周春晓, 赵艳琼, 李逊

（中国移动通信集团安徽有限公司，合肥 230000）

随着中国移动集团客户MAS短信业务的快速发展，MAS短信业务带来的问题不断呈现，MAS设备安全性低、短信内容缺乏监管、滥发短信造成用户感知差，安全性管控难度高。

现有比较有代表性的短信安全管控主要有基于行为和内容协作分析的垃圾短信过滤系统研究，点对点垃圾短信拦截手段的研究与实践，中国移动通信集团公司也发布了垃圾短信监控平台总体技术要求。大部分的短信内容管控关注与点对点短信，强调内容管控，而对互联网业务特征明显的MAS业务管控缺乏更为全面的机制和更有效的整体安全框架。

基于以上因素，为加强集团客户业务信息安全管理，配合集团公司端口类短信群发业务清理整顿专项行动，安徽公司进行本项目研究，提升MAS安全管控能力。

1 MAS安全性和安全对策分析

1.1 MAS存在的安全问题

目前行业端口类短信发送设备，大都部署于Internet环境，服务端口暴露在公网环境，公网访问多，安全监控管理存在难度。

其次，传统的点对点垃圾短信治理着眼于用户发送短信内容的监控，关注是否有群发广告、违法类短信的行为，目前技术成熟度高，管控效果明显。而MAS机发送的短信本身均为广告类短信，因此在短信发送全流程的监管上存在着难度，需要研究基于行业短信特征的违规行为发现。

1.2 MAS安全对策分析

解决MAS的安全问题主要集中在MAS机设备安全监管、MAS短信发送过程管控、MAS业务暂停可控3个层面。……