中工信商2015-JX16- 本科毕业论文（设计） 移动互联网个人信息安全问题研究系 （部）商学系专 业信息管理与信息系统学 号201104034325学生姓名周文龙指导教师董飞提交日期2015年 5 月 15日摘要移动互联网是全球在过去半个世纪的第 5个新技术周期，新的技术周期将带来巨大的财富，并将带动整个产业的发展和庞大的就业机会。但是在快速发展的移动互联网时代里，风险是与机遇并存的。移动互联网凭借其便携性、移动性、私人性等特点正为用户提供更个性化、更高质量的网络服务，但是移动互联网在为用户提供高质量的服务同时也正将用户更多的个人隐私暴露在网络之中。用户的信息正在被网络运营商、服务提供商或其他商家在用户未授权的条件下收集以及使用着，而且这些个人信息还存在着透过网络泄漏或者是被非法盗取使用的威胁，可能对用户造成十分严重的伤害。本文就从“攻击”和“防范”这两个方面来对移动互联网进行研究。阐述目前移动互联网中存在的安全问题及安全的重要性。对现有安全威胁以及表现形式做了分析，对为加强安全应采取的应对措施做了较深入讨论，并描述了本研究领域的未来发展走向。让人们明白各种网络攻击的原理与防范的方法。从而减少因网络安全问题所产生的损失。关键词：移动互联网，信息安全，安全防护AbstractMobile Internet is the worlds fifth in the past half-century cycle of new technologies, new technology cycle will bring great wealth, and will promote the development of the entire industry and a huge employment opportunities. But in the era of rapid development of mobile Internet, the risk and opportunities. Mobile Internet With its portability, mobility, personal characteristics such as being to provide users with a more personalized, higher quality network services, but the mobile Internet in providing high-quality service to users while also being more user privacy being exposed to the network. User information is being network operator, service provider or another merchant user is not authorized to collect under the conditions and using them, but the personal information through the Internet, there are still leak or are used illegally stolen threat, may user cause very serious injury.In this paper from the attack and prevention to study two aspects of the mobile Internet. Explained the importance of the current security problems that exist in the mobile Internet and security. Existing forms of security threats and do the analysis, response measures should be taken to strengthen security to do a more in-depth discussion, and describes the future development trend of this research. Allow people to understand the principles and methods of various network attacks prevention. Thereby reducing losses due to network security issues arising.Key words: Mobile Internet, Information Security, Security Protect目录摘要IIAbstractIII1 引言- 1 -1.1 研究背景- 1 -1.2 研究目的与意义- 1 -1.3 研究内容- 2 -2 移动互联网的发展及未来发展趋势- 2 -2.1移动互联网概述- 2 -2.2移动互联网的发展- 4 -3 移动互联网环境中的个人信息及安全- 6 -3.1移动互联网环境中的个人信息- 6 -3.2移动互联网环境中的个人信息安全- 7 -4 移动互联网个人信息安全面临的威胁- 9 -4.1个人信息泄露的渠道- 9 -5 移动互联网攻击- 10 -5.1应用层攻击- 10 -5.2中间层攻击- 11 -5.3内核层攻击- 12 -5.4物理层攻击- 12 -5.5通信网络层攻击- 13 -6 应对策略及防护手段- 14 -6.1移动互联网个人信息安全问题的应对策略- 14 -6.2移动互联网个人信息安全问题的防护- 14 - 22 -中原工学院信息商务学院毕业论文1 引言1.1 研究背景当前，移动互联网在全球掀起了新的发展浪潮，特别是随着移动智能终端的日益普及，移动应用和服务不断丰富，我国也进入了移动互联网高速发展阶段。