【正文】 隨著電網基礎和分布式發(fā)電技術的改革，現代化輸電和配電將體現出智能化特點，最大限度地節(jié)約能源，新能源技術也將重新定義人類新生活，其中移動互聯網作為重要的紐帶將電網技術和多種智能終端設備聯系起來，為了人們的生活提供了便利。中國是全球最具活力的新興市場，隨著移動互聯網的發(fā)展，智能設備成為人們生活的伴侶，近年來電力開發(fā)行業(yè)將移動互聯網應用到電力建設中，很大程度上促進了電網建設的加速，電工產業(yè)不斷優(yōu)化升級。另外，在移動互聯網興起的過程中，電力開發(fā)生產技術不斷發(fā)展，電力企業(yè)的營銷 模式也將發(fā)生巨大的轉變。目前 4G 網絡引領移動互聯網發(fā)展，移動 APP為電力生產帶來了便利，以電力建設中的焊接工作為例，微信、 、拍照、微攝影、 WPSOffice 辦公平臺、備忘錄等智能 APP 功能在焊接工作中的作用日益重要，有利于辦公平臺的優(yōu)化，移動互聯網成為計劃、任務、進度管理、會議通知、質量管理等的重要工具。為了拍出高清圖片，焊接人員更新智能拍照軟件，記錄焊接的影像資料，通過微信、 群在線交流，在施工過程中，充分應用 WPSOffice 辦公平臺軟件，在施工現場查閱焊接規(guī)程、技能考核等文件，將智能終端作為迷你 辦公室，很大程度上提高了管理水平。移動互聯網的發(fā)展帶動信息消費的增長，信息消費的發(fā)展空間更加廣闊，以電子商務和移動互聯網信息的消費迅速增長，電力開發(fā)企業(yè)借助這一發(fā)展優(yōu)勢，將其作為發(fā)展就會促進產業(yè)進步。 2 移動互聯網主要信息安全問題 移動 APP在電力應用中的問題 隨著智能電網建設進度的加快，很多智能型移動 APP 被應用于電力建設中，其中有管理方面的軟件，也有用戶端的繳費軟件，層出不窮的第三方軟件為人們的生活提供了便利，同時也暴露出一定的安全問題。例如移動 APP 惡意讀取用戶位置信息、 泄露企業(yè)管理計劃、云端數據丟失等，移動 APP 的安全問題也成為人們關注的熱點，電力規(guī)劃和建設過程中必須保障數據安全，維護用戶利益。 運營模式引起的安全問題 移動互聯網產品應用過程中，將多種信息交換業(yè)務作為核心，成為互聯網中重要的運營模式，傳統(tǒng)運營商將網絡作為核心，運營商和移動互聯網有著本質的區(qū)別 [1]。當今社會有很多豐富的個性化服務進入移動互聯網中，例如手機廣告、視頻、 APP等。同時移動互聯網可以為用戶提供多種增值服務，體現出鮮明的產品特色，多種業(yè)務內容也成為移動互聯網業(yè)務發(fā)展的重點，因 此不同個性化服務的供應商成為移動互聯網快速發(fā)展的直接動力，但是在發(fā)展過程中也暴露出一些問題，例如供應商為了獲取更高的經濟效益，將一些騷擾廣告和不健康內容添加到 WAP 網站上，用戶誤點擊后將會收取一定的費用，在違背社會道德的同時，逐漸演變?yōu)閲乐氐漠a業(yè)問題和社會問題。 由 IP引起的安全問題 與傳統(tǒng)的多級和多層通信網絡不同，移動互聯網應用扁平化網絡技術，將 IP 化作為網絡核心，但是 IP 網絡本身具有較大的安全漏洞，自身也存在著較大的安全威脅。在網絡信息技術不斷發(fā)展和普及的過 程中，安全問題也受到廣泛關注，多種網絡攻擊逐漸成為公眾網絡的主要危害，作為承載網絡的核心部分也必將受到較大的影響。