本文版权为《邮电设计技术》所有,如需转载请联系《邮电设计技术》编辑部
摘要:当前网络安全风险日益突出,网络冲突对抗已成新常态。“十四五”规划将网络安全列为新兴数字产业,要求加强网络安全基础设施建设和网络安全关键技术研发,实现“关键领域安全可控”。依托信创操作系统、芯片技术、国密技术等系列核心安全技术,研发 5G终端可信安全架构,形成信创云手机创新安全产品,实现端到端的移动信息安全,为行业用户提供安全解决方案。
关键词:信创产业;国产芯片;国产操作系统;云手机;政企移动办公
doi:10.12045/j.issn.1007-3043.2023.08.002
概述
随着移动互联网、云技术的快速发展和智能终端的快速普及,移动应用越来越多地被用于企业日常生产经营管理中。移动应用技术相对于传统的企业信息技术有着便捷、高效、能够以较低的成本在复杂环境下快速建立应用环境等优势,但同时也面临着病毒木马入侵、机密数据外泄、网络攻击等安全威胁。
移动应用安全问题也越来越突出,严重威胁到企业的移动应用安全。企业移动应用中的网络信息安全问题覆盖终端(端)、网络传输(管)及业务平台(云)等全业务流程的各个环节。
a)终端安全问题。常见的移动办公承载终端主要包括智能手机、笔记本电脑、平板等手持智能终端设备,由于移动终端具有安全边界不清晰的天然劣势,在移动终端进行移动业务处理时,面临着来自移动存储介质、网络甚至是人工误操作/恶意操作等安全问题。移动办公场景下,移动终端出现问题,不仅影响单个终端正常应用,还可能导致整个移动应用遭到破坏,特别是对以移动应用作为支撑的相关政企,将造成严重的经济损失。
b)网络传输安全问题。在通过网络进行信息传递的过程中,同样面临着巨大的网络安全威胁,包括网络攻击、网络窃听、网络入侵等,信息数据时刻面临着被窃取、篡改甚至是破坏等安全威胁。
c)业务平台安全问题。业务平台作为政企移动应用的大脑,承载着整个系统正常运行的底层架构,更承载着政企海量的生产经营数据,既是政企移动应用的基础也是核心。业务平台安全威胁来源大致有以下几种。
(a)物理环境威胁:消防、雷电、温湿度、设备状况、虫鼠害问题等。
(b)人员威胁:管理员的误操作、外来人员。
(c)网络安全威胁:来自网络的攻击、渗透、破坏等威胁。
(d)其他威胁:移动存储、偷盗及不可抗拒自然灾害等威胁。
任何一种情况发生,都将对移动应用造成影响,严重的将造成重大经济损失。