移動互聯(lián)網(wǎng)發(fā)展技術(shù)與安全問題

周衛(wèi)寧，劉友剛

湖北移動信息中心，湖北武漢 430019

在現(xiàn)代社會中，人們的日常生活、業(yè)務(wù)工作對于各種信息、數(shù)據(jù)的需求與要求越發(fā)嚴(yán)苛，而無線通信設(shè)備與網(wǎng)絡(luò)技術(shù)的發(fā)展、應(yīng)用，使人們能夠隨時、隨地的通過Internet來獲取信息。近些年，隨著我國科技水平的快速提升、2G與3G技術(shù)的研發(fā)與應(yīng)用，移動通信技術(shù)的未來發(fā)展，將通過IP 分組交換來構(gòu)建核心網(wǎng)，以市面上具有代表性的iPhone、iPad產(chǎn)品為例，移動通信技術(shù)與網(wǎng)絡(luò)信息技術(shù)的融合，必將成為電子技術(shù)、產(chǎn)品以及移動通信經(jīng)營、發(fā)展的核心內(nèi)容。

1 現(xiàn)代移動互聯(lián)網(wǎng)發(fā)展技術(shù)

1.1 Mashup技術(shù)

在移動互聯(lián)網(wǎng)絡(luò)中，運營商通過應(yīng)用Mashup技術(shù)，針對制定對象、群體開放數(shù)據(jù)、網(wǎng)絡(luò)能力，從而實現(xiàn)跨區(qū)域的連通、組合，此時運營商的合作單位利用Mashup，可實現(xiàn)數(shù)據(jù)、信息等資源的共享，消費群體、用戶、無線設(shè)備的使用者，通過Mashup可根據(jù)需求的不同來自定義選擇各項應(yīng)用。作為一種能夠快速整合、傳輸信息資源的應(yīng)用開發(fā)模式，移動互聯(lián)網(wǎng)絡(luò)應(yīng)用Mashup技術(shù)，對于單一主題有關(guān)的數(shù)據(jù)信息整合，可高效率、高質(zhì)量的完成，充分滿足了情景式應(yīng)用的需求。相較于以往傳統(tǒng)的C/S、B/S架構(gòu)，移動互聯(lián)網(wǎng)中的Mashup的架構(gòu)方式，主要是由信息數(shù)據(jù)的提供者、Mashup服務(wù)方以及用戶的程序化連通來實現(xiàn)，而整合、傳輸信息數(shù)據(jù)所采用的是結(jié)構(gòu)化、跨平臺的Web協(xié)議，不僅簡化了Mashup、Web兩種服務(wù)之間的流程與環(huán)節(jié)，同時也大幅降低了系統(tǒng)運行的成本、提高溝通效率。

1.2 SaaS技術(shù)

現(xiàn)代移動互聯(lián)網(wǎng)中的SaaS技術(shù)，其主要是由運營商向業(yè)主、用戶提供各種信息化建設(shè)所需要的應(yīng)用軟件、硬件運作平臺以及基礎(chǔ)網(wǎng)絡(luò)設(shè)施，同時負(fù)責(zé)所有信息化建設(shè)前期的籌劃與布置、實施過程中的具體操作、投入使用后的維護(hù)等服務(wù)事項，而業(yè)主、企業(yè)、用戶則無需自行購買設(shè)施、籌建機(jī)房、配備技術(shù)人員，只需要在互聯(lián)網(wǎng)上進(jìn)行操作即可。對于SaaS，用戶主要是根據(jù)實際需要，支付各種應(yīng)用軟件相應(yīng)的費用，由SaaS運營商提供具體服務(wù)。

1.3 云計算技術(shù)

云計算技術(shù)，其主要是建立在并行處理、分布式計算、網(wǎng)格計算等多種計算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)的基礎(chǔ)上發(fā)展而來。在移動互聯(lián)網(wǎng)中應(yīng)用云計算技術(shù)，使用者的計算機(jī)系統(tǒng)、無線通信設(shè)備，能夠在硬件、軟件配置較低、功能不全的情況下完成一系列處理與計算，用戶通過瀏覽器在Internet中向云系統(tǒng)發(fā)送指令或直接進(jìn)行數(shù)據(jù)、信息的傳輸，充分利用了云服務(wù)提供商的設(shè)備與資源?；谠朴嬎慵夹g(shù)，移動互聯(lián)網(wǎng)的使用者，無需另行配備大型機(jī)房與復(fù)雜的軟件、硬件，由直接購買物質(zhì)產(chǎn)品轉(zhuǎn)化為向提供商支付服務(wù)費用，不僅有效節(jié)約了電算化操作的成本，同時也保證了信息處理活動的技術(shù)性、先進(jìn)性，從而提高使用信息、數(shù)據(jù)時的效率、質(zhì)量。

