移動網路安全保衛

1. 如何應對網路安全的挑戰

以電子商務為重點的互聯網經濟正在受到網路安全的嚴重挑戰。
由於互聯網的普及，以及電子商務的高速發展，用戶的消費習慣漸漸從線下轉移到線上，網路購物、網上支付等已經成為很多網友生活中不可或缺的部分。
伴隨而來的網路安全等問題也日益凸顯，在2012年3·15投訴量排行榜中網路購物投訴最多。一系列釣魚網站、網購木馬、手機病毒等泛濫，網路信息安全問題成為互聯網的重災區。
網路身份安全形勢嚴峻
互聯網在中國的發展，已成爆發之勢，網站和網民數量都呈現幾何數增長。其它應用如電子商務方面也異軍突起，僅支付寶在今年「光棍節」一天交易額就達到191億元。
但與此同時，網路空間的安全形勢也日益嚴峻。一方面，伴隨著電子商務的快速發展，仿冒金融機構、大型購物網站的網路釣魚猛增；另一方面，網站被掛馬、被篡改和被入侵等事件頻繁發生。有數據顯示，截至2012年11月中國反釣魚網站聯盟認定的釣魚網站達到2.4萬多個，我國商業類、政府類網站被掛馬和被篡改數量也非常多。這些違法犯罪活動造成的損失也非常嚴重。
公開數據顯示，過去一年，網路犯罪使全球個人用戶蒙受直接經濟損失1100億美元，在中國過去一年中，估計網路犯罪的受害人數超過2.57億人，直接經濟損失2890億元。
據奇虎360副總裁石曉虹透露，根據360安全中心發布的《2012上半年中國互聯網安全報告》顯示，2012年上半年，360安全中心共截獲新增釣魚網站350149家，已經達到去年全年截獲新增釣魚網站總量的75%，攔截釣魚網站訪問量更是高達21.7億次，比去年全年攔截量還高2000萬。從2012年各月的統計數據看，釣魚網站已經超過掛馬網站，其中身份欺詐是釣魚網站最突出的特徵。
網路犯罪的招數也在不斷升級。
國務院發展研究中心國際技術經濟研究院陳寶國博士指出，由於跨境黑客攻擊和新產品、新技術、新應用的出現，我國信息安全正面臨著新的挑戰和威脅。
他認為，在當前階段互聯網的威脅特徵主要有四個：一、釣魚網站取代木馬，成為主要手段。釣魚網站仿造銀行網站、搜索網站等獲取用戶關注，從而獲取用戶信息；二、網購木馬呈現增長趨勢。隨著電子商務數量的增長，網購木馬也增多，有的木馬甚至會仿造網上銀行的安全控制項的形式要求用戶安裝從而盜取用戶銀行賬戶的資金；三、電腦病毒製造者向智能手機安卓系統平台轉移。安卓平台是開放的平台，安卓手機用戶可以在網路上任意下載，也由於手機存在大量用戶隱私信息，更容易成為病毒製造者的目標；四、社會化媒體成為詐騙傳播新寵。社交媒體如SNS網站等由於是真實身份交友網站，方便網路詐騙者向熟人開刀。
網路信息安全難以治理
有業內人士認為，網路信息安全問題是互聯網時代的一塊頑疾，也是影響互聯網經濟進一步發展的重要障礙。在治理上出現的新挑戰不斷涌現，行政監管難、法律體系不完備等硬傷非常明顯。而且在以智能手機為代表的智能終端更加普及、我國互聯網經濟短期大發展的背景下，網路信息安全形勢更加嚴峻。
