移动互联网安全问题分析.ppt

移动互联网安全问题分析.ppt移动互联网安全问题战略分析
主要内容
1
移动互联网发展概述
2
移动互联网威胁分析
3
移动互联网安全框架
4
移动互联网安全战略思考
5
移动互联网安全展望
收费
封闭
应用来自上层
有中心
移动互联网概念
小屏幕终端
准确性
隐私性
便携性
可定位
实时性
大屏幕终端
匿名性
非实时
固定状态
免费
开放
应用来自网民
无中心
移动互联网继承了桌面互联网的开发协作的特征,又继承了移动网的实时性、隐私性、便携性、准确性、可定位的特点
技术层面定义:以宽带IP为技术核心,可同时提供语音、数据、多媒体等业务服务的开放式基础电信网络。
终端层面定义:广义上是指用户使用手机、上网本、笔记本等移动终端,通过移动网络获取移动通信网络服务和互联网服务;狭义上是指用户使用手机终端,通过移动网络浏览互联网站和手机网站,获取多媒体、定制信息等其他数据服务和信息服务。
桌面互联网
移动网
移动互联网
移动互联网的相关技术
4G

3G
2G
WiMax
WiFi
移动网接入互联网
无线互联网
移动
互联网
移动互联网终端和用户迅速增加
据工信部统计,2010年,中国手机用户数量突破了7亿。,并且以每月200万的数量飞速发展,另外上网本的出现也将极大刺激移动上网的发展。
移动互联网应用爆炸式增长
1. APP STORE应用数量:25万个

Market应用数量:4万个
每月增幅约68%
Market应用数量:3万个
累计下载超过4000万次
市场调研机构Juniper Research
2010年9月报告显示,到2015年,
全球手机应用下载数量将从2009年
的不足26亿次增加到超过250亿次
移动互联网安全威胁
非法访问业务、非法访问数据、拒绝服务攻击、垃圾信息的泛滥、不良信息的传播、个人隐私和敏感信息的泄露、内容版权盗用和不合理的使用
接入网非法窃听、用户身份仿冒、服务滥用占用带宽、破坏数据和信令完整性· 、非授权定位
病毒、木马、蠕虫、网络钓鱼、身份伪冒、DDOS攻击、窃取隐私、非授权使用资源、远程控制等
移动互联网安全威胁
业务层面
网络层面
终端层面
终端威胁
终端威胁
B
E
C
D
A
应用软件漏洞
操作系统漏洞
病毒破坏
木马远程控制
蠕虫攻击
移动互联网不仅继承了互联网的安全问题,而且危害更加严重
手机病毒发展情况
截至2010年7月,手机病毒已经超过1500种,平均每天新增4-5款。其中
“手机骷髅”,仅一个月的时间就感染了超过10万智能手机,受影响
用户千万以上,造成直接经济损失超过2000万元。