根据McAfee Labs发布的McAfee Threats Report:Fourth Quarter 2010，针对移动平台、尤其是智能手机的网络攻击，在2010年有所增长。在目前移动平台和云计算不断融合、形成移动云计算的形势下，了解会遇到的威胁以及如何解决就非常必要。

　　McAfee报告还显示，随着新的移动平台出现以及犯罪分子发现新的漏洞，移动威胁环境动荡不稳。这不断发展的威胁环境对某些公司造成了影响。例如，Google最近出现传闻，在履行协议、为某些州和当地政府提供基于云的电子邮件服务时遇到了麻烦。根据Google发布的新闻，问题之一是关于联邦安全指南更改，这给交付解决方案带来困难。

　　怎样免受不断扩大、不断变化的安全威胁环境的影响？桌面安全是企业多年面临的问题。其中的经验教训也可以转移到云计算领域。实际上，云安全是很多供应商在致力于解决的一个问题，并将其作为云产品的一项特性。一些供应商会吹捧其产品获得了授权机构的认证。但还有一种看法认为，桌面环境的教训在移动环境下不再适用。很多人认为，移动设备容易受到安全攻击。

　　本文将通过了解云安全漏洞现状、移动云设备漏洞以及如何解决这些漏洞来解决移动云安全问题。本文还会讨论移动云安全的深入问题，也会提到开发人员的机遇。

　　移动云计算和安全威胁

　　曾几何时，黑客是受名声和好奇心驱动。但如今，最新的报告显示黑客行为的主要动机是出于经济利益。例如，在编写本文之时， 英国新闻杂志The Register报道一伙人使用一组木马恶意软件（简称 malwar）试图从芬兰银行账户盗取170万美元。最近还有其他新闻报告Android恶意软件增加了400%。

　　此前的McAfee报告提出，移动威胁会稳步增加，但总体数量比个人电脑要少得多。尽管如此，有人预测到2014年，移动云市场价值会达到94亿美元。随着移动云的发展和智能手机迅速普及，可以预见，智能手机对那些寻找进入隐藏着巨大利益的云市场的犯罪分子来说充满诱惑。现在正应该了解移动云的安全威胁，并准备好应对安全威胁一定会增加的态势。我们先快速看一下目前黑客行为的情况，深入了解移动云安全威胁。

　　当讨论移动云安全威胁的时候，主要关注的是对智能手机和平板电脑平台的威胁。这些威胁大体可分为三类：

• 物理威胁
• 对移动网络安全的威胁
• 恶意软件的威胁

　　物理威胁

　　对于移动设备的物理威胁主要有三种类型：借出、丢失和盗窃。在这三种之中，盗窃是最明显的，因为其行为本身就是恶意的。这些类别的具体统计数据很难找到，但有报告显示每年的物理损失估计有1200万到3500万。（这是普通手机的数据，因为还没有智能手机和平板电脑的数据。）而盗窃数据更难找到。

　　把移动设备借给家庭成员或朋友似乎没什么危险，但却有可能造成借到的人访问未授权的数据或应用程序。还有可能会访问因特网下载恶意软件等，从而给智能手机带来危险。

　　智能设备丢失或被盗还会造成设备上的数据或设备本身的滥用。移动设备具有基于pin或基于密码的锁定功能。尽管如此，机主一般不使用此功能。即使已启用锁定特性，却还有办法破坏锁定。例如，您可以通过Universal Serial Bus (USB)连接到电脑，加载iPhone，从而绕过锁定。对于其他类型的智能手机也可以用同样的方式躲避绑定。

　　当关键数据被其他软件控制的时候，开发人员可以添加额外的应用程序层和数据级安全。当然不是所有的应用程序都会访问关键数据，但这些程序的开发人员确实能够通过加入访问控制来增强其应用程序的安全。

