拿什么保护你，移动互联网

文|高媛

拿什么保护你，移动互联网

文|高媛

在终端与业务安全方面，由于移动互联网中用户可以永久在线，加之智能终端日益普及，手机病毒、木马等对终端的攻击将更加显著；在内容安全方面，非法、有害和垃圾信息的大量传播严重污染了信息环境，干扰和妨碍了人们的信息利用。。

我国相关统计报告数据显示，截至2010年末，我国互联网上网人数达到4.57亿，手机网民规模达3.03亿。业内专家预测，我国3G用户渗透率今年将达到10%，手机终端逐渐智能化和手机操作系统逐渐开放化将促进我国移动互联网产业的迅猛发展。

本届论坛在工业和信息化部通信保障局指导下召开，得到了中国电信、中国移动、中国联通等单位的大力支持，包括腾讯、绿盟、天融信、McAfee、启明星辰、诺基亚西门子、恒安嘉新、国舜科技、和升达科技、安码科技、梭子鱼、北信源软件等多家安全领域的创新公司和研发机构全面参与，并与业界专家学者就上述问题展开了深入研讨和交流。

工业和信息化部通信保障局副局长 熊四皓

严打网络病毒黑色产业链

熊四皓在2009年就曾预测，移动互联网安全的问题有四个趋势值得关注。“一是互联网移动化，二是移动网宽带化，三是移动终端的智能化，四是终端操作系统开放化。”在本次的通信网络与信息安全高层论坛中,熊四皓表示，“如今这个趋势已经变成了现实。据相关机构统计，去年手机终端的恶意程序达到2500余种，其中有1600种是去年一年新增的，感染终端的达到800多万。”

据了解，针对信息通信网络安全存在的问题和挑战，工信部2010年发布了《通信网络安全防护管理办法》，运营商也做了大量基础安全保障和防护工作，并仍在不断加强和完善，以确保电信运营网络的安全。熊四皓指出，“目前网络病毒黑色产业链规模已经非常庞大，从病毒的制作到传播，到最后发起网络攻击，到不当获利都有一系列相对比较成熟的链条在支撑这个黑色产业链的发展。”为了应对，工信部将会同有关部门制定严打网络病毒黑色产业链。

2011年是“十二五”规划的开局之年，国家高度关注网络信息的安全。“十二五”规划纲要为信息安全工作指明了方向，明确了路径。按照要求，工信部今年将在网络安全方面抓基础通信工作，继续贯彻网络安全管理办法标准，开展监督检查，而且对于检查当中发现的问题及时整改。此外，工信部还将启动增值电信服务安全防护。熊四皓指出，“现在增值服务企业安全问题，尤其是这些大的运营企业，一旦安全上出了问题，它的影响丝毫不亚于基础运营商，这个影响非常广。”

中国电信集团系统集成有限责任公司总经理刘志勇

智能管道将网络与服务有机结合

目前我国家经济、社会面临着信息化的发展势头，运营商也面临着转型，尤其在“十二五”期间，三大运营商都转型成为中国信息服务提供商，为支撑信息化做出贡献。对此，刘志勇表示，作为信息服务提供商，中国电信不但要保证自己本身为公众提供基础设施电信网络的安全，对于“十二五”也做了战略的定位，中国电信致力于要成为智能管道的主导者、综合平台提供者，要做内容和行业应用的参与者。

在谈到智能管道建设方面，刘志勇认为,“智能管道建设必须要把网络和服务有机融合到一起，要让客户在拥有网络的同时能够拥有服务。这个服务除了正常的网络应用服务，安全服务是智能管道当中应该加强的重要方面。”

据了解，经过近几年的积累，中国电信目前已经具备了国家信息安全服务的一级资质，国家级互联网安全应急响应支撑单位等多项服务性的资质，同时也形成了一批面向安全服务能力，包括安全运营服务和移动安全服务，同时中国电信也建立了安全运营网络，政府、企业目前也有上百万的用户在这个平台当中，由电信进行提供服务。刘志勇同时指出，目前国内能提供安全服务的这些厂商总体来说规模实力还是偏小。“如何做到除了提供硬件一次性的安全服务，像防火墙和设备以外，如何能够给用户提供长期的安全服务，这对于中国电信和安全服务提供商又提出了很好的机遇”，未来中国电信将加大与产业链各方的合作，为客户提供定制化的解决方案。

腾讯3G产品中心副总经理 胡振东

开放共赢是关键

随着现在智能手机的普及，以及包括像iPhone等时尚智能手机的普及，手机用户越来越遭遇到一些安全的困扰，包括一些骚扰电话、垃圾短信、扣费短信、莫名其妙流量的缺失，包括一些恶意软件，特别是Android平台的手机，出现内存的错误或者是重启等等。胡振东指出,目前用户最顾虑的安全问题主要集中体现在恶意扣费、上网流量以及手机隐私几个方面。腾讯针对于此对用户提供了多层级的保护：第一个层级是比较底层的，过滤骚扰电话，拦截一些垃圾信息、短信，保护系统的稳定性，查毒、杀毒包括扫描等等，另外还包括强力卸载恶意软件和插件，第二个层级包括保护帐户的隐私，通信隐私、以及个人使用当中的信息和商务信息；最上面一层是一些管理和优化，包括上网管理、流量管理，包括短时间内出现高流量上网需求的进行一些断网服务等等。

胡振东指出，腾讯在手机安全领域的希望是开放供应。因为手机这个产业链是非常长的，不像PC，PC很简单，过去就是Windows+英特尔，是很简单，很标准的操作系统。但是手机不同，无线侧很复杂，从最早的芯片制造商，包括OAS终端厂商、渠道的运营商和网络提供，包括内容提供服务商，还有做软件的，像手机优化的或者做定位的等等，这样手机安全面临的环境比PC面临的环境复杂得多，所以腾讯强调一定要开放共赢，要有很多技术性互补的，或者在运营商侧，在网络侧，包括在终端设备的芯片、OAS侧，渠道方面也很关键，很多用户买到手机的时候也是通过一些渠道，这些渠道有可能刷机等等，都会涉及到安全领域的发展和用户的保障。

胡振东还强调，信息开放信任很重要。一方面要企业在行业内长期的积累，另一方面就是要有第三方的权威机构或者是有一个政府管理机构来评估和运用这样一个环境。胡振东强调的另外一点是安全运营，因为运营是保障安全属性长期发展的很重要的环节，这就要求与用户之间有一个互动，每个用户都可以通过举报或者沟通来让开放商发现问题，在木马一开始发作的时候就查杀，而不是等到大规模的普及以后才开始。由于手机产业链很长，连接着内容服务、软件应用、运营商等多个环节和部门，因此腾讯希望以开放的态度和不同的公司合作，通过集成统一的身份验证、消息通道开展运营合作，实现共赢。