- 相關(guān)推薦
解析計算機互聯(lián)網(wǎng)信息安全的防御技術(shù)論文
1 互聯(lián)網(wǎng)信息安全問題概述
隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展, 信息安全問題逐漸凸顯,其影響已經(jīng)涉及到各個層面,如國家經(jīng)濟、政治、國防和社會文化等, 人們在使用互聯(lián)網(wǎng)的時候同樣要防范個人信息泄漏的威脅。信息安全技術(shù)發(fā)展初期,一般是以密碼作為基礎(chǔ)的計算機安全輔助技術(shù), 通過加密通信內(nèi)容和對程序進行編碼實現(xiàn)加密。
2 Android 的安全威脅介紹
2.1 智能移動終端的脆弱
智能移動終端的體積非常的小,方便攜帶,這些特點也讓它比較容易被人竊取。物理接觸設(shè)備以后可進行遠程的攻擊與惡意代碼的攻擊。賽門鐵克公司進行的一個實驗就把具有特殊配置的移動智能終端故意在美國的城市,最后的結(jié)果是95%的智能終端被撿到的人進行了操作,92%訪問了終端里面的信息,80%的人訪問了終端里面重要的企業(yè)數(shù)據(jù), 只有40%的人想辦法和失主進行聯(lián)系。這個實驗很好地說明了智能移動終端在數(shù)據(jù)保護上是非常的脆弱的,存儲在終端里面的各種重要敏感信息有很大的風險。
2.2 Android 越獄
Android 越獄也叫Rooting, 主要是允許個人用戶獲取Android 系統(tǒng)的操作最高權(quán)限。個人用戶基于刪除系統(tǒng)里面的應(yīng)用,使用最高的權(quán)限應(yīng)用等等目的,會對Android 設(shè)備做出越獄行為。在越獄行為過后被允許獲得root 的應(yīng)用權(quán)限,這樣就破壞了Android 平臺的隔離相關(guān)機制, 這樣產(chǎn)生的安全威脅是嚴重的,主要有允許使用任何用戶的數(shù)據(jù)等等。越獄的主要過程是依靠Android 系統(tǒng)里面的不足和漏洞來將權(quán)限進行提高,Android 在新的版本里面對已經(jīng)掌握的漏洞做出修補, 所以對于Android 的不同版本要使用不一樣的越獄辦法。
3 對Android 系統(tǒng)移動智能終端的安全保護手段
3.1 Android 系統(tǒng)的加固
在實現(xiàn)了惡意代碼檢測的算法以外,最近的研究中還提出了很多對Android 系統(tǒng)加固的辦法, 對Android 底層組織的加固、對Android 的應(yīng)用權(quán)限進行加強以及限制用戶對關(guān)鍵數(shù)據(jù)的訪問。
3.2 惡意應(yīng)用的檢測手段
對Android 系統(tǒng)惡意的應(yīng)用檢測除了對Dalvik 字節(jié)碼的動態(tài)分析以外,通常還有使用Android 應(yīng)用權(quán)限聲明。最近的幾年時間很多的反病毒軟件廠商都出了對于Android 系統(tǒng)的反病毒產(chǎn)品,同時在世界很多地方出現(xiàn)了很多專業(yè)的智能移動終端安全生產(chǎn)商。但是據(jù)有關(guān)資料的統(tǒng)計:這幾年的測試結(jié)果顯示,只有9 個產(chǎn)品獲得了92%以上的檢出率,14 種產(chǎn)品檢出率低于10%,有三款產(chǎn)品沒有辦法檢出惡章的應(yīng)用。所以對于反病毒產(chǎn)品,各地的廠商還需要繼續(xù)提高技術(shù)手段和產(chǎn)品質(zhì)量。
4 總結(jié)
Android 系統(tǒng)是現(xiàn)在世界使用最為廣泛的智能移動終端操作系統(tǒng),在很多的行業(yè)里面有廣泛的使用。所以筆者在這篇文章中以研究Android 系統(tǒng)的模型為起點, 闡述了對于威脅Android 系統(tǒng)幾個主要的攻擊算法, 以及防御被攻擊的有效措施提出了建議。只要對于Android 系統(tǒng)被攻擊有防御的意識,增加適合的安全機制, 就可以有效的減少Android 系統(tǒng)終端被攻擊頻率和危害。
【解析計算機互聯(lián)網(wǎng)信息安全的防御技術(shù)論文】相關(guān)文章:
探析互聯(lián)網(wǎng)中信息安全技術(shù)的應(yīng)用論文10-11
互聯(lián)網(wǎng)中計算機信息技術(shù)的運用論文10-10
計算機網(wǎng)絡(luò)的防御策略技術(shù)論文10-09
計算機信息處理技術(shù)及安全論文10-09
關(guān)于計算機信息安全技術(shù)防護研究的論文10-09
計算機信息數(shù)據(jù)的安全與加密技術(shù)論文10-09
計算機信息安全技術(shù)分析優(yōu)秀論文10-09
計算機信息安全論文07-21