　　开发人员还知道智能手机中的数据存储在什么地方。用户标识模块（SIM）卡通常会保存用户、联系人数据和文本信息。这些卡可以很容易地从设备上取下，在其他设备上再读出来。开发人员不应该在SIM上存储不必要的数据。

　　移动云还针对智能手机丢失或被盗造成的数据损失提供一定程度的保护。开发人员应该通过云进行数据备份或同步，公司策略应该加以规定，当然用户也应该主动采取该措施。

　　对移动网络安全的威胁

　　智能手机有趣的特性之一就是用户可采用的访问方式。除了通过蜂窝网络访问，大多数还可以通过Wi-Fi和Bluetooth访问，有些还可以通过红外线和射频识别（RFID）访问。蜂窝网络（3G或4G）能够访问手机服务，当然，还有Internet服务以及Short Messaging Service (SMS)通信。其他接口（Wi-Fi、Bluetooth、红外线和RFID）主要用于数据交换。从安全角度看，所有接口都可能暴露敏感信息并接收恶意数据。这也会让手机遭受多种形式的攻击，如 表 1 所述。

　　表 1. 不同类型的访问造成的移动网络安全漏洞

访问类型	漏洞
Bluetooth	Bluetooth是流行的无线个域网（WPAN），它一般用于小范围的数字语音和数据传输，最常由智能手机用来连接耳机等外部设备。这种技术容易受到类似SMS方式的黑客攻击，但由于其范围小，一般带有犯罪性质的黑客对其不感兴趣。
蜂窝网	智能手机使用不止一种手机技术连接蜂窝网络交换语音和数据。数据连接经常开着。可能支持多重射频（RF）波段和技术，从而能在网络中更大范围漫游。这会造成使用不安全的协议注册恶意手机网站，从而给智能手机带来潜在危险。
红外线	红外线接口主要用来交换数据，也可以用来控制某些设备，如TV。红外线需要接近并有光线才能工作。红外线接口会给传输敏感数据和接收会造成破坏的数据带来潜在危险。如果包含了能造成接收设备工作异常或死机的可执行软件，就会损坏数据。
RFID	RFID用来传输包含确认某一物体的无线电数字信号。它主要用于标识库存物品。由于移动设备已经开始包含主动RFID设备，设备将能够传输其位置或状态。一个明显的安全意义就是这项技术在检测到未授权RFID信号时会启用入侵者检测。反之，当探测到某一个特定标识符，就会启动针对性的攻击。
SMS	SMS从早期协议发展而来，用于向无线电备忘寻呼机发送短消息。SMS用于在固定电话和移动手机设备之间交换消息。试验表明，此服务会受到拒绝服务的攻击，甚至有些攻击可能将恶意软件注入到智能手机中。这种攻击可以不被发现地用于获取存储在设备中的唯一标识信息。 SMS有时可用于双重认证，例如，登录某个网站需要通过SMS消息发送一次密码。随着SMS消息传输的漏洞增加，建议开发人员使用不同的消息传输波段进行双重认证。
Wi-Fi	Wi-Fi是一种无线局域网（WLAN）技术，它通常用于通过带有有线以太网接口的设备与Internet建立连接。封闭的Wi-Fi连接由于其弱协议加密模式而出名。所有Wi-Fi热点也容易遭受 “中间人” 攻击，黑客会截获用户与 Wi-Fi 设备之间的通信。

　　恶意软件的威胁

　　恶意软件长期以来就是桌面和个人电脑的威胁。智能手机越来越成熟，还有功能齐全的电脑，正越来越受到恶意软件创建者的关注。

　　移动云提供针对此威胁的解决方案，但一般无法用于智能手机。经过认证的软件可以存储在云中，或从云发布。当检测到或怀疑是恶意软件时，智能手机软件可以从云中的信任备份中恢复。

