文|高媛

拿什么保護(hù)你，移動互聯(lián)網(wǎng)

文|高媛

在終端與業(yè)務(wù)安全方面，由于移動互聯(lián)網(wǎng)中用戶可以永久在線，加之智能終端日益普及，手機(jī)病毒、木馬等對終端的攻擊將更加顯著；在內(nèi)容安全方面，非法、有害和垃圾信息的大量傳播嚴(yán)重污染了信息環(huán)境，干擾和妨礙了人們的信息利用。。

我國相關(guān)統(tǒng)計報告數(shù)據(jù)顯示，截至2010年末，我國互聯(lián)網(wǎng)上網(wǎng)人數(shù)達(dá)到4.57億，手機(jī)網(wǎng)民規(guī)模達(dá)3.03億。業(yè)內(nèi)專家預(yù)測，我國3G用戶滲透率今年將達(dá)到10%，手機(jī)終端逐漸智能化和手機(jī)操作系統(tǒng)逐漸開放化將促進(jìn)我國移動互聯(lián)網(wǎng)產(chǎn)業(yè)的迅猛發(fā)展。

本屆論壇在工業(yè)和信息化部通信保障局指導(dǎo)下召開，得到了中國電信、中國移動、中國聯(lián)通等單位的大力支持，包括騰訊、綠盟、天融信、McAfee、啟明星辰、諾基亞西門子、恒安嘉新、國舜科技、和升達(dá)科技、安碼科技、梭子魚、北信源軟件等多家安全領(lǐng)域的創(chuàng)新公司和研發(fā)機(jī)構(gòu)全面參與，并與業(yè)界專家學(xué)者就上述問題展開了深入研討和交流。

工業(yè)和信息化部通信保障局副局長 熊四皓

嚴(yán)打網(wǎng)絡(luò)病毒黑色產(chǎn)業(yè)鏈

熊四皓在2009年就曾預(yù)測，移動互聯(lián)網(wǎng)安全的問題有四個趨勢值得關(guān)注?！耙皇腔ヂ?lián)網(wǎng)移動化，二是移動網(wǎng)寬帶化，三是移動終端的智能化，四是終端操作系統(tǒng)開放化?！痹诒敬蔚耐ㄐ啪W(wǎng)絡(luò)與信息安全高層論壇中,熊四皓表示，“如今這個趨勢已經(jīng)變成了現(xiàn)實。據(jù)相關(guān)機(jī)構(gòu)統(tǒng)計，去年手機(jī)終端的惡意程序達(dá)到2500余種，其中有1600種是去年一年新增的，感染終端的達(dá)到800多萬?！?/p>

據(jù)了解，針對信息通信網(wǎng)絡(luò)安全存在的問題和挑戰(zhàn)，工信部2010年發(fā)布了《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》，運(yùn)營商也做了大量基礎(chǔ)安全保障和防護(hù)工作，并仍在不斷加強(qiáng)和完善，以確保電信運(yùn)營網(wǎng)絡(luò)的安全。熊四皓指出，“目前網(wǎng)絡(luò)病毒黑色產(chǎn)業(yè)鏈規(guī)模已經(jīng)非常龐大，從病毒的制作到傳播，到最后發(fā)起網(wǎng)絡(luò)攻擊，到不當(dāng)獲利都有一系列相對比較成熟的鏈條在支撐這個黑色產(chǎn)業(yè)鏈的發(fā)展?！睘榱藨?yīng)對，工信部將會同有關(guān)部門制定嚴(yán)打網(wǎng)絡(luò)病毒黑色產(chǎn)業(yè)鏈。

2011年是“十二五”規(guī)劃的開局之年，國家高度關(guān)注網(wǎng)絡(luò)信息的安全?！笆濉币?guī)劃綱要為信息安全工作指明了方向，明確了路徑。按照要求，工信部今年將在網(wǎng)絡(luò)安全方面抓基礎(chǔ)通信工作，繼續(xù)貫徹網(wǎng)絡(luò)安全管理辦法標(biāo)準(zhǔn)，開展監(jiān)督檢查，而且對于檢查當(dāng)中發(fā)現(xiàn)的問題及時整改。此外，工信部還將啟動增值電信服務(wù)安全防護(hù)。熊四皓指出，“現(xiàn)在增值服務(wù)企業(yè)安全問題，尤其是這些大的運(yùn)營企業(yè)，一旦安全上出了問題，它的影響絲毫不亞于基礎(chǔ)運(yùn)營商，這個影響非常廣?！?/p>

中國電信集團(tuán)系統(tǒng)集成有限責(zé)任公司總經(jīng)理劉志勇

智能管道將網(wǎng)絡(luò)與服務(wù)有機(jī)結(jié)合

目前我國家經(jīng)濟(jì)、社會面臨著信息化的發(fā)展勢頭，運(yùn)營商也面臨著轉(zhuǎn)型，尤其在“十二五”期間，三大運(yùn)營商都轉(zhuǎn)型成為中國信息服務(wù)提供商，為支撐信息化做出貢獻(xiàn)。對此，劉志勇表示，作為信息服務(wù)提供商，中國電信不但要保證自己本身為公眾提供基礎(chǔ)設(shè)施電信網(wǎng)絡(luò)的安全，對于“十二五”也做了戰(zhàn)略的定位，中國電信致力于要成為智能管道的主導(dǎo)者、綜合平臺提供者，要做內(nèi)容和行業(yè)應(yīng)用的參與者。

