信息技术的高速发展，移动网络让我们的生活时时刻刻穿越在信息大潮中，信息与我们的生活贴合的越紧密，安全风险级别也越高。如何保障我们的信息安全，这也是电信运营商们所正在思考的问题。
如今，人们对笔记本电脑、智能手机、便携媒体等移动技术的使用忠诚度大幅提高，但这也给商业信息的安全带来了新的风险。在以往传统互联网经常出没的盗猎者，如黑客、病毒等，在如今移动网络正日趋发达的情况下，这些盗猎者也将魔爪伸向了我们的身边。虽然使用移动设备存在风险，但由于它们能够提高工作效率，同时也因为基础设施更加完善，移动设备用户正在迅速增加。移动网络的安全问题也在不断升级。
危机无处不在
新的移动设备具有更大的存储容量和更强的互联网访问功能。因此对于那些公司高管等能够接触到公司商业机密的相关人员来说，它们的网络更需要更多的安全保护，以避免高密信息被人窃取。目前已经有大量的不良技术对移动环境发起了攻击。间谍软件、网络钓鱼软件、域名欺骗软件、恶意软件、零时差浏览器攻击、以及僵尸网络等攻击软件正在迅速蔓延。据了解，仅在2006年，反病毒厂商就已发现了200多种手机病毒。而当下，中国3G时代的开启，宽带更宽，网速更快的情况下，这些病毒也将会更加肆虐。
根据中国互联网络信息中心(CNNIC)在今年2月份发布的《中国手机上网行为研究报告》显示，手机互联网正在赶超传统互联网。目前全国手机用户达到6亿之多，这个庞大的群体都将是移动互联网的潜在用户。3G网络的开启，移动终端的普及，为更多用户手机上网提供了可能。3G网络也为更多的新业务的推出提供了更加便利的通道，人们已经不仅仅满足于语音通话的服务，视频业务及更多的能够在大带宽的网络下实现的新奇业务也正在触及这一庞大的使用人群。移动网络正在不断的渗透到我们生活及工作的各个领域。移动终端智能化步伐不断加快，智能手机上网下载应用增多，将出现更多针对手机安全的问题。据专家称，由于在全业务发展时期，运营商的IT支撑系统更趋向融合，而通常核心网与业务网利用网络设备直接连接，安全防护较为薄弱。一旦智能终端发起经由核心网进入业务系统的攻击，将引起很大安全隐患。与此同时，目前的移动增值业务也是由IT支撑融合平台构建的，由于技术发展原因，IT支撑系统极为复杂，新添加的增值业务很容易产生网络漏洞。
运营商直面安全风险
对于个人用户来讲，我们在使用移动网络之前，要对其进行加密处理。随着使用无线网络、无线访问的企业和个人日益增多，其安全问题也日益突出。有超过50%的人承认：在没有得到明确允许的情况下，曾经用过别人的无线互联网访问。因此个人用户首先要对自己的网络做好保密措施。
如今，移动商务日趋发达，网购、网银、移动支付等涉及金钱交易和用户私密信息的服务更需要增加移动网络安全防护的级别。随着移动互联网的发展，移动银行等各种金融产品的成熟，将会出现以手机攻击牟利的黑客。而对于主管网络的大东家—电信运营商来讲，需要进行更加高端的安全防护架构。电信运营商移动网络由无线网、核心网、承载网、业务网、支撑网和传输网等网络系统构成。有专家表示，移动网络面临的最大安全隐患来自业务网。业务网负责业务逻辑和业务数据处理，在全国和省级两个层面进行建设，全国层面业务包括：彩铃平台、流媒体平台、邮箱平台、BREW下载平台等，省级层面业务包括：WAP网关、短信平台、彩信平台、IVR等，由省移动业务管理平台统一进行业务管理。
据专家介绍，业务网的安全威胁主要来自几个方面：一、智能终端带来威胁，智能终端发起经由核心网进入业务系统的攻击，通常核心网与业务网利用网络设备直接连接，没有任何安全防护；二、来自于互联网的威胁，从业务系统互联网出口进入的黑客入侵攻击、大规模拒绝服务攻击(DDoS)等，网络层网关类访问控制设备对此类攻击无能为力，最终影响整个业务平台的正常访问；三、业务非法订阅问题，主要方式包括：不遵循业务流程的非法订购行为，无法进行监控的非法订购，比如不经过WAP网关的订阅、不经过计费网关的订阅、SP/CP模拟用户进行订购等；四、滥用业务，通过盗用端口模拟业务逻辑或者调用业务进程，非法使用业务资源。如WAP业务中曾经泛滥的PUSH群发；五、业务系统通常与其它业务系统、支撑系统或者第三方接入平台互联互通，业务系统之间互联并未进行严格的访问控制，可能造成各业务平台之间的随意访问，影响业务平台安全。
随着融合的发展及运营商全业务发展已经提上日程，安全威胁已经不仅仅局限在一个层面上，因此需要运营商从多层次多角度入手来保障移动网络的安全。
