移動(dòng)通信與互聯(lián)網(wǎng)信息安全論(參考版)
2025-01-09 20:00本頁面
【正文】 。重點(diǎn)則 要 關(guān)注 GBA/GAA 認(rèn)證架構(gòu)和業(yè)務(wù)特定安全機(jī)制。需要對(duì)服務(wù)提供方進(jìn)行嚴(yán)格認(rèn)證，目前正在標(biāo)準(zhǔn)化的 GBA/GAA是一種對(duì)業(yè)務(wù)服務(wù)器進(jìn)行認(rèn)證的有效解決辦法。 四是業(yè)務(wù)的安全保護(hù) 。比如手機(jī)病毒防護(hù)、可信終端安全架構(gòu)，手機(jī)操作系統(tǒng)漏洞研究等等，而有些病毒是很難發(fā)現(xiàn)的，只有你拿到帳單的時(shí)候才會(huì)發(fā)現(xiàn)。對(duì)于智能終端的安全保護(hù)需要進(jìn)行重點(diǎn)研究，由于智能終端的操作系統(tǒng)可能存在安全漏洞，在彩信、手機(jī)瀏覽網(wǎng)頁、下載安裝軟件等多種情況下都可能感染病毒或遭到入侵 。 二是要關(guān)注網(wǎng)絡(luò)自身安全，且對(duì)用戶不透明，對(duì)用戶隱藏網(wǎng)絡(luò)拓?fù)洌沟糜脩魺o法對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)發(fā)起攻擊 。移動(dòng)互聯(lián)網(wǎng)還有用戶信息安全問題，怎樣保障用戶的信息有效也是一個(gè)非常 大的難題 ，涉及的人和面確實(shí)非常廣， 人們 如果有哪些信息在網(wǎng)上保存的話，也不愿意讓別人可能這些信息，如通話記錄、上網(wǎng)內(nèi)容、彩信內(nèi)容、短 信內(nèi)容、登記信息等等，但有時(shí)候這些業(yè)務(wù)又需要結(jié)合這些信息來做。終端安全問題將更加普及，終端容易被攻擊，被控制。移動(dòng)互聯(lián)網(wǎng)的融合新 凸顯的安全問題有網(wǎng)絡(luò)安全、終端安全、業(yè)務(wù)安全。最后能夠剩下的是鑒權(quán)嚴(yán)格，行為可溯源 。用戶對(duì)網(wǎng)絡(luò)可控透明，對(duì)接入用戶進(jìn)行嚴(yán)格的鑒權(quán)認(rèn)證，將地址與身份嚴(yán)格綁定，實(shí)現(xiàn)行為可追溯，加強(qiáng)對(duì)用戶行為的控制。鑒權(quán)不嚴(yán)格，大量擁護(hù)未經(jīng)嚴(yán)格的認(rèn) 證機(jī)制即可接入網(wǎng)絡(luò)，終端的安全能力和安全狀況網(wǎng)絡(luò)不知情、不控制，用戶地址可以偽造，無法可靠溯源。用戶可以獲得任意網(wǎng)絡(luò)重要節(jié)點(diǎn)的 IP地址并發(fā)起漏洞掃描及攻擊，網(wǎng)絡(luò)拓?fù)浜苋菀妆还粽叩玫剑粽呖梢栽谀骋痪W(wǎng)絡(luò)節(jié)點(diǎn)截獲、修改網(wǎng)絡(luò)中傳送的數(shù)據(jù)，用戶數(shù)據(jù)安全沒有保障。移動(dòng)通信網(wǎng)絡(luò) IP 獨(dú)立，互
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1