首页 >> 2012通信网络和信息安全高层论坛 >> 会议直播 >> 正文
 
华为存储及网络安全产品线战略与业务发展部郑志彬
http://www.cww.net.cn   2012年4月6日 10:18    

那么,在管道这端针对接入网,核心网都有一些安全措施,针对云端我们要去考虑,怎么样使得你的应用,你的平台更加安全。

从端安全方面主要分两点,第一点移动终端本身安全性设计。实际上我们当时做PC机的时候,没有人去考虑PC机上安全性设计,现在针对移动智能终端,因为其存在太多东西,本身和应用平台相结合。所以,我们想移动智能终端安全架构,这些速度是和我们,因为华为也做终端,我们终端公司基本上他的很多设计是参照这方面设计考虑的。第一点,我们要考虑如何减少这种被攻击面,包括一些应用进行一些安全配置。

另外一个是操作系统,尤其你在Android的操作系统,现在Android都是公开的,现在华为就有一股力量,专门有一些人就去考虑我怎么样做一些操作系统定制。我把一些没有必要的功能加进去,本身就带来一个风险。我针对我们这些应用,我们去做操纵系统控制和配置。另外如何去考虑在我的设计里面去考虑权限分离,我要保证不同的人,如果有人去访问我手机的时候,我去进行有效访问控制,同时应该去做一些代码数字迁移。针对于我的一些应用,针对我里面一些东西,我可以做一些保护,当你并购的时候,你如果改了我的代码我就能够解答出来,就能够防止被攻击。

另外还有一些缓冲区保护,如何在内核态进行防止,当然我们现在也用沙箱技术,针对我的应用做一些虚拟保护,这些应用进来之后进行保护。除此之外,我们针对移动智能终端还有自己独立独立安全防护,包括智能终端系统平台病毒查杀,病毒监控,针对一些恶意软件,我们和服务器端实现联动安全保障。针对一些应用,包括移动应用端,垃圾短信过滤,包括我们针对终端数据一些远程备份和数据保护。

当然了,我们实际上也要考虑未来移动数据,因为通过移动数据传输很多数据上去,所以也要考虑在移动终端,客户端,比如我安全软件,客户端,我装一些支撑云用户宣传保护软件,这样的话可能能支撑未来业务数据加密,你的一些应用保护,这是在移动智能终端侧服务,端的安全。另外我们要去考虑管道安全,主要分成两大部分,一个针对移动接入网络安全防护,包括在我如何保证,在接入网之间数据传输安全,这样打通安全通道。

另外一个我如下防止伪基站攻击,这样的话我们提供一些保护机制,防止基站不被攻击。另外如何防止一些外部攻击,包括一些信任攻击。所以,我们就讲针对一些先进防护攻击进行过滤。除此之外,我们还要针对于核心网络保护,因为未来演进核心网直接跟物联网相连,除了本身MSE之外,包括去年我们在北美,欧洲地区发生的信用风暴,因为我们核心网设的足够大。后来我们发现当你用了iPhone,ipad之后核心网不够用了,就是因为发生信用风暴。原来打电话通常建立连击通话结束有断了,但是在ipad,iPhone时代,很多人打了之后会打开多个网页,打一个网页建立一个连接,这是没有想到的,本来我核心网支撑100个用户同时连接,你有20万用户同时在线就够了。但是,在这种移动互联网时代,你可能有10万个用户同时在线,每个用户开10个连接很快就把网站打死了。

所以,这是我们演进核心网需要考虑的东西。还有和互联网相联系的时候要考虑攻击。我们可以考虑打DDoS防护通道,目前我们也在考虑,因为在移动互联网无线资源是很宝贵的,未来有很多视频,怎么针对视频流量做一些统计化,通过一些应用检测来保障应用。

最后云安全,第一部分针对在云端应用平台上,就是应用商店,怎么样考虑应用商店平台安全性,比如手机,保障我应用商店本身是安全,很多应用是不会被一些恶意软件植入进去,当然了同时我们要去考虑本身应用商店平台,也应该去做一些安全配置,不要使得你应用平台本身就被攻击。另外,我们也针对建立增值业务平台,包括我们也应该建立这种针对业务应用深度保护体系,如何保证运维业务之后,我提供一个完整身份保护平台。当然,还有针对和我终端关联移动应用恶意代码检测,包括安全性检查,包括我是否合法性的一些审计,审核,这是针对移动应用平台安全考虑。

最后我们讲,未来移动云平台还是要存在着我们的云数据中心,云的数据中心之上。我们还要考虑在未来云的数据中心他的一些安全问题,我们如何去考虑安全的可视性,如何保证数据安全性,如何保证信息化安全,如何考虑的更加全面,这个不细讲。最后,简单做一个总结,确实移动互联网时代威胁会更加大,就是因为百亿级用户,而且服务多样化,而且移动互联网使得我们新兴文化兴起,包括刚才讲的BYOD,包括新的挑战,我们要提供端安全,管安全,云安全解决方案,这是我的整个演讲内容,谢谢大家。通信世界网

[1]  [2]  [3]  [4]  
来源:通信世界网   编 辑:高娟    联系电话:010-67110006-853
分享到新浪微博 分享到搜狐微博 分享到腾讯微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  论坛   推荐给朋友
关键字搜索:华为  信息安全  
文章评论查看评论()
昵称:  验证码:
 
相关新闻
即时新闻
通信技术
最新方案
企业黄页
会议活动