移動(dòng)終端安全

移動(dòng)商務(wù)基礎(chǔ)第六章移動(dòng)商務(wù)安全管理1項(xiàng)目概述2項(xiàng)目分析3項(xiàng)目任務(wù)任務(wù)二

移動(dòng)終端安全任務(wù)二移動(dòng)終端安全

1.移動(dòng)商務(wù)交易安全問題隨著網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，各行各業(yè)逐步跨入信息時(shí)代大平臺(tái)，這一方面為信息儲(chǔ)存、行業(yè)推廣提供了極大便利，而另一方面也催化了網(wǎng)絡(luò)信息安全隱患的不斷滋長，頻頻爆出“搜狗手機(jī)輸入法泄露用戶隱私”、“攜程曝安全支付漏洞用戶信用卡遭泄密”、“棱鏡門事件：美國政府窺探著全世界”、“中國人壽80萬份意外險(xiǎn)保單信息遭泄露”等網(wǎng)絡(luò)信息安全事件。特別是近年來，網(wǎng)絡(luò)技術(shù)朝著越來越移動(dòng)化的方向延伸，移動(dòng)終端正在從簡單的通話工具變?yōu)橐粋€(gè)綜合信息處理平臺(tái)，其智能化辦公的特點(diǎn)廣受追捧，然而，其安全保密性問題卻也因此日顯突出。網(wǎng)絡(luò)信息安全保密、防止用戶數(shù)據(jù)被盜取等問題已經(jīng)成為當(dāng)前移動(dòng)終端數(shù)據(jù)保密的工作重點(diǎn)。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施1）物理上始終為用戶管理移動(dòng)終端在物理上始終為用戶管理是非常重要的，對(duì)待移動(dòng)終端要像對(duì)待信用卡那樣時(shí)刻為用戶完全可控，如果移動(dòng)終端借給其他人，勢必存在被誤用的可能，甚至于安裝上惡意軟件或者激活未知業(yè)務(wù)（如追蹤業(yè)務(wù)等）；也存在費(fèi)用盜用或者敏感數(shù)據(jù)被盜的危險(xiǎn)；同時(shí)，移動(dòng)終端的安全策略可能被更改，導(dǎo)致安全事件發(fā)生時(shí)用戶卻一無所知。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施2）啟動(dòng)用戶認(rèn)證大部分移動(dòng)終端都具備PIN碼和密碼等用戶認(rèn)證機(jī)制。事實(shí)上，這些安全機(jī)制是移動(dòng)終端安全防范的第一道防線，也是非常有效的安全措施。這些用戶認(rèn)證機(jī)制非常有必要根據(jù)實(shí)際情況啟用，并修改初始密碼。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施3）定期備份數(shù)據(jù)對(duì)于移動(dòng)終端存儲(chǔ)的機(jī)密和重要數(shù)據(jù)，要定期進(jìn)行備份，通常采用計(jì)算機(jī)軟件協(xié)助備份。目前很多移動(dòng)終端為用戶提供了數(shù)據(jù)接口和藍(lán)牙、紅外等通信接口，用戶可以使用這些接口建立移動(dòng)終端和計(jì)算機(jī)的連接，再通過軟件（一般為移動(dòng)終端設(shè)備制造商自己開發(fā)的文件管理器工具或第三方軟件），完成相應(yīng)的操作（如計(jì)算機(jī)與移動(dòng)終端的文件傳輸、對(duì)移動(dòng)終端文件的查找和刪除等操作）。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施4）減少數(shù)據(jù)暴露危險(xiǎn)正如前文所提，認(rèn)證機(jī)制可能被旁路或者攻破，甚至已刪除信息都可以從內(nèi)存中恢復(fù)。因此，應(yīng)盡量避免把敏感信息（例如個(gè)人和財(cái)務(wù)賬號(hào)等）存到移動(dòng)終端中。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施5）避免隨意操作惡意軟件主要通過數(shù)據(jù)通道（例如多媒體消息、藍(lán)牙和互聯(lián)網(wǎng)等）傳輸?shù)揭苿?dòng)終端。對(duì)接收者來說，任何未知號(hào)碼和未知設(shè)備傳送的信息都是懷疑對(duì)象。絕大多數(shù)惡意軟件都需要用戶的配合才能產(chǎn)生效果，所以用戶不能隨意認(rèn)可或者操作這些被懷疑的對(duì)象。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施6）避免使用無線接口目前移動(dòng)終端具備了眾多無線接口（例如Wi-Fi、藍(lán)牙和其他無線接口），很多無線接口都有潛在的安全威脅，特別是一些無線接口的默認(rèn)狀態(tài)為開啟并且自動(dòng)連接。因此，最好不要隨意接入未知網(wǎng)絡(luò)，例如不要默認(rèn)使用Wi-Fi接入未知AP。如果不實(shí)用無線接口，最好把這些無線接口關(guān)閉，如果需要開啟，則要進(jìn)行啟動(dòng)認(rèn)證機(jī)制。目前移動(dòng)終端具備眾多功能，從安全角度考慮，用戶有必要關(guān)閉一些不常使用的功能。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施7）安裝安全防護(hù)軟件（1）防病毒軟件移動(dòng)終端病毒和惡意軟件的泛濫，預(yù)裝防病毒軟件成了保證移動(dòng)終端和網(wǎng)絡(luò)安全的一個(gè)基本和必要條件，由于移動(dòng)終端操作系統(tǒng)的多樣性，各個(gè)廠商可以針對(duì)不同的移動(dòng)終端和不同的操作系統(tǒng)開發(fā)出不同版本的防病毒軟件，并可以讓用戶定期更新。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措7）安裝安全防護(hù)軟件（2）移動(dòng)終端防火墻通過安裝移動(dòng)終端防火墻，可以依據(jù)相關(guān)安全策略限制移動(dòng)智能終端接入分組域或相關(guān)應(yīng)用，減少安全風(fēng)險(xiǎn)。用戶還可以限制來電號(hào)碼，對(duì)于不愿意接聽的電話或拒絕接受信息的號(hào)碼，可以將其設(shè)定在防火墻或黑名單里，當(dāng)這些號(hào)碼撥打用戶移動(dòng)終端時(shí)，聽到的是忙音或提示不在服務(wù)區(qū)，同時(shí)，用戶終端會(huì)提示這些號(hào)碼曾致電給用戶。這樣就可以起到攔截垃圾信息和騷擾電話的功能。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施7）安裝安全防護(hù)軟件（3）生物識(shí)別軟件由于過于簡單的密碼容易被黑客破譯，而太過復(fù)雜的密碼又不便于記憶，每個(gè)用戶的生物特征恰好因?yàn)榕c眾不同，生物識(shí)別軟件理所當(dāng)然的成為移動(dòng)終端認(rèn)證的替代方式（如指紋識(shí)別、人臉識(shí)別等），使移動(dòng)終端更加方便、安全和靈活。任務(wù)二移動(dòng)終端安全

2.移動(dòng)終端安全防護(hù)措施7）安裝安全防護(hù)軟件（4）加密軟件加密軟件可以對(duì)移動(dòng)終端（包括存儲(chǔ)卡）所存儲(chǔ)的內(nèi)容可以進(jìn)行加密，確保移動(dòng)終端丟失或者被借用時(shí)內(nèi)容不被第三者獲知。任務(wù)二移