隨著移動3G網路的發展和普及，平板手機和平板電腦技術的不斷改善，網路終端開始由單一的PC終端向手機終端和平板終端轉移。用戶可以隨時隨地上網，這種趨勢不僅拓展了用戶使用網路的空間，還增加了用戶使用網路的時間。
在陳寶國看來，智能終端的發展也伴隨著一系列問題的產生，比如行動電話竊聽、移動應用攜帶惡意廣告等。網路安全問題不僅僅存在於電腦，也延伸到手機方面。
據統計，我國網站數量超過250萬個，網民數量已經達到5.38億。除了數量龐大，還因為互聯網的樹狀信息傳播模式，海量的信息在網路上任意傳播，互聯網領域也涉及到金融、海關、能源等方面，行政監管無法深入到網路的每個角落，也無法做到有效遏制計算機病毒、網路攻擊、垃圾郵件、系統漏洞、網路竊密、虛假有害信息和網路違法犯罪等問題。
中國電子商務調解中心主任梅敏認為，我國的互聯網發展只有幾十年的歷史，新興犯罪技巧和犯罪方法不斷涌現，在治理互聯網犯罪方面法律還存在著較大空白。當用戶權利受到侵害時，由於網上交易的虛擬性，沒有實質性的證據和證人，給公安機關的立案和司法機關的審判都帶來了很大的難度。用戶權利雖然受到侵害，苦於沒有清晰的法律界定和充足的證據，也只能不了了之。
維護網路安全要多措並舉
為了有效杜絕一些網路欺詐問題，12月20日，中國電子認證服務產業聯盟工作年會暨網站可信任服務試點啟動。工信部信息安全協調司副司長歐陽武表示，組織認證產業聯盟，著手網站可信驗證准備，旨在打造統一權威的網站可信標識，通過必要的技術手段防止網站可信標識的冒用。
網站認證是指第三方權威機構如CA機構對互聯網網站進行的網站身份及相關信息認證。根據認證內容及認證方式的不同，網站認證分為官網認證、安全認證、資質認證、行業認證等等，認證目標為向最終用戶展示網站經過權威機構認證，具有相應認證資質，以提高用戶對網站的信用感。
據工業和信息化部信息安全協調司副司長歐陽武介紹，目前已經有多家機構開展了可信網站、誠信網站等認證活動，覆蓋了全國約13%的網站。但是總體來講，網站可信認證服務市場還比較混亂，認證方法沒有統一的標准和規范，有些認證服務無法保證其認證結果的可靠性，如郭美美的紅十字會的身份，網民面對各式各樣的認證標識無所適從。因此，需要有國家權威部門站出來，統一組織協調網路可信認證相關工作。
不過，一些業內人士強調，實行網站權威認證僅是一個措施，正像產品質量認證一樣，有認證，並不能解決市場上的假冒偽劣，還需要法律的完備、監管的科學到位及處罰力度的加大等等。對於網路安全也一樣，國家和相關部門必須制定和完善相應法律法規，採取更加嚴厲的措施打擊網路違法犯罪行為，這樣才能更好地保護我國網民的信息和我國互聯網經濟的發展。

