工信部就移動互聯(lián)網(wǎng)惡意程序監(jiān)測與處置機制答問

相關(guān)專題: 中國移動

  近日,工業(yè)和信息化部印發(fā)了《移動互聯(lián)網(wǎng)惡意程序監(jiān)測與處置機制》(以下簡稱《機制》),這是工業(yè)和信息化部首次出臺移動互聯(lián)網(wǎng)網(wǎng)絡(luò)安全管理方面的規(guī)范性文件,引起了業(yè)界的廣泛關(guān)注。為了解《機制》出臺的背景和主要內(nèi)容,記者采訪了工業(yè)和信息化部通信保障局負(fù)責(zé)人。

  一、什么是移動互聯(lián)網(wǎng)惡意程序?

  移動互聯(lián)網(wǎng)惡意程序是指運行在包括智能手機在內(nèi)的具有移動通信功能的移動終端上,存在竊聽用戶電話、竊取用戶信息、破壞用戶數(shù)據(jù)、擅自使用付費業(yè)務(wù)、發(fā)送垃圾信息、推送廣告或欺詐信息、影響移動終端運行、危害互聯(lián)網(wǎng)網(wǎng)絡(luò)安全等惡意行為的計算機程序。

  移動互聯(lián)網(wǎng)惡意程序的內(nèi)涵比手機病毒廣的多,如手機吸費軟件不屬于手機病毒,但屬于移動互聯(lián)網(wǎng)惡意程序。

  二、工業(yè)和信息化部為什么要出臺《機制》?

  近年來,移動互聯(lián)網(wǎng)快速發(fā)展,它方便用戶時時處處在線,極大地豐富了用戶的業(yè)務(wù)體驗,促進了產(chǎn)業(yè)發(fā)展轉(zhuǎn)型,但也帶來日益突出的網(wǎng)絡(luò)安全問題。一方面,互聯(lián)網(wǎng)上原有的惡意程序傳播、遠(yuǎn)程控制、網(wǎng)絡(luò)攻擊等傳統(tǒng)網(wǎng)絡(luò)安全威脅向移動互聯(lián)網(wǎng)快速蔓延。據(jù)中國反網(wǎng)絡(luò)病毒聯(lián)盟(ANVA)統(tǒng)計,截至2011年10月,國內(nèi)累計發(fā)現(xiàn)移動互聯(lián)網(wǎng)惡意程序4500余種,并呈加速增長趨勢。2011年5月初,大量被“毒媒”惡意軟件控制的移動終端向江蘇某運營商業(yè)務(wù)網(wǎng)站發(fā)起拒絕服務(wù)攻擊,造成該網(wǎng)站一度癱瘓。另一方面,移動互聯(lián)網(wǎng)終端和業(yè)務(wù)與用戶個人利益的關(guān)聯(lián)度更高,惡意吸費、用戶信息竊取、誘騙欺詐等惡意行為的影響和危害十分突出。據(jù)國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心(CNCERT)抽樣監(jiān)測顯示,感染“手機骷髏”惡意程序的手機被控制大量發(fā)送彩信,誘騙其他手機用戶下載,造成被感染手機產(chǎn)生大量通信費用。用戶手機一旦被植入“X臥底”惡意軟件,手機通話內(nèi)容、短信、聯(lián)系人等信息都會被竊取。

  工業(yè)和信息化部作為互聯(lián)網(wǎng)行業(yè)主管部門,肩負(fù)維護公共互聯(lián)網(wǎng)安全、保護用戶利益的職責(zé)。為履行職責(zé),遏制移動互聯(lián)網(wǎng)惡意程序泛濫的趨勢,指導(dǎo)移動通信運營企業(yè)、安全企業(yè)、域名服務(wù)機構(gòu)、科研機構(gòu)等相關(guān)方合力凈化網(wǎng)絡(luò)環(huán)境,出臺本《機制》。

  三、《機制》有哪些主要內(nèi)容?

  一是適用范圍!稒C制》適用于移動互聯(lián)網(wǎng)惡意程序及其控制服務(wù)器、傳播服務(wù)器的監(jiān)測和處置。二是認(rèn)定與命名!稒C制》規(guī)定,依據(jù)《移動互聯(lián)網(wǎng)惡意程序描述格式》行業(yè)標(biāo)準(zhǔn)開展移動互聯(lián)網(wǎng)惡意程序的認(rèn)定和命名工作,由各單位對惡意程序樣本進行初步分析,并將信息匯總到CNCERT,由CNCERT統(tǒng)一認(rèn)定和命名。三是監(jiān)測、處置與通報。移動通信運營企業(yè)負(fù)責(zé)本企業(yè)網(wǎng)內(nèi)惡意程序的樣本捕獲、監(jiān)測處置和事件通報,CNCERT負(fù)責(zé)惡意程序跨網(wǎng)監(jiān)測、匯總通報和驗證企業(yè)處置結(jié)果。四是事件分級。根據(jù)移動互聯(lián)網(wǎng)惡意程序造成的用戶通信費用損失和每日受感染手機號碼數(shù)量劃分事件等級。五是技術(shù)能力建設(shè)。要求CNCERT具備跨不同公司網(wǎng)絡(luò)的監(jiān)測能力,移動通信運營企業(yè)應(yīng)具備覆蓋本企業(yè)網(wǎng)內(nèi)的監(jiān)測處置能力。

  四、《機制》在保護移動用戶利益方面做出哪些規(guī)定?

