移动互联网时代的手机信息安全.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,中国电信重庆公司,解决方案经理,杨柏杉,移动互联网时代的信息安全,信息安全的范围：,典型的信息安全案例分析：,典型的信息安全案例分析：,2014,年中国互联网十大安全事件,这一切都将网络安全提到一个前所未有的高度！,一、,维护网络安全首次列入政府工作报告,二、微软,XP,停服影响,70%,中国电脑,三、,首届网络安全周在京召开,四、中国团队,“,盘古,”,首家完美越狱,iOS7.1.1,五、,OpenSSL,爆,“,心脏出血,”,漏洞,六、安卓平台首现,“,不死,”,木马,七、,SyScan360,首破特斯拉智能汽车,八、,1,21,中国互联网,DNS,大劫难,九、手机木马,“,XX,神器,”,七夕节爆发,十、,政府采购国产安全软件,频繁的使用手机,移动办公,生活娱乐,对于政府、企业：,商业机密,政府 甚至 国家机密,对于普通人：,个人隐私,财产安全,2014,年，全国平均每天有近,万部手机被木马病毒感染。,2014,全年，累计监测到,Android,用户感染恶意程序 人次，较,2012,年、,2013,年分别增长了,5.17,倍和,2.27,倍。,2014,年中国手机安全状况报告,手机木马,GSM,加密算法,被破解,网络的安全性,轻易窃听,通话,不再安全,发送隐秘短信,获得,SIM,卡专属密钥,获取位置信息、电子支付数据、,监视手机,手机卡的安全性,手机丢了怎么办？重要的办公文件，还有私密的照片,资料的安全性,伪基站,通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，,冒用公共号、他人手机发送诈骗短信。,中国电信手机信息安全,解决方案,CDMA:,军用级别加密,U,I,M,卡：难以复制，难以破解,电信加密手机：商密级别加密手机,电信独有,中国电信安全手机：,加密通信,，防窃听；,双域隔离,，防木马；,硬件加密,，防拷贝；,加密芯片,软件加密，就像银行卡的磁条加密，非常容易被复制、窃取现金。,芯片加密是硬件加密，不容易被破解密码。所以现在银行卡要全面升级为,“,芯片卡,”,！,拷贝任何资料需要,密码授权,加密通信,终端侧,所有终端均由电信向厂商定制,加密终端在声码器后引入了一个加解密模块,终端使用的算法为国家国密办指配的算法,每次通话前必须从,KMC,申请密钥,终端和,KMC,相互认证,有特殊的,“,安全模式,”,选项,隐藏特定联系人,隐藏特定内容,设定安全模式密码,远程擦除指令,加密通信,网络侧,新增,KMC,（密钥管理平台）,与终端相互认证：,终端发送鉴权申请到,KMC,终端对,KMC,下发的消息进行签名认证,每次发起密话时，终端向,KMC,申请一次密钥,接受,KMC,下发的密钥，使用该密钥对语音码流加密,忘记安全模式密码，,KMC,可发指令重置,丢失手机后，,KMC,可发指令擦除隐私信息,多网元配合，对加密的语音进行透明传输,加密通信工作原理,加密通话中,密钥管理平台,主叫加密呼出,密钥请求短信,鉴权,+,密钥生成,加密通知,被叫摘机,密钥请求,密钥响应,密钥加密、签名,普通呼叫接续,加密通信案例,截止,2014,年底，上海所有涉密机关单位,公务员已全部更换为国产加密手机。,SROM,安全系统,CPU,加密芯片,通信模块,麦克风,LED,控制器,GPS,传声器,SD-RAM,SROM,标准系统,双摄像头,蓝牙控制器,双域隔离工作原理,中国电信加密手机,信息安全增值服务,私密模式,加密短信,加密文件,防刷机保护,远程擦除,阅后即焚,隐蔽 假密码,隐藏 伪装,锁定 擦除,维护信息安全,畅享智慧生活,谢谢！,