首页 >> 通信网络安全频道 >> 行业动态 >> 正文
 
“云和管”为移动互联网安全薄弱环节
http://www.cww.net.cn   2012年9月16日 08:45    

并且,由于传输数据与用户个人信息相关,受政策限制,运营商不能随意检查,这也进一步给运营商识别恶意攻击设置了障碍。

而对于业务提供者,通常缺乏为用户提供安全防护的意愿。由于进行安全防护将会给应用平台带来额外的检测支出,而且并不会为应用平台带来利润,因此应用平台通常不会对用户的信息提供良好保护。

用户需控制渠道风险

目前,移动互联网安全问题正逐步凸显,这需要政府监管部门、业务提供者、运营商、终端用户等产业各方提高重视,协同合作以实现全方位的安全防护。

首先,作为移动互联网的主管部门之一,工信部应牵头制定相关标准。“只有工信部制定了相关标准,规定了产业各方的权利和义务,运营商和业务提供商才能‘照章办事’,并将安全责任落实到位。”分析人士指出。

目前工信部已根据移动互联网的发展出台了《移动互联网恶意程序监测与处置机制》、《关于加强移动智能终端进网管理的通知》等规定,为解决移动互联网安全问题提出了要求。但仅有规定是不够的,工信部需要加强对业务平台、运营商以及终端生产商的监管,确保规定和要求得到贯彻执行,如此才能真正保障用户的安全。

其次,运营商作为传输管道,在一如既往地加强对扣费行为的监督和管控之外,还应在条件允许的情况下,通过包检测等技术对通信网络内传输的信息进行分析,鉴别出恶意攻击并拦截,从而防止攻击者利用网络对用户发起攻击。

再次,业务平台也应当加强自律,禁止私自收集用户信息侵犯用户安全,并且应根据工信部和国家相关部门的规定,对业务服务器提供安全防护能力,并对用户信息的访问进行限制,确保只有用户授权的情况下才能访问用户信息,从而防止用户信息从业务平台外泄。

最后,用户也应当提高安全意识,积极利用安全软件提升手机本地安全防护级别,并且尽量从正规渠道下载更新应用,并对可疑应用和操作要求提高警惕,从而防止因误操作导致恶意攻击成功。通信世界网

[1]  [2]  
来源:通信世界网-通信世界周刊   编 辑:高娟    联系电话:010-67110006-853
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  论坛   推荐给朋友
关键字搜索:移动互联网  
猜你还喜欢的内容
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案
企业黄页
会议活动