在談到智能管道建設(shè)方面，劉志勇認(rèn)為,“智能管道建設(shè)必須要把網(wǎng)絡(luò)和服務(wù)有機(jī)融合到一起，要讓客戶在擁有網(wǎng)絡(luò)的同時能夠擁有服務(wù)。這個服務(wù)除了正常的網(wǎng)絡(luò)應(yīng)用服務(wù)，安全服務(wù)是智能管道當(dāng)中應(yīng)該加強(qiáng)的重要方面。”

據(jù)了解，經(jīng)過近幾年的積累，中國電信目前已經(jīng)具備了國家信息安全服務(wù)的一級資質(zhì)，國家級互聯(lián)網(wǎng)安全應(yīng)急響應(yīng)支撐單位等多項服務(wù)性的資質(zhì)，同時也形成了一批面向安全服務(wù)能力，包括安全運(yùn)營服務(wù)和移動安全服務(wù)，同時中國電信也建立了安全運(yùn)營網(wǎng)絡(luò)，政府、企業(yè)目前也有上百萬的用戶在這個平臺當(dāng)中，由電信進(jìn)行提供服務(wù)。劉志勇同時指出，目前國內(nèi)能提供安全服務(wù)的這些廠商總體來說規(guī)模實力還是偏小?！叭绾巫龅匠颂峁┯布淮涡缘陌踩?wù)，像防火墻和設(shè)備以外，如何能夠給用戶提供長期的安全服務(wù)，這對于中國電信和安全服務(wù)提供商又提出了很好的機(jī)遇”，未來中國電信將加大與產(chǎn)業(yè)鏈各方的合作，為客戶提供定制化的解決方案。

騰訊3G產(chǎn)品中心副總經(jīng)理 胡振東

開放共贏是關(guān)鍵

隨著現(xiàn)在智能手機(jī)的普及，以及包括像iPhone等時尚智能手機(jī)的普及，手機(jī)用戶越來越遭遇到一些安全的困擾，包括一些騷擾電話、垃圾短信、扣費(fèi)短信、莫名其妙流量的缺失，包括一些惡意軟件，特別是Android平臺的手機(jī)，出現(xiàn)內(nèi)存的錯誤或者是重啟等等。胡振東指出,目前用戶最顧慮的安全問題主要集中體現(xiàn)在惡意扣費(fèi)、上網(wǎng)流量以及手機(jī)隱私幾個方面。騰訊針對于此對用戶提供了多層級的保護(hù)：第一個層級是比較底層的，過濾騷擾電話，攔截一些垃圾信息、短信，保護(hù)系統(tǒng)的穩(wěn)定性，查毒、殺毒包括掃描等等，另外還包括強(qiáng)力卸載惡意軟件和插件，第二個層級包括保護(hù)帳戶的隱私，通信隱私、以及個人使用當(dāng)中的信息和商務(wù)信息；最上面一層是一些管理和優(yōu)化，包括上網(wǎng)管理、流量管理，包括短時間內(nèi)出現(xiàn)高流量上網(wǎng)需求的進(jìn)行一些斷網(wǎng)服務(wù)等等。

胡振東指出，騰訊在手機(jī)安全領(lǐng)域的希望是開放供應(yīng)。因為手機(jī)這個產(chǎn)業(yè)鏈?zhǔn)欠浅ｉL的，不像PC，PC很簡單，過去就是Windows+英特爾，是很簡單，很標(biāo)準(zhǔn)的操作系統(tǒng)。但是手機(jī)不同，無線側(cè)很復(fù)雜，從最早的芯片制造商，包括OAS終端廠商、渠道的運(yùn)營商和網(wǎng)絡(luò)提供，包括內(nèi)容提供服務(wù)商，還有做軟件的，像手機(jī)優(yōu)化的或者做定位的等等，這樣手機(jī)安全面臨的環(huán)境比PC面臨的環(huán)境復(fù)雜得多，所以騰訊強(qiáng)調(diào)一定要開放共贏，要有很多技術(shù)性互補(bǔ)的，或者在運(yùn)營商側(cè)，在網(wǎng)絡(luò)側(cè)，包括在終端設(shè)備的芯片、OAS側(cè)，渠道方面也很關(guān)鍵，很多用戶買到手機(jī)的時候也是通過一些渠道，這些渠道有可能刷機(jī)等等，都會涉及到安全領(lǐng)域的發(fā)展和用戶的保障。

胡振東還強(qiáng)調(diào)，信息開放信任很重要。一方面要企業(yè)在行業(yè)內(nèi)長期的積累，另一方面就是要有第三方的權(quán)威機(jī)構(gòu)或者是有一個政府管理機(jī)構(gòu)來評估和運(yùn)用這樣一個環(huán)境。胡振東強(qiáng)調(diào)的另外一點是安全運(yùn)營，因為運(yùn)營是保障安全屬性長期發(fā)展的很重要的環(huán)節(jié)，這就要求與用戶之間有一個互動，每個用戶都可以通過舉報或者溝通來讓開放商發(fā)現(xiàn)問題，在木馬一開始發(fā)作的時候就查殺，而不是等到大規(guī)模的普及以后才開始。由于手機(jī)產(chǎn)業(yè)鏈很長，連接著內(nèi)容服務(wù)、軟件應(yīng)用、運(yùn)營商等多個環(huán)節(jié)和部門，因此騰訊希望以開放的態(tài)度和不同的公司合作，通過集成統(tǒng)一的身份驗證、消息通道開展運(yùn)營合作，實現(xiàn)共贏。