怎样维护移动网络安全

   本刊记者 巢新蕊

福建省第四届网络洽谈会上，大家正专心倾听。一位做企业级移动商务服务的企业老总突然间急匆匆推门而去，再回来时，急躁之情已隐藏不住。他告诉记者，公司的移动网络突然间全断了，估计是有人攻击。“我是做电信出身的，可现在除了能保证客户资料不遗失，我也不能肯定网络什么时候能恢复。”

这家创办一年多的企业以前从来没碰到过这种情况。而3G之门正在开启，手机搜索、手机游戏、手机广告、手机支付等移动商务服务争相竞放，同时也为移动网络安全带来了挑战。

在一定程度上，面向个人的移动商务与以前的SP服务很类似，然而SP的生存和发展很大程度上依赖于运营商资源而非专有技术。正如前面那位企业负责人所说，想做好移动商务，必须同时深入了解企业或个人应用、互联网应用和移动应用，就算以前SP的经验能帮其解决“移动应用”问题，由于移动终端不同于传统互联网的要求精准、实时、互动的特性，也需移动商务从业者们好好从技术上考虑一把。

向复杂进军

移动商务应用环境复杂。以移动搜索为例，在访问渠道上，用户可以通过SMS、WAP等多种方式访问，服务商需统一这些访问渠道的差异性。在手机平台整合上，市场上手机品牌和型号众多，有多种WAP浏览器版本；在手机操作系统上，四种系统并存，至今还没有一种操作系统成为绝对主流。

分类搜索网站58同城CIO章杰给记者举了一个例子：在PC互联网上推一个电子邮件服务，用户只要能联网、有电子邮箱就能使用，但在移动互联网上推一个手机邮件应用，就要支持千差万别的手机操作系统，还要支持不同的邮件服务器。“这就是为什么一个移动应用创意和需求都很好，但在测试时却可能无法实现大规模的部署。”章杰说。

我国手机用户数已经突破4.5亿，几乎是互联网用户的三倍，哪怕某单一企业做的是细分用户服务，随着企业规模的扩大，公司迟早要碰到服务海量用户、数据量和并发量都非常高且又需及时处理的问题。

此外，移动商务的应用环节很多，以短信搜索为例，它包括客户端环境、通讯和后台服务等多个环节。移动商务应用的常见模式至少经过客户端发起、通讯数据传递和后台数据服务三个环节，它们跨越企业或个人应用、互联网应用和移动应用三块领地，除了在软、硬件上采取措施，防黑客攻击外，即使某个环节的延迟和纰漏，都可能导致下个环节的滞后甚至错误。“所以在移动商务领域，高效合作很重要，”北京艾迪互动科技有限公司副总经理刘朝辉说。

客户或顾客的需求快速变化，竞争者的新招儿层出不穷，这就要求产品与服务既保证每个商家或个人的个性化和独立运营，又要保证系统的总体一致性和统一管理能力，同时还要先考虑到系统的高扩展性。

初次交锋

不过，虽然现在来移动商务领域抢滩的企业很多，目前还处于移动商务的初级应用阶段，相对最火的还是移动搜索领域。而在搜索方面，目前让技术官最头疼的就是垃圾信息预防问题。移动互联网比传统互联网更强调保护用户的行为及隐私不受干扰。使用移动互联网的用户可能会受到来自于各种渠道的垃圾信息，如短信、WAP、E-mail邮件等等，尤其是WAP网站，据主做手机游戏的网站当乐网介绍，由于WAP领域还残留有很多SP喧闹时的后遗症，有时在一些较小的网站上会发现一些色情信息，而如果服务商或广告效果监测机构没有及时发现，广告主或消费者不小心被引导看到这些东西，刚刚建起的行业口碑就会受威胁。在这方面，当乐能做到的是人为监测，对违规者进行资金处罚。

而58同城对垃圾信息的处理则采用机器加人工的方式。通过网址辨认，机器会自动删除部分垃圾信息。然后客服再从剩下的信息里挑选出有违国家政策等内容的信息进行删除。如不太确定某条信息是不是垃圾信息，还会请WAP网友共同参与决定。“运用目前的技术手段，已经杜绝了大部分的不良信息，然而针对虚假信息的过滤及处理还不是很完善。运营商针对短信、彩信通道（SP）的严格管理已经取得一定成效，但对于WAP的管理缺乏有效的方式。”章杰说。

移动搜索服务商需考虑的问题一个是系统的安全，如避免ＤＤＯＳ攻击，避免通过嗅探工具、系统漏洞、程序漏洞等各种方式的攻击等。值得注意的是，在企业应用领域，与文章开始提到的那家企业不同，很多从业者都说未碰到过移动网络突然大规模瘫痪的现象。“那家企业的问题还是出在预防上，可能他某部分的预防不是很严密。”北京易讯无限信息技术有限公司WAP副总监雷勇分析。

服务商们更多地还是把网络安全的重点放在前期预防上。以58同城为例，公司移动平台提供......More↓↓↓