(聯(lián)合電訊社/北京)--今天，與移動互聯(lián)網(wǎng)熱潮相伴的是愈演愈烈的網(wǎng)絡(luò)信息安全問題。日前，啟明星辰向恒安嘉新進(jìn)行增資，重兵布局移動互聯(lián)網(wǎng)安全領(lǐng)域。對此，記者采訪了這兩家企業(yè)的安全專家，請他們簡談移動互聯(lián)網(wǎng)安全的癥結(jié)與對策。

　　記者：經(jīng)過這些年的發(fā)展，移動互聯(lián)網(wǎng)正在逐漸走向成熟，但提及安全問題卻讓人如鯁在喉。與傳統(tǒng)互聯(lián)網(wǎng)安全相比，移動互聯(lián)網(wǎng)有哪些新特點(diǎn)?

　　專家：首先，網(wǎng)絡(luò)信息安全的目標(biāo)是保障系統(tǒng)及其數(shù)據(jù)的機(jī)密性、完整性和可用性，而這些目標(biāo)的制定歸根結(jié)底來源于數(shù)據(jù)擁有者(如：最終用戶)及系統(tǒng)擁有者(如：運(yùn)營商和相關(guān)廠商)。從這一點(diǎn)看，傳統(tǒng)互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)是相似的，傳統(tǒng)互聯(lián)網(wǎng)的安全問題、需求和目標(biāo)，在移動互聯(lián)網(wǎng)中同樣存在。同時(shí)，移動互聯(lián)網(wǎng)的新模式和新技術(shù)在具體安全問題上也體現(xiàn)出其新的特點(diǎn)。如：從用戶的角度，移動終端承載更多的用戶實(shí)名信息，在個(gè)人信息保護(hù)上，需要更加濃重的筆墨，以應(yīng)對衍生出的一系列新問題，包括：對手機(jī)端的竊聽、對手機(jī)位置的監(jiān)控、惡意扣費(fèi)、竊取用戶個(gè)人及其聯(lián)系人的信息從而實(shí)現(xiàn)欺詐，等等。

　　記者：對電信運(yùn)營商而言，移動互聯(lián)網(wǎng)網(wǎng)絡(luò)安全問題中，突出的挑戰(zhàn)是什么?建設(shè)智能管道的過程中，安全保障應(yīng)起到怎樣的作用?

　　專家：當(dāng)安全威脅發(fā)生時(shí)，快速找到受感染的手機(jī)并及時(shí)進(jìn)行處理，是面臨的突出挑戰(zhàn)之一。 對此，我們推出了“手機(jī)防病毒和惡意軟件監(jiān)控系統(tǒng)”，該系統(tǒng)可以對手機(jī)病毒、惡意軟件及其行為在網(wǎng)絡(luò)側(cè)實(shí)時(shí)進(jìn)行捕獲和有效封堵，并可通過短信方式與被感染的用戶手機(jī)進(jìn)行交互。對電信運(yùn)營商而言，需要用可接受的成本不斷提供穩(wěn)定、準(zhǔn)確、高效的系統(tǒng)和良好的用戶體驗(yàn)服務(wù)，同時(shí)，保護(hù)用戶的隱私和財(cái)產(chǎn)。而從用戶角度，一旦遭遇惡意扣費(fèi)，第一反應(yīng)就是投訴電信運(yùn)營商。但事實(shí)上，罪魁禍?zhǔn)缀芸赡苁羌虞d在移動終端上的惡意軟件。處理針對惡意扣費(fèi)的投訴，是當(dāng)前面臨的又一突出挑戰(zhàn)。前面提到的“手機(jī)防病毒和惡意軟件監(jiān)控系統(tǒng)”，對電信運(yùn)營商而言，也是一個(gè)運(yùn)營支撐平臺，可協(xié)助客服部門處理用戶投訴，提高用戶滿意度。此外，我們還推出了“地下運(yùn)營商監(jiān)測系統(tǒng)”，可通過對地下呼叫特征碼的匹配、分析，對地下機(jī)構(gòu)的行為進(jìn)行實(shí)時(shí)有效的檢測和攔截，避免電信運(yùn)營商及其用戶的直接經(jīng)濟(jì)損失。

　　而關(guān)于智能管道，安全保障應(yīng)與智能管道的建設(shè)同步進(jìn)行，應(yīng)能識別垃圾流量和惡意流量，幫助電信運(yùn)營商進(jìn)行流量的分級管理，提升管道價(jià)值。同時(shí)，安全保障應(yīng)能針對管道本身的安全性，協(xié)助運(yùn)營商進(jìn)行內(nèi)部流程管理，從而更好地搭載移動互聯(lián)網(wǎng)的各項(xiàng)應(yīng)用。因此，我們推出了“GPRS監(jiān)測/WAP監(jiān)測解決方案”，旨在提升GPRS核心網(wǎng)的安全防御能力和整體安全水平，減少安全事件的發(fā)生，提高維護(hù)人員的工作效率。

　　記者：啟明星辰如何將傳統(tǒng)安全領(lǐng)域中積累多年的經(jīng)驗(yàn)應(yīng)用于移動互聯(lián)網(wǎng)安全領(lǐng)域?

　　專家：除上述三個(gè)系統(tǒng)和解決方案，啟明星辰基于傳統(tǒng)安全領(lǐng)域積累的經(jīng)驗(yàn)，針對移動互聯(lián)網(wǎng)也推出了“業(yè)務(wù)和應(yīng)用系統(tǒng)代碼安全審核服務(wù)”，從源代碼層面，對移動業(yè)務(wù)、移動應(yīng)用進(jìn)行深入檢查，最大限度地搜尋存在的缺陷與漏洞，預(yù)先發(fā)現(xiàn)潛在威脅點(diǎn)，提前加固。另外，“手機(jī)底層操作系統(tǒng)木馬查殺服務(wù)”能夠通過特征匹配和行為捕捉，對深入手機(jī)操作系統(tǒng)ROM中的木馬程序進(jìn)行有效的查殺和攔截，向手機(jī)用戶發(fā)出安全預(yù)警提示，并支持對該類木馬的一鍵卸載，解決手機(jī)操作系統(tǒng)ROM中木馬難以清除的難題。