企業(yè)級(jí)移動(dòng)應(yīng)用信息安全論文

第第頁(yè)企業(yè)級(jí)移動(dòng)應(yīng)用信息安全論文一、企業(yè)級(jí)移動(dòng)應(yīng)用信息安全體系

1.1研究思路

為了克服企業(yè)級(jí)移動(dòng)應(yīng)用面臨的各類安全問(wèn)題，降低安全威脅，本文認(rèn)為移動(dòng)應(yīng)用安全體系應(yīng)從硬件、軟件結(jié)構(gòu)入手，結(jié)合移動(dòng)互聯(lián)網(wǎng)特征，設(shè)計(jì)企業(yè)級(jí)移動(dòng)應(yīng)用安全技術(shù)架構(gòu)及安全規(guī)范、制定一系列安全防護(hù)策略來(lái)保證移動(dòng)應(yīng)用的安全可靠。

1.2企業(yè)級(jí)移動(dòng)應(yīng)用安全體系

在充分分析企業(yè)級(jí)移動(dòng)應(yīng)用信息化的建設(shè)現(xiàn)狀和安全需求基礎(chǔ)上，根據(jù)國(guó)家等級(jí)保護(hù)要求，從物理安全，網(wǎng)絡(luò)安全，系統(tǒng)安全，應(yīng)用安全以及安全監(jiān)管五個(gè)方面構(gòu)建企業(yè)級(jí)移動(dòng)應(yīng)用安全防護(hù)體系。1、物理安全：涉及設(shè)備和環(huán)境安全，主要通過(guò)移動(dòng)終端本身硬件標(biāo)識(shí)信息、接口監(jiān)測(cè)、外接插件設(shè)備來(lái)保障移動(dòng)終端設(shè)備安全。2、網(wǎng)絡(luò)安全：涉及到網(wǎng)絡(luò)接入安全、數(shù)據(jù)傳輸安全等，主要從硬件、軟件兩方面保證，如防火墻保護(hù)策略、認(rèn)證策略、數(shù)據(jù)加密等。3、系統(tǒng)安全：主要包括系統(tǒng)、數(shù)據(jù)存儲(chǔ)、操作等，通過(guò)建立安全加固，對(duì)業(yè)務(wù)數(shù)據(jù)分級(jí)存儲(chǔ)、重要數(shù)據(jù)安全隔離、數(shù)據(jù)傳輸加密、完整性和一致性校驗(yàn)，保障系統(tǒng)安全。4、應(yīng)用安全：通過(guò)多種手段保障移動(dòng)應(yīng)用安全，可從應(yīng)用準(zhǔn)入、應(yīng)用授權(quán)、應(yīng)用監(jiān)控審核、應(yīng)用數(shù)據(jù)管控、操作行為安全審計(jì)等方面全面保障應(yīng)用安全。5、安全監(jiān)管：從制度管理、軟件輔助管理對(duì)移動(dòng)終端進(jìn)行安全管理。制定相應(yīng)的移動(dòng)終端、移動(dòng)應(yīng)用管理規(guī)范。

二、企業(yè)級(jí)移動(dòng)應(yīng)用信息安全實(shí)現(xiàn)

2.1物理安全

按照安全體系要求，可從終端管理、一致性校驗(yàn)、接口監(jiān)測(cè)、存儲(chǔ)卡加密等領(lǐng)域?qū)崿F(xiàn)物理安全。1、設(shè)備啟動(dòng)。通過(guò)設(shè)置啟動(dòng)密碼、動(dòng)態(tài)口令等控制設(shè)備啟動(dòng)驗(yàn)證。2、校驗(yàn)一致性。終端啟動(dòng)后，后臺(tái)根據(jù)設(shè)備回傳的參數(shù)進(jìn)行一致性校驗(yàn)，對(duì)操作系統(tǒng)內(nèi)核、硬件配置、關(guān)鍵應(yīng)用和配置策略信息等進(jìn)行驗(yàn)證，確保啟動(dòng)過(guò)程中各應(yīng)用的完備性和一致性。3、設(shè)備硬件監(jiān)測(cè)。對(duì)移動(dòng)設(shè)備硬件接口管理，包括網(wǎng)絡(luò)（含WIFI/藍(lán)牙等）啟停，USB啟停、以及攝像頭屏幕輸出等啟停等，從而有效防止移動(dòng)終端數(shù)據(jù)泄漏。4、存儲(chǔ)卡加密。根據(jù)存儲(chǔ)卡與移動(dòng)設(shè)備的關(guān)聯(lián)關(guān)系，存儲(chǔ)卡上的數(shù)據(jù)就不能被其它移動(dòng)設(shè)備讀取，從而有效地保護(hù)移動(dòng)終端上的數(shù)據(jù)。

