首页 | 滚动 | 国内 | 国际 | 运营 | 制造 | 终端 | 监管 | 地方 | 业务 | 技术 | 报告 | 博客 | 人才 | 特约记者 | 论坛 | 周刊
手机 | 互联网 | IT | 3G | 光通信 | LTE | 云计算 | 三网融合 | 芯片 | 电源 | 企业 | 测试 | 培训 | 会展 | 黄页 | 百科 | 社区
首页 >> 现场直播 >> 正文
中国移动刘利军:移动互联网将是扁平化+承载IP化
2013年5月24日 14:25  CCTIME飞象网  

    “2013智慧城市论坛”分论坛“移动互联网业务创新与信息安全分论坛”5月24日在北京举办。飞象网作为直播媒体将对会议做全程报道。直播内容:

    中国移动高级工程师刘利军博士

    谢谢项总的介绍,各位领导,各位专家,大家下午好!很高兴能够有这个机会跟大家分享一下移动互联网的业务和终端安全的问题。我今天主要讨论的内容有三部分,首先,移动互联网总体趋势及安全热点。大家都知道移动互联网是移动和互联网深度的融合。移动互联网终端的发展趋势是智能化、社交化。第二个趋势是移动互联网的网络结构和整体架构的一个发展,主要是架构扁平化+承载IP化。第三个是移动互联网业务方面的趋势,主要是各大厂商,包括iPhone,包括Android,包括运营商可能都纷纷的推出各自的应用商店,通过平台运营业务的接口,同时这些平台都向开发者开发接口。

    我们好的移动互联网经常也应该基于这么几个大的发展变化策略来探讨。首先,在终端的智能化方面,这分析我们可以看到主要有这么几个特点,移动终端更加接近个人,同时一些敏感的应用,相应的带来了终端上的软件所提到的。第二方面IP化方面,电信网络的IP化使得传统的互联网的开放特征相应的可能原来IP的价格多。第三个方面是业务的多元化,首先我们从业务的逻辑的角度来看,从业务的信息的理解,我们还不能叫信息传播,也包括信息的泄露。从物理的角度看,业务的多元化带来安全的责任,这些都为安全带来很大的压力,同时,移动互联网目前和云计算也成为一个比较典型的趋势。

    下面跟大家探讨在业务板块的看法,首先我们觉得业务安全成为保障难点,业务层次的按照性并不等于各个层次的安全问题都解决了。而业务安全的后果,包括用户信息泄露、业务内容泄露等。根据2010年到2012年的某漏洞平台的统计数据,共有约4200个业务漏洞记录,其中运营商相关的170起,这个值得引起重视。在这些数据当中还有几个特征,就是WEB系统漏洞仍然是主要的入侵途径,同时也有业务设计缺陷和逻辑错误在所有入侵事件中占13%的比例,同时也有服务器配制不当和敏感信息泄露也对信息安全造成了威胁。Web系统主要安全威胁是四个方面:

    第一、SQL注入漏洞。正常我们在网站输入一些信息,然后提交,在输入参数的地方,同时输入数据库命令,使数据库执行命令并返回敏感用户信息。

    第二、非法文件上传。利用网页对文件类型监察部严的漏洞,把后门、木马等恶意程序上传到网站系统并执行,可以控制网站系统执行命令并获取敏感信息等。

    第三、第三方组件。第三方组件在目前的Web开发领域逐渐的成为了一种形式,这些组件现在你会发现非常多的漏洞,可以直接上传后门、木马等恶意程序或者可以直接获取网站管理员权限等,从而控制网站系统。Web第三方组件类型主要包括如网页编辑组件、论坛组件等。

    第四、系统管理后台。这方面的问题主要是在一个Web系统进行服务以后,有一个管理工作界面,利用网站管理后台被远程访问。当然,还有现在很泛滥的各种夸大的东西。

    针对这方面的问题,总的来讲安全防护总体思路是三个方面:

    事前主要是两个方面:第一、制定技术规范,强化安全编码,这个非常难做。但是,这是必须要做的,在系统的设置开发,规划阶段对服务的提供要深入到代码级的控制,这是一个。第二、加强系统安全评估。对于系统的安全评估,这是从不同的角度需要做的,第一个就是规划安全评估,这个主要在设计阶段,因为很多问题在设计的阶段就没有考虑安全的问题,到后来再去加安全措施难度就非常高了,所以在规划上要加强,要提前防范。第二个就是实现安全评估,在实现完成以后,交付的时候要做。同时,在商店和运维当中。这是事前的走势。

    事中两个方面:第一、强化Web安全管控,网站安全监控。这方面重点关注是网站安全监控,以及Web安全的监控。第二、主要是对Web进行多层次的,包括强化Web安全防护,网站纵深安全防护。

编 辑:刘妍
[1]  [2]  
关键字搜索:中国移动  刘利军  智慧城市  移动互联网  
分享到新浪微博 分享到搜狐微博分享到网易微博分享到139说客分享到校内人人网分享到开心网分享到QQ空间分享到豆瓣分享到QQ书签
相关新闻   本类文章   最近更新   一周热点  
 
专家观点
当电信行业第二名的华为在财报数字上开始逼近第一名爱立信之..
精彩专题
通信业抗震救灾力保生命线
2013全球IPv6下一代互联网高峰会议
2013移动互联网业务创新与信息安全论坛
2013亚洲移动通信博览会
CCTIME推荐
关于我们 | 广告报价 | 联系我们 | 隐私声明 | 本站地图
CCTIME飞象网 CopyRight © 2007-2013 By CCTIME.COM
京ICP备08004280号  电信与信息服务业务经营许可证080234号 京公网安备110105000771号
公司名称: 北京飞象互动文化传媒有限公司  法律顾问:万国法源律师事务所律师 王海疆
联系地址:北京市东四环中路82号金长安大厦A座501-02  邮编:100124
未经书面许可,禁止转载、摘编、复制、镜像