基于sns网络的企业移动设备应用安全解决方案

《基于sns网络的企业移动设备应用安全解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、基于SNS网络的企业移动云安全解决方案谢武锋，王莹，张大印南京邮电大学计算机学院1．简介随着智能终端的开发，智能手机和PDA等移动设备的的功能越来越强大，手机已经不在是原来的单纯的打电话和短信，同时也支持一些智能功能，比如运行软件，存储和处理网络数据以及实时消息和文件共享等，并有逐渐取代个人计算机的趋势，因此越来越受到商务人士的青睐。通过提供实时有效的信息访问连接，移动设备的发展以及移动智能应用的开发大大提高了工作效率，移动设备在企业应用中逐渐不可替代。包括Gartner在内的IT行业分析机构最新一系

2、列的调查显示，随着无线网络、智能手机、能联网的个人数字助理(PDA)等工具的快速普及，几乎所有具有前瞻性的企业开始部署或考虑部署对以移动的方式对应用程序访问的支持，而这种支持活动将不仅仅限于对个人信息管理相关的应用程序，更多的企业希望能够实现员工在任何地点对所需关键数据的访问，比如当员工走在路上需要获得最新的客户联系信息的情况，从长远看，客户和业务合作伙伴也有可能需要使用这样的资源访问。移动信息化、移动商务通过为行业客户提供的量身定做的信息化解决方案和“一点接入、全网服务、一点结算”的服务，正在从根本

3、上改变社会的生活和商业模式，而目前困扰并阻碍这一进程的最为重要的因素之一，就是移动设备的安全性，能否确保应用程序和敏感数据的安全性，是每个公司IT架构方案中的的重要组成部分。图1是SANS.org关于智能手机终端是否收到安全方案保护的一个调查分析，显示85%的移动终端都没有采用安全防毒方案，在受保护的15%移动终端中1/5收到恶意软件的攻击。图1SAN.org关于智能手机终端防毒统计图正如PC机上恶意软件、垃圾邮件和针对移动设备的黑客事件对企业机密及个人信息造成严重威胁一样，移动设备上的应用安全势必要

4、受到重视。如前段时间在智能终端上爆发的“给你米”病毒和“ADRD”，“PJApps”病毒等都是通过电子市场的盗版软件进行恶意程序的传播。移动终端的病毒也有通过影响智能电话的整体文本能力和PIM数据传播到其它手机上。Mabir病毒就可以在支持MMS文本功能的手机回复短信的时候实现传播，Commwarrior病毒可以将病毒发送到手机中的联系人的手机上。本文将通过详细分析当前企业移动终端用户面临的问题和国内外在该领域的研究现状，提出基于SNS社交网络的企业内部移动终端安全解决方案。2.用户面临的问题：根据瞻

5、博网络（NYSE：JNPR）于5月23日发布的一项全球移动威胁调查报告显示，企业及消费者的移动设备所面临的安全威胁创下了历史记录，其中针对安卓（Android）系统的恶意软件的数量增长了400%，如图2所示。图22010/06--2011/01安卓系统恶意攻击统计图另外针对性极强的Wi-Fi攻击也大幅增加。该调查报告通过对最近的恶意软件攻击进行的详尽调研，概括了转型过程中移动领域出现的新问题。根据调查报告分析，我们现综合现有企业内部网络端到端的安全需求，以及移动智能设备可能收到的威胁，总结现有用户面临

6、的问题如下：1）恶意应用程序威胁：恶意软件主要包括间谍软件、病毒软件、木马软件和蠕虫等。移动恶意软件的主要传播途径是通过应用程序下载，目前绝大部分智能手机用户还没有在其移动设备上安装任何防病毒解决方案，来扫描恶意软件。2）Wi-Fi的困扰：移动设备越来越容易受到Wi-Fi攻击。例如，有的应用程序使攻击者能够轻松地登录到受害人的邮件系统等。下面是调查报告的统计数据。KeyDataCommunicationsInterceptFindings•90%ofallmobiledeviceswillbeWi-F

7、ienabledby2014.•MITMattacksareincreasinglypossibleagainstWi-Fienableddevicesusingwidelyavailabletools3）文本威胁：在所有已报告的病毒感染事件中，有17%的事件是由于短信木马病毒通过短消息的方式，被发送给手机用户，并给用户或企业造成难以挽回的损失。4）染毒SD卡：物理方式的传播，通过USB借口或是SD卡传播恶意程序，给企业机密和个人信息造成威胁。5）设备丢失和被盗：人为因素导致企业和个人数据的丢失。3.

8、术语1）SNS：SocialNetworkSoftware，社会性网络软件。依据六度理论，以认识朋友的朋友为基础，扩展自己的人脉并且无限扩张自己的人脉，在需要的时候，可以随时获取一点，得到该人脉的帮助。SNS是一个采用分布式技术，通俗地说是采用P2P技术，构建的下一代基于个人的网络基础软件。SNS通过分布式软件编程，将现在分散在每个人的设备上的CPU、硬盘、带宽进行统筹安排，并赋予这些相对服务器来说很渺小的设备更强大的能力。这些能力包括：计算速度，通信速