O2O+APP運(yùn)營(yíng)模式與移動(dòng)網(wǎng)絡(luò)安全建設(shè)

馬永輝　支侃買　王娟

摘 要：人們?cè)诰W(wǎng)絡(luò)上交流、互動(dòng)使得信息被高效利用，從而產(chǎn)生經(jīng)濟(jì)效益，然而網(wǎng)絡(luò)世界的安全危機(jī)也越來(lái)越多的影響人們現(xiàn)實(shí)生活的安全。

關(guān)鍵詞：O2O；手機(jī)APP；Android

一、概念的界定

本文中O2O是指將線下商務(wù)的機(jī)會(huì)與互聯(lián)網(wǎng)結(jié)合在了一起，讓互聯(lián)網(wǎng)成為線下交易的前臺(tái)，該模式最重要的特點(diǎn)是：推廣效果可查，每筆交易可跟蹤。手機(jī)App通常專指手機(jī)上的應(yīng)用軟件，或稱手機(jī)客戶端，APP應(yīng)用可以完成與移動(dòng)互聯(lián)網(wǎng)的深度結(jié)合，通過(guò)下載應(yīng)用到移動(dòng)終端，實(shí)現(xiàn)O2O平臺(tái)與移動(dòng)終端的深度結(jié)合，實(shí)現(xiàn)實(shí)時(shí)交易，不受時(shí)間和空間的限制。所謂微商是指企業(yè)或個(gè)人基于社會(huì)化媒體開店的新型電商，微商分為兩種：基于微信公眾號(hào)的微商成為 B2C微商，基于朋友圈開店的成為C2C微商。

微商和淘寶一樣，有天貓平臺(tái)（B2C微商）也有淘寶集市（C2C微商），其所不同的是微商基于微信“連接一切”的能力，實(shí)現(xiàn)商品的社交分享、熟人推薦與朋友圈展示。利用軟件作為平臺(tái)，向朋友和熟人進(jìn)行推廣的方式，可以將其店鋪復(fù)制給微信平臺(tái)上，利用微信作為微商做為廣泛的宣傳模式和方式，現(xiàn)在以被很多青少年廣泛宣傳。

二、Android軟件安全機(jī)制

Android權(quán)限機(jī)制：以XML的形式在AndroidManifest.xml文件中進(jìn)行注冊(cè)申請(qǐng)，該程序在安裝時(shí)，Android會(huì)讀取其申請(qǐng)的權(quán)限，只有獲得了系統(tǒng)的批準(zhǔn)才能擁有相應(yīng)的訪問(wèn)權(quán)限。

沙箱機(jī)制：每個(gè)應(yīng)用程序被分配一個(gè)特定的User Id，在各自獨(dú)立的Dalvik虛擬機(jī)中運(yùn)行，擁有獨(dú)立的地址空間和資源。

Android系統(tǒng)將對(duì)手機(jī)的訪問(wèn)權(quán)限授權(quán)給其他應(yīng)用軟件之后就無(wú)法正常收回，只能通過(guò)卸載的方式將授權(quán)過(guò)的應(yīng)用程序卸載來(lái)實(shí)現(xiàn)收回權(quán)限的目的，而且Android系統(tǒng)對(duì)應(yīng)用程序的訪問(wèn)授權(quán)只能是全部授權(quán)不可是部分授權(quán)，這一點(diǎn)也在一定程度上限制了Android安全機(jī)制的靈活性。

三、智能手機(jī)系統(tǒng)安全

1.手機(jī)病毒的危害

目前移動(dòng)網(wǎng)絡(luò)安全形勢(shì)卻不容樂(lè)觀，移動(dòng)終端的安全問(wèn)題也日益凸顯，有關(guān)報(bào)告調(diào)查數(shù)據(jù)顯示：參與移動(dòng)調(diào)查用戶遭遇信息網(wǎng)絡(luò)安全事件的比率高達(dá)68.83%。

（1）個(gè)人隱私泄露：用戶私人信息泄露、話費(fèi)莫名消失、賬戶財(cái)產(chǎn)不翼而飛的事件屢見報(bào)端。

（2）惡意消費(fèi)：手機(jī)病毒可以破壞智能手機(jī)的流量限制和軟件更新系統(tǒng)，造成手機(jī)流量實(shí)時(shí)開通并隨時(shí)更新系統(tǒng)軟件，造成惡意消費(fèi)的現(xiàn)象。

