基于SNS网络的企业移动云安全解决方案.docVIP

基于SNS网络的企业移动云安全解决方案 谢武锋，王莹，张大印 南京邮电大学计算机学院 1．简介 随着智能终端的开发智能手机和PDA的功能越来越强大，手机已经不在是原来的单纯的打电话和短信，同时运行软件，存储和处理网络数据越来越商务人士的青睐通过提供实时有效的信息访问连接，移动设备的提高了工作效率恶意软件垃圾邮件和针对移动设备的黑客事件企业机密个人信息ADRD”，“PJApps”病毒等都是通过电子市场的盗版软件进行恶意程序的传播。移动终端的病毒通过影响智能电话的整体文本能力和PIM数据传播到其它手机上。Mabir病毒就可以在支持MMS文本功能的手机回复短信的时候实现传播Commwarrior病毒可以将病毒发送到手机中的联系人的手机上。瞻博网络（NYSE：JNPR）发布一项全球移动威胁调查报告企业及消费者的移动设备所面临的安全威胁创下了历史记录，其中针对安卓（Android）系统的恶意软件的数量增长了400%，另外针对性极强的Wi-Fi攻击也大幅增加。该调查报告通过对最近的恶意软件攻击进行的详尽调研，概括了转型过程中移动领域出现的新问题移动恶意软件的主要传播途径是通过应用程序下载目前绝大部分智能手机用户还没有在其移动设备上安装任何防病毒解决方案，来扫描恶意软件。Wi-Fi的困扰：移动设备越来越容易受到Wi-Fi攻击。例如，有的应用程序使攻击者能够轻松地登录到受害人的邮件Key Data Communications InterceptFindings ? 90% of all mobile devices will be Wi-Fienabled by 2014. ? MITM attacks are increasingly possibleagainst Wi-Fi enabled devices usingwidely available tools 3）文本威胁：在所有已报告的病毒感染事件中，有17%的事件是由于短信木马病毒通过短消息的方式，被发送给手机用户，并给用户或企业造成难以挽回的损失。染毒SD卡 SNS：Social Network Software，社会性网络软件依据六度理论，以认识朋友的朋友为基础，扩展自己的人脉并且无限扩张自己的人脉，在需要的时候，可以随时获取一点，得到该人脉的帮助。SNS是一个采用分布式技术，通俗地说是采用P2P技术，构建的下一代基于个人的网络基础软件。SNS通过分布式软件编程，将现在分散在每个人的设备上的CPU、硬盘、带宽进行统筹安排，并赋予这些相对服务器来说很渺小的设备更强大的能力。这些能力包括：计算速度，通信速度，存储空间。云安全通过网状的大量终端对网络中软件行为的异常监测，获取木马、恶意程序的必威体育精装版信息，推送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个端。IT系统的主流模式。而区域私有云是指根据设定的标准对一定范围内的用户进行区域划分，针对不同的区域提供相应的具有针对性的云服务。 云服务：是指让用户可以通过因特网存储和读取数据通过繁殖大量创业公司提供丰富的个性化产品，以满足市场上日益膨胀的个性化需求。其繁殖方式是为创业公司提供资金、推广、支付、物流、客服一整套服务，把自己的运营能力像水和电一样让外部随需使用。这就是云服务的商业模式。IT系统。主要有两种模式，一是软件本身架构模式是软件加服务；二是企业的一些IT系统由自己构建，另一部分向第三方租赁、从云中获取服务。 4.研究现状： 1）《企业移动设备安全解决方案企业使用的移动安全技术要包括认证机制，数据的加密，数据传输过程中的安全保障，反恶意软件的软件，防火墙和IDS，集成管理电脑和移动设备安全的机制。实际上采取应对安全风险类似的方法管理移动设备。整体的安全解决方案。“杂乱信息”的负担转移至中央服务器，中央服务器可以放在企业网络（本地扫描服务器）中或由趋势科技数据中心之一进行托管（全球扫描服务器）。如图3所示： 图3 趋势科技的客户端云安全方案 5.解决方案： 5.1 方案详解 根据SNS的六度分割理论，将企业内部每个移动终端的区域社交圈不断放大，形成企业内部私有云。由于针对移动设备的恶意威胁通常会在某一范围内形成区域性覆盖，导致同区域移动客户终端往往会遭遇相似的恶意攻击。因此根据恶意攻击的相似性，同一区域私有云内的客户端可以利用云安全的分布式计算处理能力进行协同抵御。应用云安全技术识别和查杀病毒不再是仅仅依靠本地硬盘中的病毒库，而是依靠庞大的企业网络服务，云服务提供商可以实时对企业私有云中的信息进行采集、分析和处理。 移动终端认证：认证和加密技术已经比较成熟，在移动终端的安全保障中也必不可少，具体需要以下三个方面。　　 a.客户端的授权访问：使用密码加密保护，防止未经授权的数据访问；　　 b.传输数据保证：对传输