移动互联安全

什么是移动互联

  从狭义的角度来说，移动互联网是一个以宽带IP为技术核心，可同时提供语音、传真、图像、多媒体等高品质电信服务的新一代开放的电信基础网络。

        从广义的角度来说，移动互联网是指将互联网提供的技术、平台、应用以及商业模式，与移动通信技术相结合并用于实践活动的统称。

        移动互联网将移动通信网与互联网合二为一，是移动通信网和互联网从技术到业务的融合。移动互联网的核心是互联网，而移动互联网又是互联网的补充和延伸，同时也继承了移动通信网实时性、便捷性和可定位的特点。用户使用手机、平板计算机或其他移动终端设备，通过3G、4G、5G或WLAN等无线移动网络，在移动状态下可随时随地访问互联网以获取信息，使用商务、娱乐等各种网络服务。

移动互联网的组成

移动互联网终端： 移动互联网终端是指通过无线通信技术接入互联网的终端设备， 例如智能手机、平板计算机等，其主要功能是移动上网。

移动通信网： 移动通信网是指在移动用户之间或移动用户与固网用户之间所 搭建的无线电通信网。 互联网： 互联网是网络与网络之间通过连接形成的互联网络。这些网络 以一组通用的协议相连，形成逻辑上单一而巨大的全球性网络。        

移动互联网将移动通信网络与互联网融合为一体。互联网的技术、应用、平台、商业模式与移动通信技术相结合，使得 移动终端可以随时随地接入并访问互联网，而互联网的便捷、高效等特点，也融入到了移动互联网之中。

移动互联网的特点

   移动互联网是一种基于用户身份认证、环境感知、终端智能和无线技术的互联网应用业务集成。与传统的互联网不同， 它将互联网的各种应用业务通过一定的变换在各种用户终端上进行展现，用户可以根据自己的需求在终端上对各种业务进行 定制。移动互联网的特点可以归纳为4点：移动性、个性化、私密性和融合性。

移动性： 移动性的特点是相对于传统互联网来说的，传统的互联网通常需要网线的接入，这极大地限制了人们获取互联网服务。移动 终端体积小、重量轻、便于随身携带，并且可以随时随地接入互联网。

个性化： 移动互联网创造了一种全新的个性化服务理念和商业运作模式，可以更为充分地实现个性化的服务。对于不同用户群体或个人 的偏好和需求，移动互联网为他们量身定制出多种差异化的信息，并通过不受时空地域限制的渠道，随时随地传送给他们。 终端用户可以自由地控制所享受到的网络服务的内容、时间和方式。

私密性： 传统的互联网不针对某个用户而设置，只要是接入网络的用户，获取到的资源都是相同的。而移动通信原本就是针对每个不同 的用户设定相应的服务，使用移动互联网业务的用户一般对应着一个具体的移动话音用户。移动通信与互联网的结合使得每个 用户可以在其私有的移动终端上获取互联网服务，因此移动互联网业务也具有一定的私密性。移动通信技术中使用的保密技术 与互联网的安全认证以及签名等协议的结合，使得移动互联网的私密性特征体现得更为明显。

融合性： 移动通信业务与互联网业务的融合使得手机不仅仅只是移动话音业务的载体，也成为其他各种功能的载体。

移动互联网体系架构

 移动互联网的体系架构：移动终端、移动子网、接入网、核心网。

无线局域网

AP：固定接入点（Access Point）

AC：接入控制器，是AP设备的管理中心

STA：连接到网络的无线设备（如智能手机和PC机）

AP一端与STA通过无线通道进行会话，另一端与有线局域网LAN相连接

移动互联系统

动互联系统的移动互联部分由移动终端、移动应用和无线网络三部分组成。

        移动终端通过无线通道连接无线接入设备接入，无线接入网关通过访问控制策略限制移动终端的访问行为，后台的移动终端管理（MDM）系统负责对移动终端的管理，包括向客户端软件发送移动设备管理策略、移动应用管理策略和移动内容管理策略等。

        具体的安全防护包括四个方面：移动终端、无线通信、接入设备、移动终端管理系统（MDM）。

在移动终端层面：分为通用终端和专用终端，通用终端与专用终端所处环境不同，因此面临的风险也有所不同，在具体的应用场 景中需要采用不同的安全防护策略与措施。

在无线通道方面，主要考虑局域网络环境——WiFi环境，特别是要关注各企业单位自行搭建的 WiFi网络安全。

在接入设备方面，包括无线接入设备和无线接入网关，重点控制无线接入与无线的访问控制。

在移动终端管理系统（MDM）方面，重点是通过 MDM 系统对移动应用和移动终端进行统一管理。