论文部分内容阅读
移动互联网应用的爆发证明互联网已经迎来了最好的时代，但互联网的安全环境却因此更加不容乐观。
今年4月份，PS3/PSP专用游戏网络PlayStation Network遭大面积入侵并导致数千万用户个人信息遭泄露的悲剧事件，不仅让大批用户受损，还影响到索尼公司在整个资本市场之上的诚信度。这一事件再次提醒我们，由防火墙、入侵检测系统和杀毒软件构建的互联网安全防线，正在因为移动互联网的安全漏洞而被网络攻击集团撕开了更多的口子。
让人“不安”的移动互联网
近期，一项全球移动威胁调查报告显示，企业及消费者的移动设备所面临的安全威胁创下了历史记录。其中，针对安卓（Android）系统的恶意软件数量增长了400%，针对性极强的Wi-Fi攻击也大幅增加。Infonetics Research安全部门首席分析师Jeff Wilson表示：“在过去18个月中，黑客们开始将视线转向移动设备。操作系统整合、数量庞大且不断增长的移动设备正吸引那些追逐利益的黑客们的目光。通过最近一项针对大型企业的调查，我们发现近40%的被访者认为智能手机正在成为最大的安全隐患。”
瞻博网络全球系统工程部技术副总裁Scott Stevens告诉记者，以窃取企业信息、个人信息为目标的攻击已成为互联网安全威胁的主力。同时，这些攻击的方式和模式也在发生变化。“过去黑客通常用木马病毒或者是一些僵尸网络进行网络攻击，现在虽然木马病毒和僵尸网络仍然存在，但攻击的模式和方法却多种多样，而且大多攻击成体系化地被实施。攻击者为了达成最终的目标，会通过一系列的攻击行为来威胁移动设备的安全。”据相关统计，当前意识到这种威胁并因此感到害怕和恐惧的移动设备的用户数量越来越多。在Scott Stevens看来，因为众多移动设备的加入，人们以往对构建网络安全体系的理解已不再完全适用。
以变应变的安全体系
移动设备的发展给信息安全和网络安全带来了巨大的挑战。过去，安全体系主要围绕应用程序和应用中心构建，安全的薄弱环节集中在承载核心应用的平台上。而在移动互联网时代，整个安全链条中最薄弱的环节则变成了终端。因为当这类设备受到安全威胁时，人们并不知道如何修复这些漏洞和隐患，按照传统思路构建的安全方案应用于其上又过于复杂。
“在这种情况下，人们所使用的很多应用实际都是在冒险。比如在移动设备没有记载任何安全解决方案的情况下，去使用非常敏感的个人信息，如银行账户相关的信息。”Scott Stevens表示，瞻博网络目前为这种安全状况构建了一种全新的安全架构——Junos Pulse，其不仅可以适用于任何操作系统，还能够基本解决所有安全隐患和威胁。据称，Junos Pulse的客户端可以在多个操作系统的环境之下使用，不论Windows的操作系统，还是iOS、Android、Symbian以及黑莓的操作系统。它除了具备主动防御安全威胁的能力外，还能处理针对终端的各类恶意软件。此外，Junos Pulse客户端还具备全面的设备管理功能，可以对终端设备进行锁定、对整个设备的病毒进行扫描，即使设备丢失或被盗，也可远程将设备上的信息予以清除。
Scott Stevens指出，瞻博网络认为用一个可以不断调整的解决方案来适应变化中的安全威胁和隐患非常重要。“网络攻击或安全威胁每天都在发生变化。我们必须要有这样一种模式，能够不断收集和反馈意见，了解安全漏洞，并实时调整安全解决方案才能真正改变我们所面对的安全窘境。”
今年4月份，PS3/PSP专用游戏网络PlayStation Network遭大面积入侵并导致数千万用户个人信息遭泄露的悲剧事件，不仅让大批用户受损，还影响到索尼公司在整个资本市场之上的诚信度。这一事件再次提醒我们，由防火墙、入侵检测系统和杀毒软件构建的互联网安全防线，正在因为移动互联网的安全漏洞而被网络攻击集团撕开了更多的口子。
让人“不安”的移动互联网
近期，一项全球移动威胁调查报告显示，企业及消费者的移动设备所面临的安全威胁创下了历史记录。其中，针对安卓（Android）系统的恶意软件数量增长了400%，针对性极强的Wi-Fi攻击也大幅增加。Infonetics Research安全部门首席分析师Jeff Wilson表示：“在过去18个月中，黑客们开始将视线转向移动设备。操作系统整合、数量庞大且不断增长的移动设备正吸引那些追逐利益的黑客们的目光。通过最近一项针对大型企业的调查，我们发现近40%的被访者认为智能手机正在成为最大的安全隐患。”
瞻博网络全球系统工程部技术副总裁Scott Stevens告诉记者，以窃取企业信息、个人信息为目标的攻击已成为互联网安全威胁的主力。同时，这些攻击的方式和模式也在发生变化。“过去黑客通常用木马病毒或者是一些僵尸网络进行网络攻击，现在虽然木马病毒和僵尸网络仍然存在，但攻击的模式和方法却多种多样，而且大多攻击成体系化地被实施。攻击者为了达成最终的目标，会通过一系列的攻击行为来威胁移动设备的安全。”据相关统计，当前意识到这种威胁并因此感到害怕和恐惧的移动设备的用户数量越来越多。在Scott Stevens看来，因为众多移动设备的加入，人们以往对构建网络安全体系的理解已不再完全适用。
以变应变的安全体系
移动设备的发展给信息安全和网络安全带来了巨大的挑战。过去，安全体系主要围绕应用程序和应用中心构建，安全的薄弱环节集中在承载核心应用的平台上。而在移动互联网时代，整个安全链条中最薄弱的环节则变成了终端。因为当这类设备受到安全威胁时，人们并不知道如何修复这些漏洞和隐患，按照传统思路构建的安全方案应用于其上又过于复杂。
“在这种情况下，人们所使用的很多应用实际都是在冒险。比如在移动设备没有记载任何安全解决方案的情况下，去使用非常敏感的个人信息，如银行账户相关的信息。”Scott Stevens表示，瞻博网络目前为这种安全状况构建了一种全新的安全架构——Junos Pulse，其不仅可以适用于任何操作系统，还能够基本解决所有安全隐患和威胁。据称，Junos Pulse的客户端可以在多个操作系统的环境之下使用，不论Windows的操作系统，还是iOS、Android、Symbian以及黑莓的操作系统。它除了具备主动防御安全威胁的能力外，还能处理针对终端的各类恶意软件。此外，Junos Pulse客户端还具备全面的设备管理功能，可以对终端设备进行锁定、对整个设备的病毒进行扫描，即使设备丢失或被盗，也可远程将设备上的信息予以清除。
Scott Stevens指出，瞻博网络认为用一个可以不断调整的解决方案来适应变化中的安全威胁和隐患非常重要。“网络攻击或安全威胁每天都在发生变化。我们必须要有这样一种模式，能够不断收集和反馈意见，了解安全漏洞，并实时调整安全解决方案才能真正改变我们所面对的安全窘境。”