移動互聯網時代，通信信息安全已經成為社會普遍關注的公眾話題。如何捍衛通信信息安全，成為運營商面臨的重要課題之一。江蘇移動從“防護”“打擊”“創新”多個維度，不斷更新技術手段，持續推進信息安全創新舉措，為千萬客戶編織出一張堅固、安全的精品通信網絡。

攔截垃圾短信近1200萬條 月均封堵釣魚網站100多個

近年來，電信網絡新型違法犯罪愈演愈烈，我省電信網絡詐騙犯罪年均發案增幅達30%以上。

江蘇移動與省通信管理局、公安等相關部門積極合作，從“尋源頭、強攔截、建體系”三方面治理短信、電話、網絡三種突出的電信詐騙行為。去年，深入開展“凈網2015”、“打擊治理電信網絡新型違法犯罪專項行動”、打擊偽基站“獵狐行動”等專項行動，取得顯著效果。

“看你干的好事，自己點擊，地址是……”當用戶手機里收到這樣的信息時，往往是詐騙短信在作祟。不法分子利用收件人的好奇心誘導其點擊鏈接，并將木馬病毒暗藏其中埋下陷阱。“針對于這種情況，我們已在全省范圍內加大網絡詐騙信息防范打擊力度，把詐騙短信治理列為重中之重，一方面推進實名制，從源頭上治理，另一方面運用大數據分析，提升詐騙短信的識別和攔截能力。2016年1-2月，公司共攔截垃圾短信近1200萬條，關停移動號碼15萬多次，關停行業端口16個。后續我們將從系統功能優化、日常運營和探索新方法三個方面，進一步提升垃圾短信治理效果。”江蘇移動信息安全專家時鎮軍表示。他還介紹，垃圾短信監控系統正在不斷優化升級，利用智能分析系統自學習特性，不斷提升違法詐騙短信快速發現能力，并且借助省市協同、聯動機制，實現對垃圾短信號碼進行溯源。

電話詐騙主要通過400電話、國際電話(來電中顯示“+”或“00”開頭)、陌生來電等方式進行的詐騙行為，內容大致分為中獎、冒充領導、積分兌換手機及其它禮品，引導用戶一步步走入騙局之中。目前，江蘇移動已建設了全省虛假主叫集中管控平臺，對國內網間來話、主叫號碼為江蘇移動手機號碼的虛假呼叫進行實時監控。同時，江蘇移動還采取白名單管理方式，將正規專線用戶的主叫號碼、號段納入白名單，對未在白名單里的主叫號碼號段限制呼叫，從源頭上進行控制。2016年以來，已累計攔截國際詐騙電話356萬次。“我們將加強詐騙電話攔截技術手段研究，與公安、主管部門、運營商之間開展多方聯動，進一步完善舉報渠道。”時鎮軍說，“同時江蘇移動還對虛擬運營商及‘呼死你’騷擾詐騙電話進行了專項治理，強化多渠道宣傳，提升用戶自我防范能力，從治理手段和日常運營方面著手，快速有效遏制詐騙電話”。

多方聯合協同 主動出擊治理偽基站

“客戶您好，您的話費積分已達1萬，請登錄www.10086vvc.com激活來領取獎品。”來自南京的王女士連續收到了3條由“10086”發來的積分兌換禮品短信，當她打開網址后，卻被要求輸入姓名、身份證號、信用卡號和密碼等信息。王女士及時撥打了10086客服電話，免于上當受騙。這起案例是典型的利用“偽基站+釣魚網站+手機病毒”進行網絡欺詐。騙子首先利用偽基站偽裝成10086，向受害者發送帶有釣魚鏈接的詐騙短信，如果用戶不慎在網頁上輸入個人敏感信息，隱藏在手機里的木馬就可能控制用戶的賬戶，造成財產損失。

“對于這方面的釣魚類欺詐網站，我們將從嚴治理，嚴厲打擊。”時鎮軍表示，“通過偽基站監測系統和垃圾短信監控系統等，提取可疑網址進行人工和自動研判，發現詐騙渠道快速斬斷，實現一鍵封堵；同時，系統在現有文字管控功能基礎上，還新增了圖片和視頻管控能力。原先違法違規網站主要通過郵件、工單方式通知網絡維護部門進行處置，一般需要2小時。實現一鍵封堵的快速處置功能后，域名服務器和網絡設備進行聯動，1分鐘內便可完成。”從去年11月到今年2月份，江蘇移動月均發現并封堵假冒釣魚網站100多個。

電信詐騙猖獗，主要源頭來自于不法分子所操縱的“偽基站”。據統計，偽基站投訴中詐騙類投訴占比高達46.14%，而偽基站隱蔽化、小型化、遠程控制、斷電自毀等逃避打擊的手段不斷出現，犯罪分子警惕性不斷增強也為偽基站治理帶來難度。

“偽基站即假基站，設備一般由主機和筆記本電腦組成，通過短信群發器、短信發信機等相關設備能夠搜取以其為中心、一定半徑范圍內的手機卡信息。通過偽裝成運營商的基站，冒用他人手機號碼強行向用戶手機發送詐騙、廣告推銷等短信息。”時鎮軍介紹，用戶手機中毒后會導致群發消息并形成擴散之勢，危害極大。

