您现在的位置是:首页 > IT基础架构 > 网络与安全 >
手机安全威胁呈复杂态势用户安全意识欠缺
摘要近年来以移动互联网、智能终端、应用平台为核心的新型移动互联产业快速发展,在促进了产业发展转型的同时,也带来日益突出的移动安全问题。这些问题的解决仅仅依靠运营商还不够,还需要产业链各方协同合作。对于近期移动互联网安全发展形势以及集约化安全运营思路的优势,《通信世界周刊》采访了来自安全企业明朝万达和McAfee的专家。...
近年来以移动互联网、智能终端、应用平台为核心的新型移动互联产业快速发展,在促进了产业发展转型的同时,也带来日益突出的移动安全问题。这些问题的解决仅仅依靠运营商还不够,还需要产业链各方协同合作。对于近期移动互联网安全发展形势以及集约化安全运营思路的优势,《通信世界周刊》采访了来自安全企业明朝万达和McAfee的专家。
手机安全威胁更加复杂
《通信世界周刊》:移动互联网高速发展,智能手机迅速普及,在此情况下目前移动网络不良信息发展呈现哪些趋势?
王志海:移动互联网和智能手机的普及,让移动网络的不良信息呈现出更加复杂的形态,包括多媒体和带网络连接的短信、骚扰电话和恶意软件等,这使得不良信息更具欺骗性,由于可以与移动支付工具直接结合,也更容易给用户造成财产损失。另外,多媒体技术和客户端恶意软件的应用也使得手机病毒拦截和监管更加困难。
McAfee:除了垃圾短信,现今的手机垃圾邮件甚至比电脑的电子垃圾邮件更为普遍。据统计,仅在美国,2011年手机垃圾邮件的数量便由过去的45%上升到4.5亿。根据2012年4月来自中国英特尔协会的报告显示,中国有一亿以上的手机用户正遭受着100亿的垃圾邮件困扰。平均来说,一个手机用户每周都要被迫接受大约11封手机垃圾邮件,其中有一半都是假消息,大多是关于虚假的获奖信息。这正好和迈克菲的调查符合一致,大部分的手机邮件威胁都来自“SMiShing(SMS phishing)”。SmiShing是一个安全攻击,它使用户将木马、病毒或其它恶意软件下载到手机或其他移动设备。
“集中化”运营是积极尝试
《通信世界周刊》:贵公司如何看待此次中国移动建立的洛阳“集中化”信息安全运营中心?
王志海:此次中国移动建立洛阳信息安全运营中心,对移动网络不良信息的治理是一个积极的尝试,可以集中资源和力量研究治理不良信息的各种技术手段,也有助于形成全国性的合力,避免一些因地方分开治理造成的漏洞。但需要注意的是,集中的不仅仅限于不良信息治理的统一接口和服务,更应该想办法通过集中的力量取得技术上和方案上的突破,以应对日益复杂的不良信息手段。
《通信世界周刊》:此前对于不良信息的治理更多的是各个地方电信公司自己进行,这有哪些优劣?不良信息治理的“集中化”会否是趋势?
王志海:不良信息治理的“集中化”应该是一种趋势,集中化可以有效减少地方治理带来的溯源困难、协调资源困难、技术力量分散和地方利益保护等问题。
《通信世界周刊》:运营商进行垃圾短信治理已有多年,但现实是垃圾短信等不良信息发展愈演愈烈。您是如何看待电信运营商不良信息治理现状?运营商到底遇到了哪些难题和挑战?
王志海:不良信息愈演愈烈,主要跟目前移动技术特别是移动互联网技术的快速发展有关系,这使得犯罪分子使用的技术日新月异,渠道更加多样化,运营商短期内难以快速建立有效的技术和管理机制导致的。要达到不良信息治理的良好目标,运营商目前除了要整合自身的资源,还要整合移动网络产业链各个环节,例如恶意软件的防治要整合各种智能手机软件发布平台,这对运营商来说是最大的挑战。
(本文不涉密)
责任编辑: