贾心恺 顾庆峰

[摘要]文章以移动互联网网络结构为基础，分析了移动互联网各个层次的安全威胁，从而给出了移动互联网安全框架和解决方案，最后设计了移动互联网安全防护系统。

[关键词]移动互联网应用安全安全管理基础支撑安全防护系统

1移动互联网概述

移动互联网是移动网络与互联网融合的产物，并且随着两者融合的扩大和深入，能够为用户提供更具移动特性的、更深入到人们生产生活的网络与服务体系。移动互联网以手机、个人数字助理(PDA)、便携式计算机、专用移动互联网终端等作为终端，以移动通信网络(包括2G、3G、4G等)或无线局域网(WiFi)、无线城域网(WiMAX)作为接入手段，直接或通过无线应用协议(WAP)访问互联网并使用互联网业务。移动互联网网络结构如图1所示：

移动互联网安全威胁存在于各个层面，包括终端安全威胁、网络安全威胁和业务安全威胁。智能终端的出现带来了潜在的威胁，如信息非法篡改和非法访问，通过操作系统修改终端信息，利用病毒和恶意代码进行系统破坏。数据通过无线信道在空中传输，容易被截获或非法篡改。非法的终端可能以假冒的身份进入无线通信网络，进行各种破坏活动；合法身份的终端在进入网络后，也可能越权访问各种互联网资源。业务层面的安全威胁包括非法访问业务、非法访问数据、拒绝服务攻击、垃圾信息的泛滥和不良信息的传播等。2移动互联网安全框架

根据上节的分析，将移动互联网安全分为应用安全、网络安全和终端安全三个层次。……