　　保护移动云

　　通常，开发人员不认为移动云能免受安全威胁，就如同他们不认为其他任何信息技术（IT）模式能支持业务一样。相反，开发人员认为安全应该用风险降低、缓减和制止来衡量。

　　传统意义上，开发人员认为IT安全主要是外围防御。这意味着他们将计算资产保存在物理和电子上进行防御的有限空间内。

　　而移动云计算使情况更糟，从安全角度看，由于相关的移动设备（智能手机和平板电脑）与外部交互更密切，而且通过更广泛的技术进行交互。

　　有两种新出现的安全模型提供了合理的方法来保护移动云：

• Data Centric Security Model
• Data Loss Prevention

　　每种模型都能独立于另一个实现，但如果同时使用，会相互补充，很好地保护网络中闲置的和传输中的数据的安全。

　　Data Centric Security Model

　　Data Centric Security Model(DCSM)提供了一种方法来保护数据，将数据关联到多个级别，然后制定每个级别的访问控制。数据级别或分类可任意设置，但通常是根据恶意用户访问数据造成的破坏程度分组的。

　　很多公司使用的数据分类不同。例如，一个公司数据库可能包含用户数据（社会保险号、信用卡数据）、企业数据（兼并与收购、财务）以及知识产权（源代码、定价）。

　　数据分类往往是企业要求和规定的功能。美国Health Insurance Portability and Accountability Act (HIPAA)安全条例就是政府要求的数据安全的一个例子。分类建立后，就可以写入和执行访问控制规则。

　　这种情况下，移动云会理所当然地增强访问控制规则的实施。例如，用户对某一类数据的访问可能要求用户的移动设备报告其地理位置，如果在美国境内，可以访问，否则拒绝访问。

　　Data Loss Prevention

　　Data Loss Prevention (DLP)是一种不但能防止数据丢失、还能检测出数据存在丢失或被滥用风险的方法。DLP方法能处理传输中的数据、闲置数据、使用的数据，如表2所述。

　　表 2. DLP数据类型

数据类型	描述
传输中的数据	指的是监控网络流量以确认某一特定通道上传输的内容，从而确定此通道对数据的适用性。数据与通道不匹配会带来潜在的安全威胁。
闲置数据	包含扫描存储和其他内容存储库以确认敏感内容在什么位置。如果此数据的容器未授权，则会采取纠正措施。
使用中的数据	意味着在用户与数据交互时进行监控。如果有用户试图将敏感数据传输到未授权设备，则会向该用户发出警告，或阻止此动作。

 　　新出现的DLP技术为开发和研究人员提供了良好的机会。随着新威胁的不断出现，大量威胁签名认证将一直是个问题。需要有威胁检测规则并执行安全策略。还有，实施方面也还有很大的改进空间。例如，DLP-bots—在智能手机和平板电脑上运行的小型应用程序—就可以用来在移动云上部署DLP。

　　移动云安全的未来

　　移动云计算是个新兴市场，由智能手机和平板电脑的推广普及而推动。随着越来越多的移动设备进入市场并不断演化，安全问题也不断增加。有很多趋势可能会影响该市场的扩展。

　　趋势之一是将虚拟机监控程序纳入智能手机中。虚拟机监控程序 就是能让多个操作系统共享一台电脑的程序。流行的虚拟机监控程序包括来自Xen.org的Xen。此产品的开发目的是简化智能手机管理问题。它还可以用来简化安全管理。

　　另一个趋势就是所谓的物联网的发展。能够与Internet交互的智能设备增长速度比传统电脑技术快得多。有人估计，几年之间，将会有数万亿的设备连接到Internet，其中大多数都是独立设备。由公用事业公司安装的智能电表就是一个例子。能够与云交互的移动设备数量不断增长，毫无疑问将会带来安全问题。

　　结束语

　　移动云计算必将成为一个巨大的市场。这个巨大的市场将会吸引那些想通过发现并利用移动云技术弱点而轻松获利的犯罪分子的注意力。还有，连接到Internet的设备数量急剧增长将会进一步推动安全需求。本文介绍了关于如何进行规划以便为移动云提供安全保障的一些问题。