移動互聯網安全解決方案
2018-12-06
一、背景
移動互聯網絡的高速化發展,移動終端的多媒體化、智能化變革、移動終端的互聯網標準協議的形成,使得用戶在移動狀況下使用互聯網的需求成為現實。在這樣的背景下,移動互聯網業務得以蓬勃發展,但隨之而來的問題也日益突出。
(1)經濟方面
吸費、偷流量都是最常見的安全隱患。盜竊用戶密碼后,用社區軟件詐騙錢財也時常出現。另外,就是手機病毒。手機病毒可以通過攔截用戶的個人信息(比如手機銀行密碼)從而竊取錢財,甚至直接篡改手機銀行客戶端或是移動證券客戶端,可能造成經濟的損失。
(2)信息方面
攜程旅行網發生的信用卡信息泄露事件,或為所有正在向無線市場大舉沖刺的企業敲響了警鐘。2014年3月22日,漏洞報告平臺烏云網連續披露了兩個攜程網安全漏洞,漏洞發現者稱由于攜程開啟了用戶支付服務借口的調試功能,導致攜程安全支付日志可被任意讀取,日志可以泄露包括持卡人姓名、身份證、銀行卡類別、銀行卡號、CVV碼等信息。
(3)設備方面
智能終端引起的安全隱患遠大于傳統移動終端。首先,任何智能終端操作系統都存在漏洞,使木馬、蠕蟲等惡意代碼的存在成為可能,可能造成移動互聯網的業務信息及用戶隱私被竊取,或者移動互聯網的終端功能被破壞,通信網絡收到攻擊等安全事件。同時,智能終端采用開放的操作系統及軟件平臺架構,為開發者提供開放API接口及開放的開發平臺,可能會被不法分子用來開發惡意代碼軟件。此外,絕大多數操作系統提供商以系統維護為借口,給自己預留了非公開API,由此帶來惡意后門的隱患,給移動互聯網用戶的安全帶來巨大挑戰。
二、移動互聯網安全
移動互聯網環境下,終端的發展對安全提出了巨大挑戰。終端的智能化,內存和芯片處理能力的增強,帶來了非法篡改信息、非法訪問、病毒和惡意代碼新的安全威脅。隨著移動通信技術和應用的演進,移動終端逐漸由通信工具向個人的信息處理中心轉變,終端中存載著很多個人信息,一旦丟失或被竊取會造成很大的損失,因此,移動互聯網必須保護用戶行為及隱私不受干擾。移動互聯網安全呈現出兩個發展趨勢:一是更多的互聯網應用通過移動終端承載,使得移動終端安全成為了新的安全熱點;二是移動電子商務、移動辦公等新型應用對安全提出了更高的要求。
三、解決方案
天津光電退出移動互聯網安全解決方案,完全解決了移動互聯網面臨的安全問題,全方位地包含用戶信息的安全。
產品圖片:
移動互聯網應用層密碼安全技術體系
移動互聯網密碼應用解決方案
手機密碼服務中間件平臺架構
四、應用范圍
移動互聯網絡的高速化發展,移動終端的多媒體化、智能化變革、移動終端的互聯網標準協議的形成,使得用戶在移動狀況下使用互聯網的需求成為現實。在這樣的背景下,移動互聯網業務得以蓬勃發展,但隨之而來的問題也日益突出。
(1)經濟方面
吸費、偷流量都是最常見的安全隱患。盜竊用戶密碼后,用社區軟件詐騙錢財也時常出現。另外,就是手機病毒。手機病毒可以通過攔截用戶的個人信息(比如手機銀行密碼)從而竊取錢財,甚至直接篡改手機銀行客戶端或是移動證券客戶端,可能造成經濟的損失。
(2)信息方面
攜程旅行網發生的信用卡信息泄露事件,或為所有正在向無線市場大舉沖刺的企業敲響了警鐘。2014年3月22日,漏洞報告平臺烏云網連續披露了兩個攜程網安全漏洞,漏洞發現者稱由于攜程開啟了用戶支付服務借口的調試功能,導致攜程安全支付日志可被任意讀取,日志可以泄露包括持卡人姓名、身份證、銀行卡類別、銀行卡號、CVV碼等信息。
(3)設備方面
智能終端引起的安全隱患遠大于傳統移動終端。首先,任何智能終端操作系統都存在漏洞,使木馬、蠕蟲等惡意代碼的存在成為可能,可能造成移動互聯網的業務信息及用戶隱私被竊取,或者移動互聯網的終端功能被破壞,通信網絡收到攻擊等安全事件。同時,智能終端采用開放的操作系統及軟件平臺架構,為開發者提供開放API接口及開放的開發平臺,可能會被不法分子用來開發惡意代碼軟件。此外,絕大多數操作系統提供商以系統維護為借口,給自己預留了非公開API,由此帶來惡意后門的隱患,給移動互聯網用戶的安全帶來巨大挑戰。
二、移動互聯網安全
移動互聯網環境下,終端的發展對安全提出了巨大挑戰。終端的智能化,內存和芯片處理能力的增強,帶來了非法篡改信息、非法訪問、病毒和惡意代碼新的安全威脅。隨著移動通信技術和應用的演進,移動終端逐漸由通信工具向個人的信息處理中心轉變,終端中存載著很多個人信息,一旦丟失或被竊取會造成很大的損失,因此,移動互聯網必須保護用戶行為及隱私不受干擾。移動互聯網安全呈現出兩個發展趨勢:一是更多的互聯網應用通過移動終端承載,使得移動終端安全成為了新的安全熱點;二是移動電子商務、移動辦公等新型應用對安全提出了更高的要求。
三、解決方案
天津光電退出移動互聯網安全解決方案,完全解決了移動互聯網面臨的安全問題,全方位地包含用戶信息的安全。
產品圖片:

移動互聯網應用層密碼安全技術體系

移動互聯網密碼應用解決方案

手機密碼服務中間件平臺架構

四、應用范圍
