4月月2日消息,據飛象網了解,國家目前正在考慮啟動智能終端安全測評專項研究,具體如何開展以及由誰牽頭來做尚處商討階段。
國家欲籌備智能終端安全測試專項研究
移動互聯網應用越來越廣泛,物聯網、云計算等新技術正在慢慢興起,智能終端也逐漸成為主流并呈現多樣化趨勢,伴之而起的是通信網絡的安全問題。從垃圾短信到隱私竊取再到3·15晚會曝光的惡意扣費軟件事件都讓通信網絡安全問題日益暴露。
為此,在“十二五”規劃中,通信網絡安全問題正式被納入其中。工信部也表示,今年將在網絡安全方面要抓基礎通信工作,繼續貫徹網絡安全管理辦法標準,開展監督檢查,而且對于檢查當中發現的問題及時整改。
相關人士向飛象網透露,國家也正在考慮籌備針對智能終端安全測評專項研究,已經召集了相關技術人員做了研究,但是具體由誰來牽頭和怎樣開展還在商討階段。
此外,作為通信網絡提供者三大運營商也分別針對通信網絡安全做了部署,并成立了相關專項測試。
中國移動:網絡安全有望成為成為第五大基礎技術
“中國移動網絡安全演進趨勢是和移動通信網絡安全的演進趨勢一致的。”中國移動通信研究院安全研究所負責人楊光華表示,“從終端的智能化、網絡的IP化以及業務的多元化,中國移動基本上是走在前面尤其是網絡IP化。”
“針對這些種類,我們還研究了其產生的后果。比方說終端智能化造成的惡意代碼威脅日益突出;網絡IP化將互聯網的各種安全威脅與攻擊引入了電信網絡極大的增加了安全風險;業務多元化更是使電信網絡承擔更多信息安全責任。”楊光華分析道。
因此,中國移動成立專項研究建設了不良信息監控和自動封堵系統。該項工作已經從去年(2010年)開始展開。此外,針對終端惡意軟件,中國移動做了重點研究課題,從預防的角度做了全網檢測系統規劃方案。同時,中國移動還針對網絡的各個階段開展了信息安全測評中心研發。“我們希望能夠和先進的安全公司合作實現整個網絡的可視、可控。”楊光華表示。
“我們希望安全成為我們運營商第五大基礎技術體系,成為我們整個端到端的支柱。”楊光華希望道。
中國聯通:三分技術、七分管理
對于網絡安全問題,中國聯通網絡分公司運行維護部網絡安全處副處長馬廣宇有自己的理解:“網絡安全是三分技術、七分管理。”
“我們總的指導思想是主動防御、重點防護、快速處理、全面恢復。”馬廣宇表示,“并開展三步走策略,2011年中國聯通將夯實基礎;2012年提升安全防控能力;2013年全面推進安全防護工作。”
目前來說,中國聯通將按照通信保障局的要求開展通信網絡安全防護問題,統一組織開展針對重點專業的涵蓋各省公司的專業自查;以及建設增值業務平臺的綜合管理系統,提升平臺管理的安全性,跟蹤智能終端惡意代碼發展趨勢,總結監控及防護系統的使用情況。
此外,中國聯通表示將會通過與第三方安全服務提供商開展緊密的合作,加強對自有安全防護力量的培養。
中國電信:設備工具+人工安全檢查
中國電信網運部網絡組織與資源管理處副處長侯繼江認為,Web安全不僅包括內容安全還有其應用本身的安全。對于內容安全可以通過網頁過濾、郵件過濾以及反間諜軟件來處理。
“不過,僅依靠部署安全設備和工具已不足以解決所有安全問題,我們還需要加強安全評測、驗收等人工安全檢查。”侯繼江表示。
中國電信將繼續加大力度推進傳統網絡安全工作,如安全域和邊界防護、設備的安全配置等工作;注重應用軟件的安全開發生命周期管理,從源頭防治安全隱患;開展入網安全驗收檢測,保障新上線網絡、系統的安全可靠。