2 移動互聯(lián)網(wǎng)的安全問題

2.1 移動互聯(lián)網(wǎng)的安全體系

現(xiàn)代移動互聯(lián)網(wǎng)的實現(xiàn)，主要依靠以往傳統(tǒng)的移動通訊技術(shù)，通過有機(jī)結(jié)合基于計算機(jī)技術(shù)、電子信息網(wǎng)絡(luò)技術(shù)的Internet來運行，由此即造成了移動互聯(lián)網(wǎng)絡(luò)安全的復(fù)雜性、變化性，可將其具體劃分為無線通信設(shè)備及運行環(huán)境的安全、業(yè)務(wù)應(yīng)用安全、信息安全。 其中，無線通信設(shè)備與終端系統(tǒng)的運行環(huán)境，在空氣濕度、溫度、防塵等方面，必須符合相關(guān)的物理安全標(biāo)準(zhǔn)，而一些操作系統(tǒng)、數(shù)據(jù)庫等運行模塊必須具備一定的防攻擊、防病毒、防入侵能力；業(yè)務(wù)應(yīng)用安全，其主要是建立在互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)之上，當(dāng)以網(wǎng)絡(luò)為渠道來進(jìn)行服務(wù)的租賃與提供、數(shù)據(jù)信息的傳輸、口令的下達(dá)與執(zhí)行時，往往存在服務(wù)濫用、非授權(quán)使用、服務(wù)否認(rèn)等安全問題；信息安全，可大致分為信息自身的安全與內(nèi)容安全，具體包括信息的完整性、機(jī)密性、不可否認(rèn)性以及合法性，對于信息自身的安全，可利用報文鑒別機(jī)制、加密機(jī)制、密鑰分發(fā)數(shù)字簽名等技術(shù)來提供保障，而對于信息內(nèi)容安全，應(yīng)注意違背我國傳統(tǒng)文化、法律制度、社會公德以及侵犯民眾個人隱私的垃圾信息、病毒等。

2.2 移動互聯(lián)網(wǎng)的安全機(jī)制

1）移動互聯(lián)網(wǎng)終端。對于無線通信設(shè)備、計算機(jī)系統(tǒng)等設(shè)施的物理安全，應(yīng)嚴(yán)格控制運行環(huán)境，盡可能的避免在高溫、高壓、強(qiáng)磁場以及污染的環(huán)境中運行，同時加大檢修、維護(hù)力度，以保證設(shè)備運行的安全、穩(wěn)定；在使用終端系統(tǒng)、設(shè)備時，對于各種資源、業(yè)務(wù)應(yīng)用的訪問，可通過操作輸入、關(guān)卡的認(rèn)證加以控制，具體包括口令認(rèn)證、身份驗證、智能卡、實體鑒別等多種方式；對于數(shù)據(jù)信息的安全，一般采用訪問控制的方法來保證其完整、安全，在進(jìn)行終端內(nèi)部的數(shù)據(jù)存儲時，可通過信息數(shù)據(jù)檢測、分級存儲、隔離的方式進(jìn)行控制；

2）移動互聯(lián)業(yè)務(wù)。對于移動互聯(lián)網(wǎng)絡(luò)中的各項業(yè)務(wù)，3GPP2、3GPP均建立了相應(yīng)的安全機(jī)制、業(yè)務(wù)標(biāo)準(zhǔn)，具體包括定位服務(wù)安全機(jī)制、SaaS服務(wù)安全機(jī)制、無線支付業(yè)務(wù)安全機(jī)制、WAP 安全機(jī)制等諸多內(nèi)容，其主要是根據(jù)用戶需求、服務(wù)內(nèi)容的不同，結(jié)合專業(yè)技術(shù)與程序，來制定相應(yīng)的安全防護(hù)措施、方法。此外，對于業(yè)務(wù)安全，還有不良信息、不安全數(shù)據(jù)的過濾機(jī)制以及版權(quán)范圍內(nèi)的DRM、OMA安全標(biāo)準(zhǔn)等；

3）移動互聯(lián)網(wǎng)絡(luò)安全?，F(xiàn)階段我國對于移動互聯(lián)網(wǎng)的接入網(wǎng)，無論是基于傳統(tǒng)計算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)的Internet，還是移動通信的2G、3G，均建立了相應(yīng)完整、系統(tǒng)、專業(yè)的安全機(jī)制。其中，3G技術(shù)不僅具有常規(guī)2G系統(tǒng)安全的特點、功能及優(yōu)勢，同時也針對其自身特性，有針對性的建立了安全服務(wù)機(jī)制，進(jìn)一步提高了移動互聯(lián)網(wǎng)絡(luò)的安全性、穩(wěn)定性、完善性。

3 結(jié)論

綜上所述，隨著我國移動通信產(chǎn)業(yè)的飛速發(fā)展，各種無線通信設(shè)備、移動互聯(lián)技術(shù)也將不斷的改進(jìn)、創(chuàng)新與完善。對此，為保證移動互聯(lián)網(wǎng)絡(luò)的有效運行、安全使用，應(yīng)逐步建立專業(yè)、系統(tǒng)的網(wǎng)絡(luò)安全體系，針對終端、業(yè)務(wù)、網(wǎng)絡(luò)，分別采取各種技術(shù)手段、安全機(jī)制來維護(hù)整個移動互聯(lián)網(wǎng)絡(luò)的安全。

[1]陳萍，夏俊杰.移動互聯(lián)網(wǎng)安全現(xiàn)狀及應(yīng)對策略[J].電信網(wǎng)技術(shù)，2010(2).

[2]周智，張晨，李剛.移動互聯(lián)網(wǎng)安全威脅分析與防護(hù)策略[J].電信工程技術(shù)與標(biāo)準(zhǔn)化，2010(2).

[3]明會.移動互聯(lián)網(wǎng)技術(shù)及應(yīng)用熱點淺析[J].信息通信技術(shù)，2010(4).