2. 如何管理移動網路安全

一、建立健全網路和信息安全管理制度
各單位要按照網路與信息安全的有關法律、法規規定和工作要求，制定並組織實施本單位網路與信息安全管理規章制度。要明確網路與信息安全工作中的各種責任，規范計算機信息網路系統內部控制及管理制度，切實做好本單位網路與信息安全保障工作。
二、切實加強網路和信息安全管理
各單位要設立計算機信息網路系統應用管理領導小組，負責對計算機信息網路系統建設及應用、管理、維護等工作進行指導、協調、檢查、監督。要建立本單位計算機信息網路系統應用管理崗位責任制，明確主管領導，落實責任部門，各盡其職，常抓不懈，並按照「誰主管誰負責，誰運行誰負責，誰使用誰負責」的原則，切實履行好信息安全保障職責。
三、嚴格執行計算機網路使用管理規定
各單位要提高計算機網路使用安全意識，嚴禁涉密計算機連接互聯網及其他公共信息網路，嚴禁在非涉密計算機上存儲、處理涉密信息，嚴禁在涉密與非涉密計算機之間交叉使用移動存儲介質。辦公內網必須與互聯網及其他公共信息網路實行物理隔離，並強化身份鑒別、訪問控制、安全審計等技術防護措施，有效監控違規操作，嚴防違規下載涉密和敏感信息。通過互聯網電子郵箱、即時通信工具等處理、傳遞、轉發涉密和敏感信息。
四、加強網站、微信公眾平台信息發布審查監管
各單位通過門戶網站、微信公眾平台在互聯網上公開發布信息，要遵循涉密不公開、公開不涉密的原則，按照信息公開條例和有關規定，建立嚴格的審查制度。要對網站上發布的信息進行審核把關，審核內容包括：上網信息有無涉密問題;上網信息目前對外發布是否適宜;信息中的文字、數據、圖表、圖像是否准確等。未經本單位領導許可嚴禁以單位的名義在網上發布信息，嚴禁交流傳播涉密信息。堅持先審查、後公開，一事一審、全面審查。各單位網路信息發布審查工作要有領導分管、部門負責、專人實施。
嚴肅突發、敏感事(案)件的新聞報道紀律，對民族、宗教、軍事、環保、反腐、人權、計劃生育、嚴打活動、暴恐案件、自然災害，涉暴涉恐公捕大會、案件審理、非宗教教職人員、留大胡須、蒙面罩袍等敏感事(案)件的新聞稿件原則上不進行宣傳報道，如確需宣傳報道的，經縣領導同意，上報地區層層審核，經自治區黨委宣傳部審核同意後，方可按照宣傳內容做到統一口徑、統一發布，確保信息發布的時效性和嚴肅性。
五、組織開展網路和信息安全清理檢查
各單位要在近期集中開展一次網路安全清理自查工作。對辦公網路、門戶網站和微信公眾平台的安全威脅和風險進行認真分析，制定並組織實施本單位各種網路與信息安全工作計劃、工作方案，及時按照要求消除信息安全隱患。各單位要加大網路和信息安全監管檢查力度，及時發現問題、堵塞漏洞、消除隱患;要全面清查，嚴格把關，對自查中發現的問題要立即糾正，存在嚴重問題的單位要認真整改。
如何加強網路安全管理
1 制定網路安全管理方面的法律法規和政策
法律法規是一種重要的行為准則，是實現有序管理和社會公平正義的有效途徑。網路與我們的生活日益密不可分，網路環境的治理必須通過法治的方式來加以規范。世界很多國家都先後制定了網路安全管理法律法規，以期規范網路秩序和行為。國家工業和信息化部，針對我國網路通信安全問題，制訂了《通信網路安全防護管理辦法》。明確規定：網路通信機構和單位有責任對網路通信科學有效劃分，根據有可能會對網路單元遭受到的破壞程度，損害到經濟發展和社會制度建設、國家的安危和大眾利益的，有必要針對級別進行分級。電信管理部門可以針對級別劃分情況，組織相關人員進行審核評議。而執行機構，即網路通信單位要根據實際存在的問題對網路單元進行實質有效性分級。針對以上條款我們可以認識到，網路安全的保證前提必須有科學合理的管理制度和辦法。網路機系統相當於一棵大樹，樹的枝幹如果出現問題勢必影響到大樹的生長。下圖是網路域名管理分析系統示意圖。
可以看到，一級域名下面分為若干個支域名，這些支域名通過上一級域名與下一級緊密連接，並且將更低級的域名授予下級域名部門相關的權利。預防一級管理機構因為系統過於寬泛而造成管理的無的放矢。通過逐級管理下放許可權。維護網路安全的有限運轉，保證各個層類都可以在科學規范的網路系統下全面健康發展。
一些發達國家針對網路安全和運轉情況，實施了一系列管理規定，並通過法律來加強網路安全性能，這也說明了各個國家對於網路安全問題的重視。比方說加拿大出台了《消費者權利在電子商務中的規定》以及《網路保密安全法》等。亞洲某些國家也頒布過《電子郵件法》以及其他保護網路安全的法律。日本總務省還重點立法，在無線區域網方面做出了明確規定，嚴禁用戶自行接受破解網路數據和加密信息。還針對違反規定的人員制定了處罰條例措施。用法律武器保護加密信息的安全。十幾年前，日本就頒布了《個人情報法》，嚴禁網路暴力色情情況出現。在網路環境和網路網路安全問題上布防嚴謹，減小青少年犯罪問題的發生。