2.2網(wǎng)絡(luò)安全

在網(wǎng)絡(luò)安全方面，可從硬件、軟件兩方面保障網(wǎng)絡(luò)接入安全、數(shù)據(jù)傳輸安全。1、接入安全。建立專用的VPN接入通道連接到特定服務(wù)端。建立DMZ反向代理保護(hù)，通過(guò)反向代理防止移動(dòng)設(shè)備直接和web服務(wù)器直接連接帶來(lái)的安全隱患。2、設(shè)置防火墻及路由器防護(hù)策略，通過(guò)制定路由器、防火墻防護(hù)策略，實(shí)現(xiàn)內(nèi)外網(wǎng)絡(luò)安全。安全策略確保網(wǎng)絡(luò)訪問(wèn)、服務(wù)訪問(wèn)、用戶認(rèn)證、輸入輸出、磁盤(pán)和數(shù)據(jù)加密、病毒防護(hù)措施等。3、移動(dòng)設(shè)備安全認(rèn)證和接入。建立終端準(zhǔn)入機(jī)制，通過(guò)后臺(tái)移動(dòng)設(shè)備管理功能，記錄所有設(shè)備詳細(xì)信息，如唯一編碼，類型及使用者等信息，在登錄時(shí)實(shí)現(xiàn)按特定信息核對(duì)驗(yàn)證設(shè)備合法性。4、數(shù)據(jù)傳輸安全。企業(yè)級(jí)移動(dòng)應(yīng)用一般需要和后臺(tái)業(yè)務(wù)傳輸數(shù)據(jù)，為了避免惡意攻擊、竊取、篡改，需要在數(shù)據(jù)傳輸中引入數(shù)據(jù)安全管理，如數(shù)字證書(shū)加密等。

2.3系統(tǒng)安全

為保障移動(dòng)應(yīng)用正常運(yùn)行，主要通過(guò)建立安全加固、業(yè)務(wù)數(shù)據(jù)分類存儲(chǔ)管理、數(shù)據(jù)安全隔離、數(shù)據(jù)傳輸加密解密、完整性檢查以及一致性檢查，保障系統(tǒng)安全。1、安全加固。按等級(jí)保護(hù)要求，制定嚴(yán)格的安全加固措施，保障系統(tǒng)安全；2、建立移動(dòng)數(shù)據(jù)庫(kù)安全管控，支持離在線數(shù)據(jù)庫(kù)訪問(wèn)、支持?jǐn)?shù)據(jù)的備份和恢復(fù)，保證用戶數(shù)據(jù)的安全可靠；3、開(kāi)展安全域隔離，通過(guò)物理和邏輯隔離策略，全面對(duì)系統(tǒng)資源和各類數(shù)據(jù)進(jìn)行分區(qū)分域管理。4、建立移動(dòng)設(shè)備在線備份和恢復(fù)策略。實(shí)現(xiàn)自動(dòng)備份和恢復(fù)數(shù)據(jù)、配置文件與配置策略?？梢栽O(shè)置規(guī)定備份目錄或文件、備份頻率、周期，通過(guò)統(tǒng)一管理界面實(shí)現(xiàn)選擇性恢復(fù)或全恢復(fù),可恢復(fù)移動(dòng)終端上丟失或損壞數(shù)據(jù)。5、升級(jí)包推送。實(shí)現(xiàn)對(duì)移動(dòng)設(shè)備系統(tǒng)版本管理，禁止使用者擅自修改系統(tǒng)，后臺(tái)統(tǒng)一開(kāi)展升級(jí)包推送，保障操作系統(tǒng)安全。

