移动互联网信息安全分析

移动互联网信息安全分析

摘要：随着移动互联网进入4G时代，带宽增加，数据流量增大，但与此同时安

全威胁并未减少，因此移动互联网信息安全仍值得关注。本文分析了移动互联网

信息安全威胁的来源、特点及危害，探讨并提出了移动互联网信息安全的对策。

关键词：移动互联网；信息安全

据中国互联网络信息中心（CNNIC）发布的《第36次中国互联网络发展状况

统计报告》称，截至2015年6月，我国手机网民规模为5.94亿，手机上网使用

率达88.9%。随着手机网民规模的持续增长，移动商务类应用也得到快速发展，

其中手机支付、手机网购和手机旅行预订的用户规模分别达到2.76亿、2.70亿、1.68亿。再据国家计算机网络应急技术处理协调中心（CNCERT）报告[1]披露，订票、社交、论坛、浏览器等移动应用程序已成为数据暴露的新主体，移动互联网

恶意程序逐渐从主流应用商店向小型网站蔓延，具有短信拦截功能的移动恶意程

序大量爆发。这些事实说明移动互联网在带给人们工作、生活极大便利的同时，

信息安全也面临着很大的挑战，因此本文对相关问题进行了探讨。

1 移动互联网信息安全威胁

1.1威胁来源与类型

移动互联网包含移动网络、移动终端和应用服务三个要素，移动互联网信息

安全威胁类型主要来自移动互联网络、移动互联网终端和移动互联网应用三个方

面[2]。移动互联网安全威胁源自网络设备漏洞以及针对这些漏洞的攻击。移动互

联网终端的安全威胁包括病毒、木马、钓鱼网站等对个人信息的盗取、攻击等。

移动互联网应用的安全威胁主要是应用（一般是手机App）中包含的各种威胁，

如恶意扣费、信息窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为等8种类型。由于移动终端包含用户信息，因而以用户作为目标的攻击

远比PC更为常见[3]。随着4G时代的来临，以大数据为特征的移动互联网面对更多的安全威胁，由于4G应用更为丰富，安全风险暴露更多；网络层面也面临更

大安全风险；终端层面面临的威胁更加复杂[4]。

1.2 主要安全威胁特点及危害

恶意扣费是指不法分子或不良商家使移动用户以隐蔽方式运行恶意代码，以

达到订购各种收费业务或让用户终端支付的行为，例如业务订购地址中嵌入恶意

代码，用户点击或访问后就被扣费，由于这一切都是在用户不知情下发生的，所

以称为恶意扣费。信息窃取是指在用户不知情的情况下读取用户各种信息数据，

如通讯录、通话记录、短信等；也包括在用户不知情的情况下就进行电话录音、

拍照、摄像等，再将数据上传。远程控制是指在用户不知情的情况下安装可远程

控制用户终端的程序，使用户终端成为“肉鸡”或“傀儡机”。恶意传播是指自动复制、传播恶意代码的行为，例如用户终端在不知情的情况下安装推广软件、发送

推广短信等。资费消耗是指应用在用户不知情的情况下拨打电话、发送短信、上

网等，以致消耗用户资费。流氓行为是指应用自动运行，占用用户终端资源（如CPU、内存）等，但却不能通过正常途径禁用、卸载或删除。可见，安全威胁使

用户蒙受经济损失、带来不良的体验、还可能危害其他用户的利益，因此，对于

移动互联网信息安全威胁必须采取适当的措施加以防范和处理。

2 移动互联网信息安全措施

2.1安全威胁多发原因分析

如前所述，移动互联网信息安全威胁主要来自应用程序，由于我国手机用户