移动互联网一方面给用户带来了快捷便利的良好体验，另一方面也带来了严峻的信息安全挑战。随着计算机网络技术的飞速发展，网络的开放性、共享性、互连程度随之扩大。信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域，存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。网络的安全性和可靠性已成为不同使用层次的用户共同关心的问题。人们都希望自己的网络系统能够更加可靠地运行，不受外来入侵者干扰和破坏。所以解决好网络的安全性和可靠性问题，是保证网络正常运行的前提和保障。无论是有意的攻击，还是无意的误操作，都将会给系统带来不可估量的损失。所以，计算机网络必须有足够强的安全防范措施。无论是在局域网还是在广域网中，网络的安全防范措施应是能全方位地针对各种不同的威胁和脆弱性，这样才能确保网络信息的保密性、完整性和可用性。本文就从“攻击”和“防范”这两个方面来对网络进行研究。阐述目前计算机网络中存在的安全问题及计算机网络安全的重要性。对现有网络安全的威胁以及表现形式做了分析与比较，对为加强安全应采取的应对措施做了较深入讨论，并描述了本研究领域的未来发展走向。让人们明白各种网络攻击的原理与防范的方法。从而减少因网络安全问题所产生的损失。1.2 研究目的与意义1.2.1 研究目的随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。但必须看到，紧随信息化发展而来的信息安全问题日渐凸出，如果不很好地解决这个问题，必将阻碍信息化发展的进程。随着移动互联网技术的飞速发展，信息网络已经成为社会发展的重要保证。有很多是敏感信息，甚至是国家机密，难免会吸引来自世界各地的各种人为攻击（例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等）。所以，信息的安全是一个非常严峻的问题。1.2.2 研究意义信息安全问题已成为社会关注的焦点。特别是随着Internet 的普及和电子商务、政府上网工程的启动, 一方面, 信息技术已经成为整个社会经济和企业生存发展的重要基础, 在国计民生和企业经营中的重要性日益凸现; 另一方面, 政府主管机构、企业和用户对信息技术的安全性、稳定性、可维护性和可发展性提出了越来越迫切的要求, 因此, 从社会发展和国家安全角度来看, 加大发展信息安全技术的力度已刻不容缓。2 移动互联网的发展及未来发展趋势2.1移动互联网概述随着Web应用技术的不断创新和宽带无线移动通信技术的进一步发展，移动互联网业务的发展将成为继宽带技术后互联网发展的又一推动力，使得互联网更加普及，并以其随身性、可鉴权、可身份识别等独特优势，为传统的互联网类业务提供了新的发展空间和可持续发展的新商业模式、从最初简单的文本浏览、图铃下载等业务发展到当前的与互联网业务深度融合的业务形式，移动互联网业务正在成长为移动运营商业务发展的战略重点。2.1.1移动互联网的定义移动互联网是移动和互联网融合的产物，继承了移动随时随地随身和互联网分享、开放、互动的优势，是整合二者优势的“升级版本”，即运营商提供无线接入，互联网企业提供各种成熟的应用。移动互联网被称为下一代互联网web3.0。比如dropbox，uDrop这类应用就是典型的移动互联网应用。移动互联网业务和应用包括移动环境下的网页浏览、文件下载、位置服务、在线游戏、视频浏览和下载等业务。随着宽带无线移动通信技术的进一步发展，移动互联网业务的发展将成为继宽带技术后互联网发展的又一个推动力，为互联网的发展提供一个新的平台，使得互联网更加普及。并以移动应用固有的随身性、可鉴权、可身份识别等独特优势，为传统的互联网类业务提供了新的发展空间和可持续发展的新商业模式；同时，移动互联网业务的发展为移动网带来了无尽的应用空间，促进了移动网络宽带化的深入发展。移动互联网业务正在成长为移动运营商业务发展的战略重点。2.1.2移动互联网的特点“小巧轻便”及“通讯便捷”两个特点，决定了移动互联网与PC互联网的根本不同之处，发展趋势及相关联之处。可以“随时、随地、随心”地享受互联网业务带来的便捷，还表现在更丰富的业务种类、个性化的服务和更高服务质量的保证，当然，移动互联网在网络和终端方面也受到了一定的限制。与传统的桌面互联网相比较，移动互联网具有几个鲜明的特性：（1）便捷性和便携性。移动互联网的基础网络是一张立体的网络，GPRS、3G、4G和WLAN或WIFI构成的无缝覆盖，使得移动终端具有通过上述任何形式方便联通网络的特性；移动互联网的基本载体是移动终端。顾名思义，这些移动终端不仅仅是智能手机、平板电脑，还有可能是智能眼镜、手表、服装、饰品等各类随身物品。它们属于人体穿戴的一部分，随时随地都可使用