国内手机信息安全的现状与建议

《国内手机信息安全的现状与建议》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、国内手机信息安全现状与建议信息安全，实质就是保障信息系统或网络中的信息资源免受各种类型的威胁、干扰和破坏，其中，手机信息安全尤为重要。随着智能手机的不断发展，手机逐渐成为数据资料的临时储存载体，其中难免包含着重要的机密信息，任何国家、政府、部门、行业都必须高度重视手机信息安全问题，手机信息安全问题是不容忽视的国家安全战略。中国的改革开放带来了各方面信息量的急剧增加，并要求大容量、高效率地传输这些信息。为了适应这一形势，通信技术发生了前所未有的爆炸性发展。除有线通信外，短波、超短波、微波、卫星等无线电通信也越来越被广泛地应用。与此同时，国外敌对势力为了窃取中国的政治、军事、经济、科学技术

2、等方面的秘密信息，运用侦察台、侦察船、侦察机、卫星等手段，形成固定与移动、远距离与近距离、空中与地面相结合的立体侦察网，截取中国通信传输中的信息。敌对势力的信息截取途径，手机已成为最主要的监测对象。手机作为人手必备的电子产品之一，记录着机主大量的重要信息，包括真实身份、社会职务、机密文件等。一旦被窃取，通过大数据分析，便可轻松掌握机主的各类数据资料，使机主成为一个毫无秘密的“透明人”。手机遭受攻击导致泄密的方式一般包括以下几种：(1)非法使用(非授权访问)：手机中的某一资源被非授权的人或以非授权的方式使用。(2)窃听：用各种可能的合法或非法的手段窃取手机中的信息资源和敏感信息。例如对手

3、机通信线路中传输的信号搭线监听，或者利用通信设备在工作过程中产生的电磁泄露截取有用信息等。(3)业务流分析：通过对某一手机进行长期监听，利用统计分析方法对诸如通信频度、通信的信息流向、通信总量的变化等参数进行研究，从中发现有价值的信息和规律。(4)旁路控制：攻击者利用手机的安全缺陷或安全性上的脆弱之处获得非授权的权利或特权。例如，攻击者通过各种攻击手段发现原本应保密，但是却又暴露出来的一些系统“特性”，利用这些“特性”，攻击者可以绕过防线守卫者侵入系统的内部。(5)特洛伊木马：软件中含有一个觉察不出的有害的程序段，当它被执行时，会破坏用户的安全。这种应用程序称为特洛伊木马(Trojan

4、Horse)。(6)陷阱门：在某个系统或某个部件中设置的“机关”，使得在特定的数据输入时，允许违反安全策略。(7)病毒：一种在手机运行过程中能够实现传染和侵害功能的程序。那么，在如此泛滥的手机泄密环境下，我国的手机信息安全防护该何去何从？实现信息安全防护，首先要靠先进的技术，先进技术是手机信息安全的根本保证。用户对自身面临的威胁进行风险评估，决定其所需要的安全服务种类，选择相应的安全机制，然后集成先进的安全技术，形成一个全方位的安全系统。面对日益严峻的手机信息安全问题，我国陆续出台信息安全相关决策：信息产品急需国产化、智能手机急需“中国芯”、力推手机防泄密信息消除设备、中国式无线网络技

5、术待更进等等。这些决策不仅体现国家对手机信息安全的重视，更是体现出手机泄密带来的严峻形式已拔升到值得特别关注的高度。除先进的技术支撑外，严格的安全管理、法律约束和安全教育对于信息安全防护也非常必要。◆严格的安全管理。各政府机关、军工单位、企业厂商应建立相应的手机安全管理办法，加强内部管理，建立合适的手机安全管理系统，加强用户管理和授权管理，建立安全审计和跟踪体系，提高整体手机安全意识；◆制订严格的法律、法规。手机通讯是一种新生事物。它的许多行为无法可依，无章可循，面对日趋严重的手机犯罪问题，必须建立与手机安全相关的法律、法规，使非法分子慑于法律，不敢轻举妄动。分析：手机信息安全的防护问

6、题主要是解决安全漏洞与安全对策、漏洞攻击与攻击检测、安全保密与防病毒的问题等。手机信息安全问题涉及范围广，波及面大，因此实际的手机信息安全防护工作具有一定的复杂性和艰巨性。特别是国家层面，国家政要的手机中大都存储有与国家政策方针联系紧密的数据信息资源，难免会受到一些恶性攻击，这些敏感信息一旦泄露将会对我国的国际地位产生严重影响。对于个体使用者来说，手机信息的安全问题直接关系到自身的隐私信息以及实际利益，这也是广大手机使用者关注安全防护问题的根本原因。由此可见，我国手机信息安全防护战略仍然是一个长远而艰巨的过程，一方面是因为国人崇洋媚外的心理，导致外来产品横扫中国市场；另一方面是因为手机

7、防泄密信息消除设备、手机芯片等国有产品、技术发展起步太晚，不能满足现如今的需求。为此，我国必须在加大信息安全防护的同时，坚持不懈地鼓励、扶持信息安全相关行业的技术发展，争取在信息安全领域做到全面的国产化！