可以說網路安全的防護網首先就是保護網路信息安全的法律法規，網路安全問題已經成為迫在眉睫的緊要問題，每一個網路使用者都應該與計算機網路和睦相處，不利用網路做違法違規的事情，能夠做到做到自省、自警。
2 採用最先進的網路管理技術
工欲善其事，必先利其器。如果我們要保障安全穩定的網路環境，採用先進的技術的管理工具是必要的。在2011年中國最大軟體開發聯盟網站600萬用戶賬號密碼被盜，全國有名網友交流互動平台人人網500萬用戶賬號密碼被盜等多家網站出現這種網路安全慘案。最主要一個原因就是用戶資料庫依然採用老舊的明文管理方式沒有及時應用新的更加安全的管理用戶賬號方式，這點從CSDN網站用戶賬號被泄露的聲明：「CSDN網站早期使用過明文密碼，使用明文是因為和一個第三方chat程序整合驗證帶來的，後來的程序員始終未對此進行處理。一直到2009年4月當時的程序員修改了密碼保存方式，改成了加密密碼。 但部分老的明文密碼未被清理，2010年8月底，對賬號資料庫全部明文密碼進行了清理。2011年元旦我們升級改造了CSDN賬號管理功能，使用了強加密演算法，賬號資料庫從Windows Server上的SQL Server遷移到了Linux平台的MySQL資料庫，解決了CSDN賬號的各種安全性問題。」通過上面的案例，我們知道保障安全的網路應用避免災難性的損失，採用先進的網路管理與開發技術與平台是及其重要的。同時我們也要研究開發避免網路安全新方法新技術。必須達到人外有人，天外有天的境界，才能在網路安全這場保衛戰中獲得圓滿勝利。保證網路優化環境的正常運轉。
3 選擇優秀的網路管理工具
優良的網路管理工具是網路管理安全有效的根本。先進的網路管理工具能夠推動法律法規在網路管理上的真正實施，保障網路使用者的完全，並有效保證信息監管執行。
一個家庭裡面，父母和孩子離不開溝通，這就如同一個管道一樣，正面的負面都可以通過這個管道進行傳輸。網路系統也是這樣，孩子沉迷與網路的世界，在無良網站上觀看色情表演，以及玩游戲，這些都是需要藉助於網路技術和網路工具屏蔽掉的。還有些釣魚網站以及垃圾郵件和廣告，都需要藉助有效的網路信息系統的安全系統來進行處理。保障網路速度的流暢和安全。網路管理工具和軟體可以擔負起這樣的作用，現在就來看看幾款管理系統模型：
網路需求存在的差異，就對網路軟體系統提出了不同模式和版本的需求，網路使用的過程要求我們必須有一個穩定安全的網路信息系統。
網路環境的變化也給網路安全工具提出了不同的要求，要求通過有效劃分網路安全級別，網路介面必須能夠滿足不同人群的需要，尤其是網路客戶群和單一的網路客戶。在一個單位中，一般小的網路介面就能滿足公司內各個部門的需要，保障內部之間網路的流暢運行即是他們的需求，因此，如何選用一款優質的網路管理軟體和工具非常的有必要。
4 選拔合格的網路管理人員
網路管理如同一輛性能不錯的機車，但是只有技術操作精良的人才能承擔起讓它發揮良好作用的重任。先進的網路管理工具和技術，有些操作者不會用或者不擅長用，思維模式陳舊，這樣只會給網路安全帶來更多的負面效應，不能保證網路安全的穩定性，為安全運轉埋下隱患。
4.1 必須了解網路基礎知識。
總的來說，網路技術是一個計算機網路系統有效運轉的基礎。必須熟知網路計算機基礎知識，網路系統構架，網路維護和管理，內部區域網絡、有效防控網路病毒等基礎操作知識。另外，網路管理者要具備扎實的理論基礎知識和操作技能，在網路的設備、安全、管理以及實地開發應用中，要做到熟練掌握而沒有空白區域。計算機網路的維護運行，還需要網路管理人員有相應的職業資格證書，這也能夠說明管理者達到的水平。在網路需求和網路性能發揮等目標上實施有效管理。
4.2 熟悉網路安全管理條例
網路管理人員必須熟悉國家制定的相關的安全管理辦法，通過法律法規的武器來保護網路安全，作為他們工作的依據和標准，有必要也有能力為維護網路安全盡職盡責。
4.3 工作責任感要強
與普通管理崗位不同的是，網路安全問題可能隨時發生。這就給網路管理人員提出了更高更切實的要求。要具有敏銳的觀察力和快速做出決策的能力，能夠提出有效的應對辦法，把網路安全問題降到最低程度，所以網路管理人員的責任心必須要強。對於出現的問題，能在8小時以內解決，盡量不影響以後時間段的網路運轉。