在核心網架構上，移動互聯網的管理信息、用戶信息和控制信息將會同步傳輸，終端用戶可以隨時訪問核心網，將會把核心網暴露在用戶端。在這種網絡環(huán)境下，運營商的核心網絡和業(yè)務網絡中不斷出現嚴重的安全問題，例如 2021 年 5 月 19 日晚 9 點左右，華南地區(qū)出現大面積網絡故障，不僅網絡連接出現問題，而且用戶的信息安全也受到嚴重的威脅，專家分析后確認該問題由 DNS 的零日溢出引起的，對 DNS 進行大量的查詢請求導 致 DNS 服務器出現 DDOS攻擊，運營商的 DNS出現問題?；ヂ摼W應用過程中 DNS 服務器出現較多 DDOS 攻擊，形式也逐漸多樣化，例如利用緩沖區(qū)溢出、應用較大流量堵塞帶寬、偽造的 DNS服務器發(fā)送大量的查詢請求等。網絡技術應用的同時，移動互聯網向全 IP 化發(fā)展，原來只在互聯網上出現的安全問題現已逐漸轉移到移動互聯網上。 智能終端引起的安全問題 目前移動互聯網在網絡接入方面表現出鮮明的多樣化特征，不僅 僅應用一種網絡接入方式，用戶可以按照需求采取多種接入方法，隨時都可以進行移動互聯網訪問。 針對手機用戶而言，上網的粘性和上網時長不斷增加，因此手機網絡也表現出常態(tài)化特征，用戶在使用手機的過程中實現了碎片化溝通，信息類應用逐漸向娛樂和商務方向發(fā)展。與傳統(tǒng)網絡用戶不同的是，移動互聯網應用多種形式的終端設備，傳統(tǒng)用戶終端一般包括通信網的所中附屬設備，而移動互聯網全部應用智能終端。在移動互聯網能不斷完善和成熟的過程中，移動智能終端也逐漸表現出多樣化的特點，智能終端也因此成為安全問題頻發(fā)的部分，安全風險不斷加大，移動智能終端在推動移動數據業(yè)務進步的同時，很多用戶都將面臨著信息安全問題。另外，移動智能終端表 現出多樣化和開放化特點的同時，信息交換的安全風險加大，在移動互聯網發(fā)展的過程中，移動企業(yè)一直處于市場發(fā)展的主導地位，企業(yè)的發(fā)展重點依舊是移動智能終端的研究和探索，因此一定給你智能終端的安全性很容易被企業(yè)忽視，與移動智能終端相關的安全問題也會逐漸暴露 [2]。例如，收集 APP 會惡意設置吸費部分或者不健康內容的連接，手機上網規(guī)模不斷增大的同時，手機使用過程中的安全問題也將逐漸明顯。移動互聯網的開發(fā)軟件層出不窮，收集第三方軟件的研究人員也不斷增多，在商業(yè)發(fā)展需求不斷提高的同時，應用軟件逐漸增多，但是目前在第三方軟件 的控制管理方面還存在缺陷，無法保障信息安全。例如有些手機軟件惡意讀取用戶位置信息和短信內容，給用戶信息安全帶來了較大的威脅 [3]。 3 移動互聯網信息安全策略 完善信息安全法規(guī)建設 結合國內目前的情況來看，在互聯網信息安全管理方面，立方層次較低，不同的層次見還存在一定的協(xié)調問題，目前已有的移動互聯網法律還有待完善，將現有的法律應用于移動互聯網建設中將會缺乏一定的科學性和權威性。目前，移動互聯網接入過程中面臨著較大的問題，移動互聯網行業(yè)還沒有施行手機實名制的法律，因此在移動互聯網應 用的過程中缺乏針對性的法律，無法對網民的行為構成有力的約束，也不能保護人們的信息安全。法律是移動互聯網進行有效管控的保障。在完善法律法規(guī)的過程中，需要結合實際已發(fā)系誒套用戶和移動互聯網運營企業(yè)之間的關系，避免兩者出現較大的業(yè)務矛盾。