移动互联网安全管理面临一系列挑战_移动互联网

移动互联网安全管理面临一系列挑战

2011/07/06

　　可以说，我国已经在互联网和移动通信领域有了良好的发展基础：全球第一的移动用户、网络规模，全球第一的互联网用户与庞大的业务量，全球第一的终端产能，具有世界影响力的互联网企业，实力强劲的移动网络设备制造商，排名前列的网络运营商，数量众多、具有相当经验和能力的SP……所以，移动互联网作为移动通信与互联网相结合的新领域，凭借已有的基础和良好的内外部条件，完全有可能通过全行业的共同努力，带动中国整个互联网和电信业的创新跨越，加快中国信息化的进程。

　　当然，考虑到海量的移动通信用户、互联网技术业务的不断创新，以及移动互联网本身所具有的独特能力，我国移动互联网在面临巨大发展机遇的同时，还面临着管理方式、管理手段的一系列挑战。

　　文化管理与垃圾短信

　　我国有超过8亿的移动用户，如果与Web2.0的技术业务创新相结合，将意味着超过8亿的潜在内容创造者、接受者和传播者，为优秀中华文化创造与传播构建了一个先进的平台，但也使不良文化的生产与传播有了可乘之机。

　　目前，垃圾短信已成为移动通信管理中的一大问题，而随着移动互联网的发展，移动广告、移动商务等业务创新将不断涌现。相比于固定互联网的垃圾信息，移动号码的唯一性与使用方便性将导致垃圾信息的传播更准确、更便捷，而我国海量的移动用户将使垃圾信息的传播空间大大增加，垃圾信息的管理难度不断增大。

　　对此，有不少专家呼吁出台《网络文化产业促进法》，建议该法的内容须包括市场准入与退出，未成年人保护和隐私权保护等多个方面。针对垃圾短信的不同源头，运营商也采取不同管理措施，对提供商进行考核管理，分级评估，对不合格者给予警告、关闭；在技术上对群发的不良信息进行拦截，加强市场管理，联合公安部门进行惩治。

　　用户隐私保护

　　移动通信的服务过程中会发生大量的用户信息，如位置信息、通信信息与消费偏好、用户联系人信息、计费话单信息、业务应用订购关系信息、用户上网轨迹信息、用户支付信息、用户鉴权信息等。这些信息通常会保存在移动互联网的核心网元和业务数据库中，利用移动网络的能力可以精确提取这些信息。移动互联网的发展要求将部分移动网络的能力甚至用户信息开放出来，通过互联网应用网关进行调用，从而方便地开发出移动互联网应用。如果缺乏有效的开放与管控机制，将导致大量的用户信息滥用，使用户隐私保护面临巨大的挑战；在极端情况下，甚至会出现不法分子利用用户信息进行违法犯罪活动。

　　在用户信息安全面临越来越大挑战的背景下，一方面，IT产品生产商有责任提高产品的安全级别，引导用户利用各种安全手段；另一方面，需要更加明确的法律法规来规范市场和应用。更为重要的应该是用户本身需要提高对信息安全的重视，无论是在个人设备中的安全设置措施，还是企业内部的信息安全规范，都需要提高数据保护意识。

　　经济活动与社会公共服务

　　随着移动互联网的进一步发展，移动互联网不仅应用于个人的生活和休闲，还将广泛应用于生产管理、社会公共服务等经济活动的各个领域，如面向广大中小企业的移动AaaS服务，面向政府和各个行业的移动信息化服务，以及基于移动互联网的社会公共服务等。应用审核的缺失以及终端等能力的开放引发了病毒、吸费软件、恶意商业广告传播等问题。据统计，我国40%的Android应用包含吸费陷阱；2010年移动终端病毒数量超过2500种，同比增长超过193%，累计感染手机800万部以上。

　　因此，移动互联网产生管理问题的环节增多，所管理的对象和范围将大大扩展。

人民邮电报