移動互聯網呈現爆發性增長,手機早在2012年已經成為第一大上網終端。家用電腦更多扮演多媒體和娛樂中心的角色;而工作用計算機隨著移動辦公的興起,正在越來越多的場景中讓位于智能終端。與此同時,智能終端及移動互聯網安全形勢堪憂。與傳統終端不同,移動終端與生俱來的用戶緊耦合性決定了其上信息的敏感性。而其“移動”的特性又對于信息安全的保護提出了更高的要求。
國家安全在移動互聯網環境下受到極大挑戰
在大數據的時代,面對囊括超過80%上網人群的移動互聯網,移動互聯網已經成為網絡空間中最重要的一個組成部分,而網絡空間安全更是與國家安全息息相關、不可或缺的組成部分。
現階段國家層面的移動互聯網信息安全主要問題在于以下幾個方面:
第一,核心技術的缺乏。無論是移動通信網絡的制式、技術體制和標準、終端的核心芯片、操作系統及其生態環境等核心技術均未能實現自主可控,從而為國家網絡空間信息安全埋下了巨大隱患;
第二,互聯網以美國為中心的架構在短期內無法改變。以跟域名服務器為例,雖由ICANN(Internet Corporation for Assigned Names and Numbers)托管,但根域文件(root zone file)卻直接受美國商務部(United States Department of Commerce)的監管。而移動互聯網幾大巨頭如蘋果(Apple)、谷歌(Google)、微軟(Microsoft)等更是在《美國愛國者》(USA PATRIOT Act)法案的管制范圍內,該法案以反恐的名義賦予美國執法機關近乎于無限制的信息獲取的權力。
企業信息安全在移動互聯網環境下受到極大挑戰
智能終端的興起為移動辦公應用打下了堅實的基礎,隨著移動終端自身處理能力的不斷增強、移動互聯網信息傳輸能力的不斷提升,企業對于3A(Anytime,Anywhere,Anything)移動辦公的需求能夠得到更好的滿足。
然而,移動辦公與傳統辦公在使用環境、終端類型、通信條件上有天壤之別,傳統企業信息安全體系早已無法適應移動互聯網環境下的移動辦公需求。在效率與安全的天平上,平衡早被打破,魚與熊掌不可兼得。
個人工作與生活在移動互聯網環境下是一體兩面的關系
“手機里有你的一切”,雖然只是廣告宣傳用語,卻指出了關鍵。語音通信雖仍是手機關鍵功能之一,但是融合通信類應用、社交網絡類的應用、金融支付類應用、地理位置類應用、移動辦公類應用已經使手機成為社交網絡、金融支付、處理工作信息的關鍵節點,工作與生活的界限在移動互聯網環境中早已模糊。
而云概念的興起與大數據時代的來臨,在移動終端這個信息節點上的疊加效應十分明顯。移動終端是極為關鍵的信息節點卻也是相對而言極為脆弱的,恰恰生活與工作的混合環境放大了安全的威脅。
移動互聯網信息安全的發展
移動互聯網信息安全的發展同樣應該從國家、企業和個人層面來進行描述:
首先,在國家層面,通過不斷完善相應法律法規,建立信息安全的法律和政策框架。通過加大對信息產業的投入,逐步建立自主的技術路線、標準和體制,事實掌握信息產業發展的話語權。突破以核心芯片為代表的關鍵技術,推動自主可控移動互聯網生態系統的建設。
其次,在企業層面上,積極應對移動辦公帶來的信息安全挑戰,研究移動辦公安全體系及架構,以云計算、安全終端等關鍵技術為突破口,建立健全發展自主可控的,包括終端自身安全、接入安全和傳輸安全完整移動辦公解決方案。
最后,在個人層面上,依托國家法律法規,在工業界提供移動互聯網安全解決方案的基礎上,加大信息安全知識宣傳推廣,提高個人信息安全保護意識,由點到面,自下而上的提高移動互聯網信息安全整體水平。
為了打造我國自主、安全、可控的移動互聯網環境,成都衛士通信息產業股份有限公司作為守護網絡信息安全的“國家隊”,在首屆國家網絡安全宣傳周體驗展上,向領導和公眾展示推介了公司自主研發生產的信息安全產品。包括用于召開涉密會議的移動安全會議系統、用于精確定位、推送、監聽的精確管控系統,保護通話和個人信息隱私的GSM加密手機、基于中國移動TD-SCDMA網絡,采用主流手機作為平臺,可讓用戶在使用3G移動互聯網的同時確保通話及個人隱私的TD加密手機。衛士通信息產業股份有限公司在產品算法上,均采用自主高強度加密算法,力求在風云變幻的移動互聯網環境中,保護國家利益、企業及個人信息安全。
在首屆國家網絡安全宣傳周啟動儀式之后,中國電科網絡信息安全有限公司董事長、中國電子科技集團公司第三十研究所所長、衛士通信息產業股份有限公司董事長李成剛向中共中央政治局常委、中央書記處書記、中央網絡安全和信息化領導小組副組長劉云山介紹了衛士通公司研制的TD加密手機。
綜上,雖然信息安全形勢較為嚴峻,但在我國已經將網絡空間信息安全建設提高到國家安全層面的前提下,通過政府、企業和個人不懈的共同努力,必將成功打造我國自主、安全、可控的“第五疆界”。