信息泄露的風險也會越來越大，造成的傷害也會非常嚴重。

2 移動互聯網安全的應對策略

2.1 采取有效措施積極加強對移動終端的管控

移動終端管理的核心主要集中在用戶認證信息、支付功能和加密文件三方面。目前，在“數字政府”建設全國信息實名認證的大趨勢下，移動端功能，比如應用軟件等都需要用戶使用身份信息進行實名認證之后才能正常使用，而一般的用戶往往會使用到無數個應用軟件，軟件之間疊加之后，只要有一個應用軟件的安全出現問題，用戶的身份信息就存在泄漏的危險，這對每個移動互聯網用戶來說都是極為糟糕而危險的大事情。移動互聯網用戶的支付信息直接關系到用戶財務的安全性，是用戶在使用移動互聯網進行生活、工作和娛樂最為關心重視的核心問題。加密文件常常涉及其背后商家的核心利益，一個加密文件有可能關系到幾家公司，甚至是跨國企業的存亡問題。國家職能部門和移動互聯網開發企業應高度重視用戶終端信息安全的問題，研發使用最前沿的科學技術采取有效的措施保證用戶終端信息的安全性。

2.2 高度重視，增加安全服務領域開發

移動互聯網安全服務領域盡管只是作為移動互聯網工作中的職能部分，但其對移動互聯網安全運行起到非常重要的作用，對于大多數終端個人用戶及企業用戶，受限于網絡安全管理及解決實際問題能力，安全服務領域放眼現在及未來都將是一個潛力巨大的市場，例如勒索病毒通過加密用戶文件進行敲詐錢財事件等，唯有借助安全服務領域專業技術服務盡可能去挽救用戶損失。有鑒于此，只有切實將安全服務領域能力開發并服務于社會群體，才能最大程度保證移動互聯網應用的安全性。互聯網企業應高度重視安全服務領域，不斷引進技術人才，加大該領域的開發投入，逐步構建安全服務領域專業能力，為移動互聯網的正常運行保駕護航。

2.3 分區域對移動互聯網進行管理

移動互聯網高速發展帶來的是其應用領域的擴展性、內容的多元化和豐富性，這樣的趨勢在未來的互聯網界將更為明顯。在移動互聯網不斷發展壯大的過程中，互聯網企業應對市場、服務對象和不同的領域進行細分，對每個細分領域的專業人員進行統一管理，加強專業人員技能提升及實戰應對能力，從而從根本上保障好移動互聯網的安全性。

3 結束語

移動互聯網是中國社會近幾十年快速發展的成果，隨著社會的發展，快速廣泛應用到人們生活的方方面面，于此帶來了人們對移動互聯網安全性的思考。國家職能主管部門和互聯網企業應就當前的實際情況，積極采取有效措施確保移動互聯網在運行過程中的安全性。