互联网的安全问题应对

在现代社会中，人们的日常生活、业务工作对于各种信息、数据的需求与要求越发严苛，而无线通信设备与网络技术的发展、应用，使人们能够随时、随地的通过Internet来获取信息。近些年，随着我国科技水平的快速提升、2G与3G技术的研发与应用，移动通信技术的未来发展，将通过IP分组交换来构建核心网，以市面上具有代表性的iPhone、iPad产品为例，移动通信技术与网络信息技术的融合，必将成为电子技术、产品以及移动通信经营、发展的核心内容。

1现代移动互联网发展技术

1.1Mashup技术

在移动互联网络中，运营商通过应用Mashup技术，针对制定对象、群体开放数据、网络能力，从而实现跨区域的连通、组合，此时运营商的合作单位利用Mashup，可实现数据、信息等资源的共享，消费群体、用户、无线设备的使用者，通过Mashup可根据需求的不同来自定义选择各项应用。作为一种能够快速整合、传输信息资源的应用开发模式，移动互联网络应用Mashup技术，对于单一主题有关的数据信息整合，可高效率、高质量的完成，充分满足了情景式应用的需求。相较于以往传统的C/S、B/S架构，移动互联网中的Mashup的架构方式，主要是由信息数据的提供者、Mashup服务方以及用户的程序化连通来实现，而整合、传输信息数据所采用的是结构化、跨平台的Web协议，不仅简化了Mashup、Web两种服务之间的流程与环节，同时也大幅降低了系统运行的成本、提高沟通效率。

1.2SaaS技术

现代移动互联网中的SaaS技术，其主要是由运营商向业主、用户提供各种信息化建设所需要的应用软件、硬件运作平台以及基础网络设施，同时负责所有信息化建设前期的筹划与布置、实施过程中的具体操作、投入使用后的维护等服务事项，而业主、企业、用户则无需自行购买设施、筹建机房、配备技术人员，只需要在互联网上进行操作即可。对于SaaS，用户主要是根据实际需要，支付各种应用软件相应的费用，由SaaS运营商提供具体服务。

1.3云计算技术

云计算技术，其主要是建立在并行处理、分布式计算、网格计算等多种计算机技术、网络技术的基础上发展而来。在移动互联网中应用云计算技术，使用者的计算机系统、无线通信设备，能够在硬件、软件配置较低、功能不全的情况下完成一系列处理与计算，用户通过浏览器在Internet中向云系统发送指令或直接进行数据、信息的传输，充分利用了云服务提供商的设备与资源。

基于云计算技术，移动互联网的使用者，无需另行配备大型机房与复杂的软件、硬件，由直接购买物质产品转化为向提供商支付服务费用，不仅有效节约了电算化操作的成本，同时也保证了信息处理活动的技术性、先进性，从而提高使用信息、数据时的效率、质量。

2移动互联网的安全问题

2.1移动互联网的安全体系

现代移动互联网的实现，主要依靠以往传统的移动通讯技术，通过有机结合基于计算机技术、电子信息网络技术的Internet来运行，由此即造成了移动互联网络安全的复杂性、变化性，可将其具体划分为无线通信设备及运行环境的安全、业务应用安全、信息安全。其中，无线通信设备与终端系统的运行环境，在空气湿度、温度、防尘等方面，必须符合相关的物理安全标准，而一些操作系统、数据库等运行模块必须具备一定的防攻击、防病毒、防入侵能力；业务应用安全，其主要是建立在互联网络的基础之上，当以网络为渠道来进行服务的租赁与提供、数据信息的传输、口令的下达与执行时，往往存在服务滥用、非授权使用、服务否认等安全问题；信息安全，可大致分为信息自身的安全与内容安全，具体包括信息的完整性、机密性、不可否认性以及合法性，对于信息自身的安全，可利用报文鉴别机制、加密机制、密钥分发数字签名等技术来提供保障，而对于信息内容安全，应注意违背我国传统文化、法律制度、社会公德以及侵犯民众个人隐私的垃圾信息、病毒等。

2.2移动互联网的安全机制

1）移动互联网终端。对于无线通信设备、计算机系统等设施的物理安全，应严格控制运行环境，尽可能的避免在高温、高压、强磁场以及污染的环境中运行，同时加大检修、维护力度，以保证设备运行的安全、稳定；在使用终端系统、设备时，对于各种资源、业务应用的访问，可通过操作输入、关卡的认证加以控制，具体包括口令认证、身份验证、智能卡、实体鉴别等多种方式；对于数据信息的安全，一般采用访问控制的方法来保证其完整、安全，在进行终端内部的数据存储时，可通过信息数据检测、分级存储、隔离的方式进行控制；

2）移动互联业务。对于移动互联网络中的各项业务，3GPP2、3GPP均建立了相应的安全机制、业务标准，具体包括定位服务安全机制、SaaS服务安全机制、无线支付业务安全机制、WAP安全机制等诸多内容，其主要是根据用户需求、服务内容的不同，结合专业技术与程序，来制定相应的安全防护措施、方法。

此外，对于业务安全，还有不良信息、不安全数据的过滤机制以及版权范围内的DRM、OMA安全标准等；

3）移动互联网络安全。现阶段我国对于移动互联网的接入网，无论是基于传统计算机技术与网络技术的Internet，还是移动通信的2G、3G，均建立了相应完整、系统、专业的安全机制。其中，3G技术不仅具有常规2G系统安全的特点、功能及优势，同时也针对其自身特性，有针对性的建立了安全服务机制，进一步提高了移动互联网络的安全性、稳定性、完善性。

3结论

综上所述，随着我国移动通信产业的飞速发展，各种无线通信设备、移动互联技术也将不断的改进、创新与完善。对此，为保证移动互联网络的有效运行、安全使用，应逐步建立专业、系统的网络安全体系，针对终端、业务、网络，分别采取各种技术手段、安全机制来维护整个移动互联网络的安全。