3. 移動互聯網有哪些安全隱患問題及其應對措施

隨著智能手機和高速3G網路的普及，移動智能終端用戶所面臨的安全問題除了惡意吸費SP代碼外，基於智能系統平台的病毒木馬和系統漏洞引發的安全問題日益嚴重。目前，一些安全軟體可以抵禦垃圾簡訊，但對病毒、木馬和手機系統安全漏洞束手無策。
應該從以下方面進行突破
雖然中國在移動互聯網時代的產業地位有了顯著提升，但未來發展仍面臨嚴峻挑戰：
其一，國內應用生態不完善、缺乏自主可控的操作系統，只能依附兩大生態系統發展，而且第三方應用商店安全問題頻發，缺乏用戶信任的應用分發渠道，應用生態整合能力還無法與谷歌、蘋果相比。
其二，國產智能終端量收不對等，終端製造整體處於低端，對新產品和新技術應用的研發尚有不足，品牌化建設仍有缺失，與三星等國外廠商仍有較大差距。
其三，在與操作系統和移動晶元相關的核心技術方面仍待繼續突破，自主產業技術尚待建立。

4. 如何防範移動互聯網中的各種安全威脅

移動互聯網逐漸滲透到人們的工作和日常生活中，豐富了人們溝通、娛樂體驗的同時，垃圾簡訊、手機病毒、無端死機等一系列問題也在凸顯。做好防範移動互聯網中存在的安全威脅，是一個社會問題，是個綜合問題，需要各方協調起來做，從而促進移動互聯網的健康發展。

1. 對於普通用戶來說，應該提高網路安全意識和防範技能，增加網路安全防護知識，改掉不良的上網習慣和不當的手機操作行為，及時安裝殺毒軟體、查補漏洞。不訪問問題站點 、不下載或安裝不明內容或應用的軟體。學會辨別問題網站、惡意軟體以及各種網路欺詐行為。

2. 運營商、網路安全供應商、手機製造商等廠商，要從移動互聯網整體建設的各個層面出發，分析存在的各種安全風險，聯合建立一個科學的、全局的、可擴展的網路安全體系和框架。綜合利用各種安全防護措施，保護各類軟硬體系統安全、數據安全和內容安全，並對安全產品進行統一的管理，包括配置各相關安全產品的安全策略、維護相關安全產品的系統配置、檢查並調整相關安全產品的系統狀態等。建立安全應急系統，做到防患於未然。移動互聯網的相關設備廠商要加強澀北安全性能研究，利用集成防火牆或其他技術保障設備安全。

3. 網路信息提供商應進一步完善信息內容的預審管理機制，加強信息內容傳播的監控手段，從信息源上阻斷不安全因素的傳播。要根據用戶的需求變化，提供整合的安全技術產品，要提高軟體技術研發水平，整個產品類型要由單一功能的產品防護向集中管理過渡，不斷提高安全防禦技術。只有如此，才能更好地保衛移動互聯網的安全，進而推動其健康有序的發展。

4. 政府的相關監管部門要協調好相互間的利益，建立並完善移動互聯網相關監管機制，加快相關的法律、法規建設，加大執法力度，嚴懲移動互聯網網路犯罪行為。同時，政府監管部門有義務開展對移動互聯網相關安全知識的宣傳教育活動，提高全社會的網路安全防範意識。

5. 如何防止別人蹭網,我用的是中國移動CMCC的網路.

如何防止別人蹭網,我用的是中國移動CMCC的網路可以這樣解決：

1、首先下載個360安全衛士軟體。

這樣就解決了問題。

6. 如何提高計算機網路與移動端安全對策

加強內部網路治理人員以及使用人員的安全意識很多計算機系統常用口令來控制對系統資源的訪問，這是提高計算機網路與移動端安全對策最輕易和最經濟的方法之一。

網路治理員和終端操作員根據自己的職責許可權，選擇不同的口令，對應用程序數據進行合法操作，防止用戶越權訪問數據和使用網路資源。

相關資料

防火牆作為網路的第一道防線並不能完全保護內部網路，必須結合其他措施才能提高系統的安全水平。在防火牆之後是基於網路主機的操作系統安全和物理安全措施。按照級別從低到高，分別是主機系統的物理安全。

操作系統的內核安全、系統服務安全、應用服務安全和文件系統安全;同時主機安全檢查和漏洞修補以及系統備份安全作為輔助安全措施。這些構成整個網路系統的第二道安全防線，主要防範部分突破防火牆以及從內部發起的攻擊。

系統備份是網路系統的最後防線，用來遭受攻擊之後進行系統恢復。在防火牆和主機安全措施之後，是全局性的由系統安全審計、入侵檢測和應急處理機構成的整體安全檢查和反應措施。它從網路系統中的防火牆。

網路主機甚至直接從網路鏈路層上提取網路狀態信息，作為輸入提供給入侵檢測子系統。入侵檢測子系統根據一定的規則判定是否有入侵事件發生，假如有入侵發生，則啟動應急處理措施，並產生警告信息。

而且，系統的安全審計還可以作為以後對攻擊行為和後果進行處理、對系統安全策略進行改進的信息來源。

7. 移動維護網路要求

要求就是基站的維護和選址選址就是建站樹塔維護包括設備的保養、維修，處理信號投訴工單。
網路維護是一種日常維護，包括網路設備管理(如計算機，伺服器)、操作系統維護(系統打補丁，系統升級)、網路安全(病毒防範)等。
維護網路運行環境的核心任務之一是公司或網吧操作系統的管理。這里指的是伺服器的操作系統。為確保伺服器操作系統工作正常，應該能夠利用操作系統提供的和從網上下載的管理軟體，時實監控系統的運轉情況，優化系統性能，及時發現故障徵兆並進行處理。必要的話，要對關鍵的伺服器操作系統建立熱備份，以免發生致命故障使網路陷入癱瘓狀態。