试论手机安全

[摘要]3g智能手机的普及,将使得其成为人们日常生活中另一个越来越为重要的网络终端,给人们的生活和通讯交流带来了革命性的便利。但是一些安全风险也随之浮出水面并迅速蔓延,影响范围广泛。3g手机用户们正面临着同电脑情况一样的病毒和木马泛滥;个人隐私受到侵犯和泄漏;垃圾短信和骚扰电话层出不穷。不仅影响到个人生活,也带来了不同程度的经济损失。解决手机安全问题,需要来自手机安全软件生产商、手机生产商、移动运营商和行业规范制订和管理者等多方面共同努力。本文主要介绍了3g手机面临的安全问题和可能采取的防范手段。

[关键词]3g 手机 安全 病毒 防范

第三代移动通信系统(3g)是一个在全球范围内覆盖与使用的网络系统。同时,在第三代移动通信系统中,除了传统的语音业务外,它还将提供多媒体业务、数据业务,以及电子商务、电子贸易、互联网服务等多种信息服务。视频通话、下载音乐、收看电视、实时导航、网上购物、在线游戏、手机钱包……随着近几年3g技术和服务逐渐步入成熟期,其丰富多彩的功能让手机不再是“打电话”那么简单了,一股3g手机发展新浪潮也随之在全球掀起。

关于3g的定义,itu(国际电信联盟)的解释为便于成长、扩展带宽和支持多样化应用的第三代移动通信技术。

而目前我国对于隐私权的保护意识没有西方国家高,在监管和立法上也处于滞后状态,消费者对于视频通话能否进行主动选择和屏蔽等缺乏了解,使得一些用户对于视频通话存在质疑情绪。而手机博客、视频分享等业务的兴起,使得用户可以更快地将信息传播给更多的用户。但是,一旦各种涉及隐私的信息被出去,其流传的范围将变得更加广泛和难以控制。

3.层出不穷的垃圾短信和骚扰电话

来自

垃圾短信和骚扰电话,是最简单最初级的问题,但存在已久。相关部门虽然对此采取很多措施,但屡禁不止,至今依然是手机用户最需要防范的隐患。

随着3g时代的到来,垃圾短信和恶意程序也开始进攻3g手机,抢3g时代,为手机病毒滋生了温床,恶意软件带来的手机网络安全问题的投诉开始出现。

二、防范手段

1.安全软件

3g时代的到来,大大加速了智能手机上网的普及,限制手机安全软件发展的一个重要因素已经解除,但在手机安全软件技术以及盈利模式方面的难题,仍然困扰着众多手机安全软件厂商们,他们仍在这些难题下艰难摸索。不过,尽管处境尴尬,但大家对手机安全市场的前景显然抱有信心,据预测,到2009年底,伴随3g及智能手机的发展,手机安全市场将初步成熟,而到2011年,全球手机安全市场产业链价值将达到50亿美元,一个以防病毒、防垃圾、防间?软件为主导的手机安全市场将形成。

但是要解决手机安全问题,仅靠手机安全软件厂商是远远不够的。手机安全问题涉及到运营商、手机制造商、手机安全软件厂商及用户等诸多层面,只有在这条产业链上各个环节的参与者密切配合才行。尤其在其中,作为通信产业链的主导者,运营商要起主导作用,采取开放合作的态度,与手机厂商、手机安全软件厂商等进行协作。运营商是用户服务的直接提供者,因而可针对用户端扮演手机安全服务提供商的角色。而在后端由运营商在定制手机中集成安全软件或直接由手机厂商集成安全软件,由安全服务厂商提供软件和后续的防护升级服务。同时,运营商作为用户端接口,为用户提供软件的下载以及费用的收取。对于一些需要从源头的扼制的手机病毒或垃圾短信等,运营商也应该担负起责任来。

与pc反病毒一样,手机反病毒软件可以做到实时拦截、提示不安全信息、对已确认的病毒进行杀除,并恢复感染文件等。目前,卡巴斯基、赛门铁克、瑞星、江民等传统综合性反病毒软件厂商都开始针对手机病毒推出新的手机杀毒解决方案;而像网秦这样的专业手机反病毒软件厂商,已经了手机反病毒、反入侵、手机防火墙等安全套装;之前一直主要做手机防火墙的信安易公司也即将手机防流氓软件新产品。

2.通讯加密

针对隐私泄露,业界目前普遍采用加密的方法来解决。比如,网秦的“通信管家”和信安易的“信安易卫士”等很多软件都可以对短信和通话记录进行加密,并且还可以设置多种访问策略和情景模式,以保障隐私内容不会轻易被他人偷窥。如果手机不慎丢失,捡到或者偷到手机的人首先会拔下旧的sim卡,换上新卡再开机,如果手机安装了联信摩贝的手机密令,这时软件就会自动运行,向原号码或者指定号码发回短信告警,通过短信操作,用户可以远程控制手机,实现取回和销毁数据。

3.媒体曝光

垃圾、诈骗、骚扰短信和电话是手机独有的安全问题,其造成的恶劣影响,媒体已经多次报道,并提醒用户注意提防。2008年,工业和信息化部颁发了《关于开展垃圾短信息整治专项行动工作方案的通知》,要求电信运营商加大监控,对于情节严重的关闭端口、纳入“黑名单”,各地均不得再提供接入。

三、总结与展望

当然,这种“红”与“黑”的应对才刚刚开始,除了手机病毒、隐私泄露、垃圾短信和骚扰电话外,手机安全厂商还面临很多需要解决的其他问题,比如信息在空中被拦截可能造成的数据泄密等。

如何打造一个真正安全、干净的手机使用环境,不仅仅是提供手机安全软件产品的厂商的责任,更需要电信运营商、手机制造商和手机安全软件厂商等整个产业链的密切合作。现在,我们已经具备了保障ip网络安全的大量经验,我们都知道,要保障ip局域网安全,需要在服务器端、网关处、终端处等安装各种安全防护产品,并制定相应的管理策略,以保障整个网络上数据存储和传输的安全。保障移动通信网络数据安全的方法也一样,需要从电信网局端设备、通信传输以及手机终端等几个方面进行综合管理,才能实现3g时代的通信数据安全。

如今三家运营商在3g方面的竞争已处于白热化阶段,服务质量的高低,将是决定能否从三者中脱颖而出的关键。而这其中能否保证用户手机网络的安全,将是决定服务质量高低中的一个重要因素。目前,三大运营商都已和多家安全厂商进行洽谈,以进行手机安全方面的合作,如中移动甚至已在其部分定制机中内置了手机杀毒软件。可以说,3g时代,手机安全方面的需求不仅是手机安全软件厂商们的机遇,也是运营商拓展其3g业务的机遇。

参考文献:

[1]匡文波.手机媒体概论. 北京: