引言

隨著移動互聯(lián)技術快速發(fā)展,各種Android和ios智能終端設備己經(jīng)普遍進入了人們的工作與生活中。移動客戶端豐富多樣的應用程序給人們的工作與生活帶來了前所未有的便利,同時也帶來了很大的安全隱患。一方面,由于移動智能終端有一定私密性,大多由用戶自行購買,使用監(jiān)控難度大,成為軍工政企行業(yè)大量涉密單位互聯(lián)網(wǎng)移動智能終端信息安全管理的新難點。另一方面,我國面對國內外復雜的政治經(jīng)濟環(huán)境,保密行業(yè)的互聯(lián)網(wǎng)移動智能終端信息安全受到各方面越來越大的挑戰(zhàn),傳統(tǒng)的惡意代碼查殺機制,已經(jīng)難以維護保密行業(yè)移動智能終端的信息安全。

國網(wǎng)公司要求對移動作業(yè)應用的各環(huán)節(jié)進行安全保障,防止惡意滲透攻擊,防止數(shù)據(jù)丟失,防止惡意篡改,防止應用系統(tǒng)被破壞,以確保移動終端可信,傳輸通道可靠,業(yè)務應用可控,保障公司移動作業(yè)應用安全穩(wěn)定運行,提升公司移動作業(yè)應用終端的防護能力和防護水平。

1傳統(tǒng)移動安全防護存在的缺陷與不足

目前移動作業(yè)安全防護主要表現(xiàn)在以下方面:(1）無法知道手機信息被竊取:(2）無法告知手機是否被遠程監(jiān)控:(3）無法掌握手機上惡意代碼行為事件是什么:(4）無法提供手機上惡意代碼行為分析報告:(5）無法告知所謂"安全"應用,具備潛在威脅行為是什么:(6）無法對"中毒"手機進行現(xiàn)場取證。

傳統(tǒng)移動安全軟件檢測結果只是告知用戶某個應用是否有"木馬、病毒",并不提供更多的信息證據(jù)或分析報告,更不會對"中毒"終端設備進行現(xiàn)場取證。

2電力公司移動作業(yè)終端安全防護工作內容

2.1確認防護范圍

通過對公司統(tǒng)推和自建內網(wǎng)移動應用、外網(wǎng)移動應用進行統(tǒng)計分析,確定防護范圍。調研發(fā)現(xiàn),目前安徽公司內網(wǎng)移動應用主要包括13項,其中統(tǒng)推應用6項,自建應用7項,涵蓋營銷、設備(運檢）和安監(jiān)等專業(yè)。外網(wǎng)移動應用34個,涵蓋生產(chǎn)、營銷、調度、通信、信息等專業(yè),使用終端數(shù)有8000余臺。

2.2統(tǒng)計防護對象

通過對公司使用終端統(tǒng)計,內網(wǎng)移動應用使用了工業(yè)PDA、筆記本、定制設備等10余種類型終端,使用包括安卓、winMobi1e、winCE等移動操作系統(tǒng):外網(wǎng)移動終端主要為通用的智能手機和平板設備,操作系統(tǒng)包括各類版本的Android系統(tǒng)、ios和wP等通用系統(tǒng)。通過建設移動安全防護工具,對終端各種惡意代碼(病毒、后門木馬、蠕蟲）進行全面檢測,提供移動智能終端惡意代碼檢測和分析、查殺和歸整的移動安全解決方案。

2.3移動終端安全管理

提供策略統(tǒng)一配置、設備控制和狀態(tài)實時監(jiān)測能力,實現(xiàn)終端集中安全管理,強化移動終端自身安全防護能力,配合采購、準入等規(guī)范,實現(xiàn)移動終端全周期統(tǒng)一管理,協(xié)同安全接入/交互平臺、移動互聯(lián)支撐平臺實現(xiàn)移動業(yè)務綜合管控,為公司移動信息化業(yè)務安全綜合保障體系的建設提供基礎支撐。

2.4移動終端安全監(jiān)控

實現(xiàn)對移動設備進行全方位安全監(jiān)控,包括設備是否被RooT、檢測設備是否安裝不必要的進程、檢測設備是否開啟不必要的端口、終端是否存在風險、終端攻擊情況、是否違規(guī)連接外網(wǎng)等。

2.5移動終端惡意代碼檢測

建設移動終端應用惡意代碼檢測工具,實現(xiàn)對移動終端應用未知惡意代碼運行生命周期內產(chǎn)生的行為進行仿真分析和評估判定,并提供詳細的惡意行為分析報告:同時對信息刺探、數(shù)據(jù)竊取、隱秘監(jiān)聽、遠程控制等類型的特殊惡意代碼,具備全面的檢測和分析能力。

3研究成果

3.1移動終端安全管理

移動終端安全管理系統(tǒng)如圖1所示。

圖1移動終端安全管理系統(tǒng)

3.1.1移動終端安全策略統(tǒng)一配置

依據(jù)公司移動安全管理要求,形成終端安全策略的統(tǒng)一配置和管理中心,簡化移動終端安全配置管理過程,提升移動終端安全管理水平。

3.1.2移動終端設備應用集中管理

實現(xiàn)對內外網(wǎng)業(yè)務系統(tǒng)移動應用設備集中統(tǒng)一全周期安全管理,同時通過在移動終端上部署公司安全管家應用,為安全管理員提供移動終端安全控制措施,實現(xiàn)用戶終端可控,終端行為可監(jiān)督,通信鏈路可信,離線數(shù)據(jù)可管理。

3.1.3移動終端安全狀態(tài)實時監(jiān)測

收集終端狀態(tài)日志和告警信息,實現(xiàn)應用監(jiān)控、流量監(jiān)控、合規(guī)檢查,一方面進行告警實時響應和處置,另一方面為分析系統(tǒng)提供元數(shù)據(jù),為公司安全運營提供輔助決策。

3.2移動終端安全監(jiān)控

移動安全監(jiān)測系統(tǒng)如圖2所示。對移動設備進行全方位安全監(jiān)控,查看終端是否存在違規(guī)行為,具體包括設備是否被RooT、檢測設備是否安裝不必要的進程、檢測設備是否開啟不必要的端口、終端是否存在風險、終端攻擊情況、是否違規(guī)連接外網(wǎng)等。

圖2移動安全監(jiān)測系統(tǒng)

3.3終端惡意代碼檢測

終端惡意代碼檢測如圖3所示。首先,工具以Android應用程序APK文件作為輸入,通過代碼反編譯模塊進行反編譯,獲得Android源代碼。其次,源代碼分析模塊對源代碼進行分析,得到敏感數(shù)據(jù)以及API調用。接下來,安全判定模塊根據(jù)制定的安全規(guī)則,對敏感數(shù)據(jù)以及API調用進行分析,確定是否為惡意行為。最后,系統(tǒng)根據(jù)判定結果更新惡意代碼庫。

4結語

本文通過對現(xiàn)有移動終端進行調研,對公司內外網(wǎng)業(yè)務系統(tǒng)移動應用設備終端進行統(tǒng)一安全管理,保障各類移動終端安全認證和數(shù)據(jù)安全;保障終端數(shù)據(jù)在移動網(wǎng)絡傳輸過程中不會發(fā)生信息泄漏、被篡改等事件:保障公司信息系統(tǒng)主站、網(wǎng)絡邊界安全和可信接入:實現(xiàn)用戶終端可控,終端行為可監(jiān)督,通信鏈路可信,離線數(shù)據(jù)可管理。