為了建立科學有效的移動互聯網法律體系，必須結合國內的發(fā)展現狀，勇于借鑒國外的方法，將信息安全和移動互聯網安全開，針對額部分建立針對性的法律法規(guī)。結合國內移動互聯網發(fā)展的實際情況，移 動互聯網安全管理過程中的立法工作需要從以下三個方面著手：①完善手機實名制制度，加大隱私保護 力度；②建立信息安全法，不斷完善與當今移動互聯網信息安全相關的法規(guī)；③不斷加強對互聯網管理和移動互聯網管理的監(jiān)督。 加快移動互聯網信息安全機構建設 嚴格的立法是政府對移動互聯進行監(jiān)督管理的重要依據，結合國家移動互聯網的發(fā)展形勢，必須經信息安全管理和移動互聯網安全管理分開。針對國內網絡監(jiān)督管理機構建設，需要通信網絡的優(yōu)勢對移動互聯網發(fā)展目標進行統(tǒng)一規(guī)劃，為信息安全的管理和監(jiān)督提供有利的依據 [4]。針對國家級信息安全管理機構而言，必須在互聯網信息安全管理的過程中切實負起責任，徹底改變信息安 全制度制定過程中的問題。國家在建立統(tǒng)一的安全管理機構時，以法制建設為依托，設置專家咨詢委員會，專家咨詢委員會作為參謀機構的同時，對安全信息管理提供合理的建議。 完善移動終端管理方案 移動終端管理過程中，重點需要加大對安全技術的研究力度，將注意力集中到移動互聯網手機安全技術方面。同時協(xié)調不同管理機構之間的關系，構建科學嚴謹的管理鏈條，完善安全管理部門的監(jiān)督政策，公安部門加大查處力度，完善與司法環(huán)節(jié)相關的法規(guī)。用戶應用手機的過程中，必須具有較高的安全意識，政府加強對用戶的安全教育，同時對第 三方軟件商家進行有力的監(jiān)督。企業(yè)單位不斷加強內部保密機制，對涉密文件進行嚴格管理。 4 結束語 移動互聯網不斷發(fā)展的過程中，用戶將重點放在智能產品的功能上，信息安全一直存在較大的安全隱患，為了保證移動互聯網健康穩(wěn)定發(fā)展，必須針對具體問題制定有效的對策。本文從移動互聯網中暴 露的安全問題出發(fā)，提出了信息安全保障的策略，可以為移動互聯網信息安全建設提供就借鑒。 參考文獻 [1]羅軍舟，吳文甲，楊明，等 .移動互聯網：終端、網絡與服務[J].計算機學報， 2021， 34（ 11）： 202. [2]陳遙，夏亮亮，譚輝，等 .移動互聯網環(huán)境下終端與服務器安全交互的研究 [J].南京信息工程大學學報， 2021， 7（ 5）： 142. [3]涂靜，田增山，周非，等 .移動互聯網安全終端的設計與實現[J].電子技術應用， 2021， 39（ 10）： 162. [4]范紅，杜大海，王冠，等 .移動互聯網安全測評關鍵技術研究[J].中興通訊技術， 2021， 36（ 3）： 38. —— 文章均為 WORD文檔，下載后可直接編輯使用亦可打印 —— 第六篇：內網準入及終端管控在信息安全保護實踐思考 【摘要】為防范政府部門、金融機構等單位敏感信息泄露、提高信息安全保護能力，本文從單位內網準入及終端管控技術入手，在分析研究兩者技術原理的基礎上，結合自身項目實踐，給出了一種把住終端“準入”、“管住”兩個關鍵環(huán)節(jié)的技術方案。實踐證明，該方案有效提升了單位信息安全保護水平，達到了預期目標。 【關鍵詞】內網準入；終端管控；信息安全保護 1 引言 對數據保密性要求高的 政府部門、金融機構等單位，防止敏感信息泄露始終是一個嚴峻的課題。在信息安全保護實踐中，各單位往往對數據集中的后臺服務端投入精力較多，對來自終端的威脅重視不足。