隨著智能終端的普及，移動互聯網將大行其道，但因移動互聯網具有網絡融合化、終端智能化、應用多樣化、平臺開放化等特點，使得信息安全問題日益凸顯。

　　今年2月，據媒體報道，國家計算機病毒應急處理中心通過監測發現，手機病毒Spy.Flexispy出現新變種。該病毒又名“X臥底”，不但可以監控用戶收發短信和通話記錄，還可遠程開啟手機聽筒，監聽手機周圍聲音，實時監聽部分用戶的通話，并且利用GPS功能監測到手機用戶所在位置，給用戶安全隱私造成極大的威脅。

　　北京天融信公司高級安全咨詢顧問沈余鋒認為，病毒是一種具有破壞性的惡意手機程序，一般利用短信、彩信、電子郵件、瀏覽網站等方式在移動通信網內傳播，同時可利用紅外、藍牙等方式在手機終端間傳播。當前可通過安裝手機病毒軟件解決移動終端病毒入侵問題，同時運營商應加強以手機終端和應用為主體的整體解決方案研究，建立可信的終端訪問服務網站，加強對ISP/ICP的共同監管，打造健康良性發展的移動互聯網產業鏈。

　　對于移動支付，三大運營商將紛紛組建支付公司，移動支付將成為未來移動互聯網的熱點業務。移動支付目前主要以小額或微支付為主，如公交地鐵、食品零售支付等應用模式已比較成型。沈余鋒向通信世界網表示隨著3G的應用普及、基于WAP的互聯網支付將增長。這些移動支付過程中都需要安全保障技術措施，通過身份驗證技術、信息加密傳輸技術、數據的完整性檢驗技術等安全保障措施將進一步增強移動支付的安全性，保障業務順利進行。

　　移動互聯網的新挑戰

　　由于移動智能終端打破了傳統手機應用的封閉性，其不僅具有與電腦相當的強大功能和業務能力，而且記錄并存儲了大量用戶隱私數據。同時移動智能終端安全防護能力較弱及主流產品由國外企業掌控的現狀，給我國移動互聯網用戶的個人隱私帶來了潛在安全風險，也對國家信息安全監管工作造成極大威脅。

　　同時，解決移動互聯網業務對傳統互聯網監管模式形成了新的挑戰。移動互聯網使“人人時時處處在線” 、“人人都是信息源”成為現實，而現有傳統互聯網的監管技術手段難以覆蓋移動互聯網，缺乏針對移動互聯網的有效管控平臺。

　　沈余鋒表示，移動互聯網需要解決用戶行為難以溯源問題。由于引入了移動電信設備，如WAP網關、IMS設備等引入IP承載網，給互聯網產生了新的安全威脅，其中網絡攻擊、失竊密等問題將更為突出。由于NAT技術應用和移動上網日志留存信息的缺失，使得偵查部門無法精確溯源、落地查人，給不法分子提供了可乘之機。

　　此外，對于移動安全市場盈利模式，自從315央視曝光某安全企業“變相收費”事件暴露出移動互聯網盈利模式的單一，業內人士表示，目前“基本上都是通過收取用戶端的費用來實現盈利”。

　　相關專家認為，未來安全廠商將通過與運營商等其他產業鏈成員合作定制業務服務的模式是重要盈利方式。在增值服務市場規模逐漸做大之后，安全廠商在一些增值服務領域將出現新的盈利模式，比如防病毒軟件、防惡意軟件、反騷擾服務、隱私保護服務、數據的備份恢復服務等。

　　云計算觸動安全整合

　　基于互聯網帶來的云變革戰略的考慮，進一步觸動了安全的整合。去年，CA Technologies斥資2億美元收購云計算安全廠商Arcot Systems，惠普15億美元現金收購安全軟件制造商ArcSight以及芯片廠商英特爾76.8億美元收購McAfee等等，各大IT廠商收購安全廠商、安全廠商之間的并購，整合各自的核心優勢，也正是這一安全需求變化的體現。

　　沈余鋒表示，網絡安全與數據、應用安全的整合，安全防護與安全保障的整合，安全硬組件與軟組件的整合，多層次安全技術的整合，可信計算、虛擬化安全、加密技術、通訊安全等多種安全組件的協同，覆蓋計算、信息、環境的全生命周期安全技術的整合是解決云計算安全的關鍵。

　　“在RSA大會上業界推薦的云計算發展方案多數遵循從非核心業務單元到核心業務單元，從內部云開發到基礎架構外包等漸進開發模式，從中我們也能深深感受到解決用戶隱私保護和虛擬環境安全等安全問題對云計算的發展是何等重要。”

　　WLAN應可控可管

　　隨著三大運營商WLAN網絡的大力興建及用戶免費體驗，國內WLAN網絡覆蓋范圍和使用用戶迅速增長，WLAN將在未來承載著大量的數據業務，無線寬帶接入服務成為運營商新的增值點。

　　對于目前WLAN可管可控問題，沈余鋒表示，當前對于WLAN的使用應根據不同類型的注冊用戶通過WLAN訪問無線信息系統，根據這些用戶的不同級別，賦予他們不同的訪問權限，甚至要根據其所運行應用的不同，進行網絡帶寬的智能調配，以保證因用戶應用權限、敏感程度的不同，提供對應的網絡QoS保證。同時應在在無線網絡的“匯聚層”，部署防火墻、入侵檢測、流量負載均衡設備和無線網管監控軟件，組成一個完整的業務控制和安全管理平臺，確保可全網智能管理的、可運營的無線網絡。
? ? ? ?責任編輯：tzh