（3）發(fā)送垃圾信息：自動(dòng)訂制多種手機(jī)服務(wù)、無(wú)端群發(fā)垃圾短信、耗電量倍增、頻繁出現(xiàn)死機(jī)或者亂碼……如果你的手機(jī)出現(xiàn)上述“癥狀”，那就要小心，手機(jī)可能“中毒”了。據(jù)調(diào)查，三星、摩托羅拉等手機(jī)售后服務(wù)，客服人員的回答均把矛頭指向了第三方軟件。

（4）破壞手機(jī)軟硬件：

①手機(jī)死機(jī)：惡意病毒制造者可能通過(guò)手機(jī)操作系統(tǒng)平臺(tái)漏洞攻擊手機(jī)導(dǎo)致機(jī)器死機(jī)。

②手機(jī)自動(dòng)關(guān)機(jī)：惡性的頻繁開啟與關(guān)閉手機(jī)，會(huì)縮短手機(jī)的使用壽命。

③導(dǎo)致手機(jī)安全軟件無(wú)法使用：手機(jī)病毒軟件會(huì)潛伏于其他正常的應(yīng)用軟件，破壞其他應(yīng)用軟件的程序，造成其他正常應(yīng)用軟件不能正常使用。

④格式化手機(jī)內(nèi)存：手機(jī)內(nèi)的存儲(chǔ)卡，也可能面臨被格式化的風(fēng)險(xiǎn)。

⑤黑客取得手機(jī)系統(tǒng)權(quán)限：黑客可以在使用者未察覺的情況下，獲得手機(jī)部分或所有的使用權(quán)限，并惡意造成手機(jī)的癱瘓。

2.手機(jī)網(wǎng)絡(luò)安全性的措施

（1）反編譯APP：可以利用反編譯軟件，去尋找關(guān)于手機(jī)app服務(wù)端的漏洞，編譯apk文件，lib庫(kù)文件，我們可以直接搜索smali文件和資源文件來(lái)查找鏈接等。

（2）http[s]代理抓包：利用在移動(dòng)設(shè)備上設(shè)置代理，通過(guò)人工操作使app與服務(wù)端交互，來(lái)實(shí)現(xiàn)查找真實(shí)的IP地址，確保手機(jī)安全性。

（3）利用360安全軟件，對(duì)手機(jī)進(jìn)行時(shí)時(shí)檢測(cè)，確保騷擾電話的攔截，及安卓系統(tǒng)的安全性。

3.網(wǎng)絡(luò)支付安全問(wèn)題

在當(dāng)今社會(huì)，隨著電子信息化的發(fā)展，網(wǎng)絡(luò)支付的優(yōu)勢(shì)越來(lái)越凸顯，與傳統(tǒng)的支付方式相比，網(wǎng)絡(luò)支付也越來(lái)越受到人們的喜愛與青睞，但同時(shí)網(wǎng)絡(luò)支付安全問(wèn)題也越來(lái)越受到人們的重視。由于網(wǎng)絡(luò)支付沒(méi)有時(shí)間和空間的限制，只有有網(wǎng)絡(luò)覆蓋就可以實(shí)現(xiàn)支付交易，其弊病月假凸顯。

四、結(jié)論

網(wǎng)絡(luò)世界存在夢(mèng)想，也時(shí)時(shí)刻刻在實(shí)現(xiàn)著夢(mèng)想，但網(wǎng)絡(luò)世界并不存在絕對(duì)的自由，也不是絕對(duì)的自由王國(guó)，只有依靠法律、法規(guī)、道德規(guī)范約束的網(wǎng)絡(luò)環(huán)境，才能給我們帶來(lái)為便利的同時(shí)，糸邊網(wǎng)絡(luò)侵害，保護(hù)網(wǎng)絡(luò)安全。

參考文獻(xiàn)：

[1]孫志磊.網(wǎng)絡(luò)攻擊源追蹤技術(shù)研究.

[2]李文潔.論“翻墻”現(xiàn)象與中國(guó)的網(wǎng)絡(luò)監(jiān)管.