  一是《機制》規(guī)定,CNCERT認(rèn)定惡意程序后,各單位根據(jù)認(rèn)定結(jié)果各自開展監(jiān)測,并對發(fā)現(xiàn)的惡意程序控制服務(wù)器進行處理,切斷其對用戶手機的遠(yuǎn)程控制,使用戶免受更大侵害。二是根據(jù)監(jiān)測結(jié)果,發(fā)生較大及以上等級的惡意程序事件時,要求移動通信運營企業(yè)向本單位服務(wù)的手機用戶進行信息提示和查殺技術(shù)咨詢。三是對于涉嫌制作、傳播惡意程序或利用惡意程序牟利的移動互聯(lián)網(wǎng)服務(wù)供應(yīng)商和其他合作伙伴,要求移動通信運營企業(yè)根據(jù)協(xié)議,對其進行處理,并報政府管理機構(gòu)依法處罰,以打擊不法行為。

  五、為什么要配合《機制》制訂《移動互聯(lián)網(wǎng)惡意程序描述格式》?

  開展移動互聯(lián)網(wǎng)惡意程序監(jiān)測處置工作,首先需要判斷哪些是惡意程序。在實踐中,很多應(yīng)用程序往往不是“非黑即白”,而是存在大量灰色地帶難以界定。例如,一些收費手機游戲軟件,在游戲過程中,彈出確認(rèn)提示,誘使用戶點擊,欺騙用戶付費。又比如,2009年5月19日發(fā)生的多省互聯(lián)網(wǎng)故障事件,雖然源于黑客攻擊,但某視頻播放軟件存在不安全設(shè)計是導(dǎo)致事件的直接原因。該軟件平時表現(xiàn)正常,僅在特殊條件下存在危害網(wǎng)絡(luò)安全的行為。有了行業(yè)標(biāo)準(zhǔn),就解決了惡意程序的判斷依據(jù)問題。其次,根據(jù)《移動互聯(lián)網(wǎng)惡意程序描述格式》統(tǒng)一命名標(biāo)準(zhǔn),有利于各網(wǎng)絡(luò)安全專業(yè)機構(gòu)和企業(yè)共享信息,避免重復(fù)工作,減少技術(shù)資源浪費。

  六、機制出臺后,工業(yè)和信息化部下一步有哪些工作打算?

  一是加強技術(shù)手段建設(shè)。目前移動通信運營企業(yè)和CNCERT監(jiān)測處置移動互聯(lián)網(wǎng)惡意程序的技術(shù)手段還不完善,下一步,我部將督促指導(dǎo)各單位加強相關(guān)技術(shù)手段建設(shè)。

  二是完善配套標(biāo)準(zhǔn)。開展移動互聯(lián)網(wǎng)惡意程序監(jiān)測處置工作,亟需配套標(biāo)準(zhǔn)支撐。工業(yè)和信息化部正在組織中國通信標(biāo)準(zhǔn)化協(xié)會研究制訂《移動互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測體系架構(gòu)》、《移動互聯(lián)網(wǎng)網(wǎng)絡(luò)安全監(jiān)測技術(shù)要求》、《移動互聯(lián)網(wǎng)惡意程序疑似樣本報送接口規(guī)范》等行業(yè)標(biāo)準(zhǔn)。

  三是加強用戶網(wǎng)絡(luò)安全宣傳教育。如果把惡意程序比作“流行疫情”,消除疫情不能只靠政府和醫(yī)療機構(gòu),更需要病人的大力配合。智能手機用戶養(yǎng)成良好的手機使用習(xí)慣十分重要,如不打開不明來源的彩信、不瀏覽不良網(wǎng)站、主動升級手機軟件堵塞漏洞、安裝手機惡意程序查殺工具等。工業(yè)和信息化部將充分利用各種宣傳渠道,發(fā)揮媒體、互聯(lián)網(wǎng)企業(yè)、中國互聯(lián)網(wǎng)協(xié)會等單位的作用,廣泛宣傳移動互聯(lián)網(wǎng)安全知識,提高用戶安全意識和防范技能。

  七、《機制》的編制過程是怎樣的?

  工業(yè)和信息化部于2010年委托CNCERT開展移動互聯(lián)網(wǎng)惡意程序治理機制研究,指導(dǎo)中國移動在江蘇、廣東兩地開展監(jiān)測和處置試點,多次聽取試點情況匯報并實地調(diào)研,在此基礎(chǔ)上,制訂了《機制》(征求意見稿)。之后,兩次征求各地通信管理局,移動通信運營企業(yè)和中國互聯(lián)網(wǎng)絡(luò)信息中心等單位和專家的意見。不斷修改完善,形成《機制》發(fā)布稿。


微信掃描分享本文到朋友圈
掃碼關(guān)注5G通信官方公眾號,免費領(lǐng)取以下5G精品資料
  • 1、回復(fù)“YD5GAI”免費領(lǐng)取《中國移動:5G網(wǎng)絡(luò)AI應(yīng)用典型場景技術(shù)解決方案白皮書
  • 2、回復(fù)“5G6G”免費領(lǐng)取《5G_6G毫米波測試技術(shù)白皮書-2022_03-21
  • 3、回復(fù)“YD6G”免費領(lǐng)取《中國移動:6G至簡無線接入網(wǎng)白皮書
  • 4、回復(fù)“LTBPS”免費領(lǐng)取《《中國聯(lián)通5G終端白皮書》
  • 5、回復(fù)“ZGDX”免費領(lǐng)取《中國電信5GNTN技術(shù)白皮書
  • 6、回復(fù)“TXSB”免費領(lǐng)取《通信設(shè)備安裝工程施工工藝圖解
  • 7、回復(fù)“YDSL”免費領(lǐng)取《中國移動算力并網(wǎng)白皮書
  • 8、回復(fù)“5GX3”免費領(lǐng)取《R1623501-g605G的系統(tǒng)架構(gòu)1
  • 本周熱點本月熱點

     

      最熱通信招聘

      最新招聘信息