近日，鎮江市民吳女士收到一條內容為“您的話費積分沒有兌換即將清零，請及時登錄10086jszj.com下載激活客戶端領取232.16元現金禮包【中國移動】”的短信，她意識到很可能是詐騙短信，立即撥打10086進行舉報。接到舉報后，移動工作人員立即趕到吳女士駐地附近，利用“偽基站偵測與追蹤系統”對周邊區域的疑似偽基站進行重點跟蹤分析，確認了偽基站的活動區域與行動路線。

次日，偵測系統又一次發現了偽基站信號，通過不斷的分析比對，精確定位到嫌疑人駕駛的車輛及偽基站設備，工作人員立即聯系公安干警對偽基站嫌疑人員實施抓捕行動。最終成功抓獲犯罪嫌疑人一名，收繳了偽基站設備若干。

據了解，當偽基站設備運行時，附近用戶的手機信號將會被強制連接到該設備上，導致手機無法正常使用運營商提供的網絡服務。手機客戶接入偽基站后會形成一個網絡切換，被迫接收到垃圾短信后，8～12秒后會重新連接上運營商網絡，又形成了一個網絡切換。網絡切換會導致手機客戶頻繁地更新位置，使得該區域的無線網絡資源緊張并出現網絡擁塞現象，影響用戶的正常通信。

針對于偽基站的危害性，江蘇移動創新偽基站技術治理體系，自主研發的偽基站實時預警系統，利用“偽基站偵測與追蹤系統”等新技術，不斷加大技術力量投入，提升了對偽基站的監測預警能力。“我們借助偽基站偵測與追蹤系統，可實現3分鐘實時監控、100米范圍精度的精確定位，可呈現偽基站活動的軌跡。”時鎮軍表示，將與公安部門實現偽基站監測數據共享功能，統一呈現和實時提醒，進一步提升與公安部門的協同打擊能力。同時，落實專人負責，利用偽基站偵測與追蹤系統和便攜式現場定位儀表，開展日常監測、巡查、定位，確保偽基站無處遁形。

江蘇移動還與公安機關協同摸索出了包括系統識別、信令監測、重點區域路測、精準定位等環節在內的系列做法，實現了對利用偽基站實施電信詐騙的有效打擊。據統計，2015年共發現偽基站線索291個，抓獲158個，沒收設備160臺，抓獲198人。2起案件法院以破壞公共電信設施罪進行判決，3起立案中。

創新應用 立體守護 惠及3300萬移動用戶

立體守護

惠及3300萬移動用戶

“您好，您得到396元購蘋果6S一次機會……”市民小魯的手機近日攔截了一條來自于疑似銀行服務號碼的短信，由于安裝了“移動手機衛士”，這條短信前面出現了疑似偽基站的提醒字樣。“如果不是因為安裝了這個APP，一看是銀行發來的信息，我肯定會點進去看看。”他笑著說。

“移動手機衛士”是江蘇移動推出的創新安全產品，除手機優化、垃圾清理、病毒查殺等功能之外，還增加了電信防欺詐功能，實時準確幫助客戶對通訊環境中存在的短信詐騙、電話詐騙、手機病毒等行為進行攔截、提醒。與傳統只基于手機側的互聯網產品相比，“移動手機衛士”更具有運營商特色：互聯網產品主要利用的是手機側的能力對客戶進行防護，而這款產品同時還利用移動通信網以及服務端的能力進行立體安全防護，產品防護能力更加全面。“我們所提供的產品是完全屬于公益性質的，作為運營商，我們更注重社會責任。”江蘇移動網絡安全專家表示。

“移動手機衛士”在全國首創了偽基站檢測識別功能。該功能主要是利用偽基站的切換行為以及對其發送垃圾短信的內容進行雙重識別而實現的。除了主動進行攔截，江蘇移動還借助大數據分析能力，預測未來的不良信息，對疑似詐騙、垃圾信息和來電提出預警，為客戶的信息安全保駕護航。

為減少用戶被詐騙電話和騷擾電話的打擾，“移動手機衛士”向用戶提供來電號碼標記提醒服務。電話撥入時，用戶手機屏幕上會顯示陌生號碼被標記信息。究竟是不是詐騙、騷擾電話，一目了然。軟件提供了對陌生號碼進行標記、自定義、加入黑名單等功能，讓客戶主動參與到防范電信詐騙。據了解，江蘇移動將繼續開發利用這些功能，從源頭杜絕安全風險，讓江蘇移動用戶即便沒有安裝“移動手機衛士”，也能享受全方位貼心防護。截至2016年2月，“移動手機衛士”已為3300萬用戶提供安全上網服務。

“移動手機衛士”的創新和突破，為移動安全領域的發展帶來了更多可能。未來，江蘇移動將繼續深入對移動安全產品的開發，不斷優化和提升產品用戶體驗，持續提升移動安全專業能力，打造用戶滿意的安全產品。同時，將建立全省互聯網不良信息治理團隊，進一步加強能力建設，通過完善技術手段、強化日常運營，實施閉環管理，實現全方面智能化監測處置。江蘇移動還將積極履行企業的社會責任，繼續配合公安機關、通信管理局等職能部門，做好信息安全工作，為用戶構建清朗的網絡空間。