2.4應(yīng)用安全

在應(yīng)用安全方面，主要通過(guò)應(yīng)用密碼、登錄、非授權(quán)操作管理、數(shù)據(jù)庫(kù)加密、應(yīng)用安全審計(jì)等措施保障移動(dòng)應(yīng)用安全。1、密碼保護(hù)，對(duì)移動(dòng)應(yīng)用建立密碼保護(hù)策略，如密碼長(zhǎng)度、復(fù)雜度限制、密碼認(rèn)證、錯(cuò)誤鎖定等機(jī)制，防止非法人員登錄終端應(yīng)用，造成業(yè)務(wù)數(shù)據(jù)外泄。2、單點(diǎn)登錄，通過(guò)建立統(tǒng)一單點(diǎn)登錄平臺(tái)，實(shí)現(xiàn)統(tǒng)一用戶身份管理、統(tǒng)一用戶身份驗(yàn)證、統(tǒng)一用戶權(quán)限管理。3、權(quán)限控制，對(duì)企業(yè)級(jí)移動(dòng)應(yīng)用建立細(xì)致的明確的功能權(quán)限控制，不同職責(zé)的終端用戶只能使用指定的部分功能，有效控制關(guān)鍵數(shù)據(jù)外泄。4、移動(dòng)數(shù)據(jù)庫(kù)加密。移動(dòng)數(shù)據(jù)庫(kù)庫(kù)訪問(wèn)按系統(tǒng)安全要求提供安全憑證，選擇敏感信息加密，輔以校驗(yàn)保證所存儲(chǔ)數(shù)據(jù)的保密性和完整性，防止數(shù)據(jù)被未經(jīng)授權(quán)訪問(wèn)和修改。5、非法操作管理。建立應(yīng)用配置授權(quán)管理策略，控制未經(jīng)取得授權(quán)的非法移動(dòng)應(yīng)用進(jìn)行控制，可以禁止非法移動(dòng)應(yīng)用安裝、禁止非法移動(dòng)應(yīng)用使用，可以遠(yuǎn)程對(duì)非法移動(dòng)應(yīng)用進(jìn)行卸載。6、移動(dòng)應(yīng)用安全審計(jì)。開(kāi)展實(shí)時(shí)統(tǒng)計(jì)核查應(yīng)用安裝、使用、運(yùn)行、操作記錄等，有效監(jiān)測(cè)各類操作行為。

2.5安全管理

按照移動(dòng)信息安全體系，安全管理從制度規(guī)范管理、軟件輔助管理、設(shè)備管控等領(lǐng)域?qū)崿F(xiàn)。1、建立統(tǒng)一應(yīng)用管理規(guī)范和管理制度，建立移動(dòng)終端、移動(dòng)應(yīng)用管理規(guī)范，如檔案管理、行為規(guī)范、作業(yè)規(guī)范等。2、操作記錄日志。增加終端操作的記錄日志機(jī)制，實(shí)現(xiàn)日志追蹤引入問(wèn)題的原因，采用應(yīng)對(duì)措施避免同類問(wèn)題反復(fù)出現(xiàn)。3、實(shí)時(shí)管控機(jī)制。移動(dòng)終端實(shí)時(shí)回傳當(dāng)前位置的經(jīng)緯度，可實(shí)時(shí)監(jiān)控移動(dòng)設(shè)備實(shí)際地理位置，如若遇到平板丟失，則啟動(dòng)數(shù)據(jù)爆炸功能，保證業(yè)務(wù)數(shù)據(jù)不外泄。

三、結(jié)論

隨著移動(dòng)技術(shù)飛速發(fā)展以及移動(dòng)硬件平臺(tái)的技術(shù)改進(jìn)和價(jià)格的不斷下降，企業(yè)級(jí)移動(dòng)應(yīng)用的需求必