中国移动通信集团陕西有限公司 卢煜
中国移动通信集团公司 孔令山
当下，国内3G建设接近尾声。在三大运营商的联合推动下，移动互联网已经逐渐渗透到人们的日常生活中。时尚一族的手机，除了基本的通话、短信、游戏之外，高速度的互联网冲浪、在线视频点播等，早已不是什么新鲜事物。但是无线通信技术和互联网的结合，在更加丰富了人们沟通、娱乐体验的同时，垃圾短信、手机病毒、无端死机等一系列问题，也让消费者头疼不已。随着移动互联网的大规模商用，安全问题迅速凸显，并成为必须要面对的难题之一。
网络演进 危机暗藏
移动互联网出现至今，其演进过程总共经历了三个阶段：从最初的模拟无线通信到GSM无线通信再到3G无线通信，今天，我们已经进入3G移动互联网时代。而移动互联网在演进过程中伴随如下特征。
网络“ALL IP”
在2008年10月中国（北京）国际信息通信展上，华为、中兴通讯、爱立信、上海贝尔和诺基亚西门子通信无一例外地展示了ALL-IP网络解决方案。移动互联网从最初2G网络的核心网IP化，到今天3G接入网、核心网以及内容网络的端到端IP化过程中，都在试图成立移动互联网的ALL-IP标准，移动互联网全部IP化是最终的目标。
移动互联网IP化后，出现了很多优点，它提高了业务的丰富性、组网灵活性、系统的高扩展性以及业务和网络的可管理性等，但是IP化也带来一个很大的问题，就是它把基于IP的互联网存在的安全威胁，全部引入到了移动互联网中来。比如从前只在固网出现的DDoS攻击、蠕虫病毒、恶意网页推送等，如今在我们的移动互联网中也屡见不鲜。
终端“智能化”
单从手机看，无论是引领时尚潮流的“洋品牌”iPhone、黑霉，还是攻城掠地集万千功能于一身的“国产货”山寨机，提供的功能真可谓“应有尽有，无所不有”。之前，我们只能在计算机上完成的功能，现在智能终端几乎都可以完成了。移动终端在实现智能化以后，会出现与我们的计算机终端一样的安全威胁。针对无线终端的攻击除了传统的攻击手段之外，也有其自身的特殊性。如针对手机操作系统的病毒攻击，针对无线业务的木马攻击、恶意广播的垃圾电话、基于彩信应用的蠕虫、手机信息盗用等。
同时，在智能终端冲击下，业务的管道化问题也需要特别重视。当手机智能化之后，在线视频点播、P2P下载等数据业务会像在固网中一样迅速膨胀，如果在移动互联网中提供数据管道，那好比一个高速公路一样，它不管进出的车辆是小车还是卡车，它只管按车的数量收费，而不是按车的大小收费。
比如，谷歌在2008年推出的手机地图业务，用户可以通过手机客户端软件，通过无线网络，实时下载谷歌内容服务器上的地图内容，在这类业务流量非常大的情况下，会给用户造成费用压力，也会造成运营商计费的压力。如果运营商不能针对性地提供业务来满足不同用户的业务需求，那么最终将导致业务收入的流失。
带宽趋“百兆”
3G标准规定提供超过1M的接入带宽，未来可以提供几十兆甚至百兆的接入带宽。如此一来，首先是会对移动互联网上现存的安全设备性能提出挑战。第二点，伴随着接入带宽的提高，用户会把无线上网卡插到计算机上去，体验无线网络，这样会把计算机的安全威胁引入到无线网络中，一旦终端受到了安全威胁，比如成为僵尸主机，那无线网络受到的攻击跟固网是一样的。同时，无线资源对用户数是有限制的，并且数据用户的多少会影响语音业务的体验。如果恶意用户频繁地去攻击别人，或者是用一些垃圾流量去访问别人，则会极大地占用无线资源。另外产生的一个问题就是计费问题，恶意的攻击流量和垃圾流量也会导致用户的计费信息增加，导致了用户费用提升和满意度下降。