來自終端的威脅主要為兩方面：一是內部網絡接入層侵入。二是內部計算機終端安全管理失控。信息安全調查經驗表明，多數信息泄露安全的突破口來自終端。因此，各單位在防范敏感信息泄露時，應對來自終端的威脅給予足夠的重視，牢牢把住終端“準入”、“管住”兩個關鍵環(huán)節(jié)。 2 原理分析 網絡準入與終端安全之間的關系 內部網絡準入，是指在人事管理層面識別用戶身份后，通過技術手段給予合法用戶、合法設備接入的過程。計算機終端安全，是指包含非法外聯監(jiān)控、移動存儲管理等在內的一系列安全防范措施，是一個單位信息安全管理制度的技術化實現，構成了對合法接入終端的安全基線。達到終端安全基線是目的，網絡準入是重要的前置保障手段。在實踐中，只有把網絡準入與終端管控結合起來，才能有效實現內網信息安全保護。 網絡準入實現原理 當前國際主流的企業(yè)級實現技術主要有 、安全網關認證等。實施 認證方 式的前提是交換機支持 認證協(xié)議。交換機與認證服務器聯動，根據認證服務器下發(fā)的認證結果，提供基 于端口的準入控制。這種認證方式的優(yōu)勢是若在接入層實施，終端互訪控制力度很強。認證前，交換機接入端口關閉，終端完全隔離。認證后，接入端口開啟，相同 VLAN 內的終端可以互訪。缺點是實施、維護過程中網絡部門的工作量很大，并且無法從原理上解決終端用戶在交換機端口以下私接 HUB 的問題。實施安全網關認證方式需要在生產網絡中添加硬件安全網關（防火墻）設備，旁路部署在核心交換機側或匯聚交換機側。然后通過在交換機上 添加策略路由（ Policybasedrouting），將需要認證的 IP 地址范圍內終端流量上拉至安全網關進行身份認證。安全網關接收認證服務器下發(fā)的動態(tài) ACL，對流量選擇回注至交換機或丟棄，從而達到網絡準入的效果。這種認證方式的優(yōu)勢是配置實施簡單，對現有生產網絡改動要求小，并且因為采取三層認證方式，對人員、部門遷移支持性好，同時還能夠有效防止私接 HUB 的情況。缺點是由于控制點在核心側或匯聚側，安全網關對終端之間的互訪行為控制力度較弱。 終端安全實現原理 為確保管控效果，企業(yè)級產品基本實現模 式均為在計算機客戶端 駐留代理程序，對信息保密要求較高的單位常見的需求包括以下幾方面：安全狀態(tài)檢查。最基礎的要求包括是否安裝了要求版本的殺毒軟件，病毒庫定義是否保持更新等。此類功能主要通過安全代理軟件讀取系統(tǒng)注冊表及掃描特定位置文件系統(tǒng)實現。移動存儲管理。根據各單位信息安全管理要求等級不同，檢查是否存在違規(guī)使用移動存儲介質管理的情況。此類功能主要通過安全代理軟件提升運行權限后向操作系統(tǒng)底層驅動注入代碼實現。非法外聯監(jiān)控。對信息保密要求高的單位，接入內網的計算機終端通常都是禁止與互聯網直接或間接連通的 。檢查非法外聯的通常做法是安全代理軟件定期檢查與某個互聯網地址的連通性，若有連通便會觸發(fā)監(jiān)控。 3 項目實踐案例 筆者作為項目負責人，于近期完成了一次單位內網準入與終端管控項目建設工作。該項目實施環(huán)境為政府機構辦公內網，實施目標網絡運行著單位內部辦公系統(tǒng)以及大量對外服務的業(yè)務系統(tǒng)，生產網絡割接需要慎重。同時，在嚴格管控 USB 存儲介質等外設使用的制度要求下，又因業(yè)務特點，需要使用品種型號各異的 Ukey等特種設備。