移动终端有那些安全隐患?
移动终端信息安全风险来自于两方面：一方面是大量的通信数据交换、对接过程中容易发生信息泄露和病毒入侵的现象；二是智能移动终端中往往承载着大量的个人或商业私密信息，引起不法分子及黑客的注意。即时是在华为、小米、vivo、OPPO、百度、豌豆荚等各大应用市场上发布的APP中，也会经常出现应用软件被仿冒、重打包、夹带木马等情况。因此，筑泰防务建议需要安装使用某APP，在条件允许的情况下，尽可能查找可靠、可信的渠道如APP的官方网站进行下载。除此之外，在移动终端上安装加密软件、安全软件、root或合理越狱也可以有效保护移动终端信息安全。而公安、政务、司法、政法及企业用户，因工作内容的特殊性，往往比其他普通用户更加需要安全的移动网络和稳定的移动设备环境。在移动设备使用上常常不能平衡工作与生活，面临着信息传输难、易泄露、工作效率低等痛点。一些移动安全行业厂商的出现，大大提高了政府、企业的移动终端信息安全，为助力国家信息化发展起到了积极作用。
智能移动终端中信息安全都有哪些问题，需要哪些措施
一、移动终端安全威胁因素（一）应用程序移动终端中的应用程序，因其攻击水平需求低，往往成为恶意攻击者的首选目标。（1）移动间谍应用程序。“间谍软件”会在使用者可视范围内隐藏自身，加载到用户的设备上，窃取使用者的短信、网站浏览记录、通话记录、位置信息等，并保持对用户进行监听和监视。使用用户毫无察觉的方式，将窃取的数据传给远端服务器。”间谍软件”甚至可以监控设备环境，通过自毁方式躲避检测。有些”间谍软件”，比如近来被安全专家查出的 FinFisher 间谍程序，能够从指定的应用程序（微信、Facebook 和一些国外主流的社交软件）中窃取使用者的个人数据。（2）银行恶意应用程序。一些银行恶意软件会以木马的方式潜入设备终端，并以网络钓鱼类似的方式，伺机窃取使用者敏感的银行类信息。如今，移动支付的变革为用户带了更大的潜在风险。强大的移动终端使用户能够随时随地进行金融活动，这一变革某种程度上进一步吸引了新型致力于窃取交易信息和电子货币的恶意应用程序。（3）淘汰掉的应用程序。软件更新一般会对现在版本的安全漏洞进行修复，相对于最新的应用程序版本，旧版的应用程序由于发布已久，其本身存在的安全漏洞就会被恶意攻击者发现，恶意攻击者会利用旧版本中的安全漏洞，对仍然使用旧版本的用户进行攻击，使用户的隐私和应用程序的数据安全受到极大的威胁。（二）操作系统平台移动终端中的应用程序不具备调用硬件层面上的能力，应用程序均需要使用操作系统提供的使用终端物理资源的 API 接口，应用开发者使用开放的 API 接口开发应用程序，使用应用商店发布开发的应用程序，用户通过应用商店下载和使用。如果一些敏感的 API（如相机、位置等）被开发者恶意利用，就会带来隐私窃取、远程控制等安全问题。Android 操作系统基于其代码开源性，使得一些潜在安全漏洞能够及时的主动发现，但其开放的应用程序分发模式，允许用户安装来自于官方应用市场以外的应用源的应用。Android 开发者开发一款应用程序只需要开发者的签名，相比iOS 系统平台开发的应用程序，iOS 不仅需要开发人员签名，还需要苹果服务器的签名，而得到苹果官方的签名，就必须有两个月的审核期限，AppStore 还会限制每周上新的应用程序的数量。因此，iOS 提供给用户的应用程序都是经过严格审查的，相较于 Android 的机制，iOS 会显得更加有秩序和安全。二、移动终端安全威胁的应对措施（一）总是使用可信的数据网络对于移动终端来说，可信的网络包括无线服务提供商的数据网络以及公司、居家和可信地点提供的 Wi-Fi 连接。这样就可以确保用于进行数据传输的网络没有安全威胁，也无法被攻击者用来获取所传输的敏感数据。实现设置和管理假冒的Wi-Fi 连接点比实现假冒的蜂窝数据连接容易很多。因此，使用由无线服务提供商提供的蜂窝数据连接能够有效降低遭受攻击的风险。（二）使用可靠方式获取应用程序对于我们使用的移动终端，终端的操作系统都会带有系统自身的应用商店，如苹果系操作系统平台会带有 AppStore；安卓操作系统平台一般会配有 GooglePlay 或一些设备提供厂商自己开发的应用商店，比如华为会带有华为应用市场。使用设备提供厂商自带的应用商店下载应用程序，会大大增强应用程序的源安全性。（三）赋予应用程序最少的访问权限当从应用市场中下载和安装应用程序时，确保只给予应用程序运行所需的最少权限。如果一个应用的权限要求过度，用户可以选择不安装该应用或者将该应用标记为可疑，不要轻易确认应用程序提及的访问权限。
移动终端有哪些安全隐患？
个人认为移动终端信息安全风险主要来自于两方面，一方面是在大量的通信数据交换、对接过程中容易发生信息泄露和病毒入侵的现象，另一方面就是智能移动终端中往往承载着大量的个人或商业私密信息，而这些信息会吸引不法分子的注意。现在做移动终端安全防护的企业很多，我分享下我们一直合作的指掌易，技术OK，服务也比较满意。
阅读下面的材料，完成后面的题目。(7分)电子书包采用可移动便携式电脑设备作为学习终端，具有读写功能，
示例一：电子书包的推行是大势所趋。一方面，电脑和网络技术的普及发展，使无纸化学习、教育信息化已经成为一种新的时尚，也是未来发展的趋势。另一方面，推广电子书包能为学生“减负”，用电子课本上课，比原来的课堂教学更加生动有趣，有利于整合优质教学资源，大大提高学习效率。此外，电子书包轻便环保，有利于孩子发育成长，还能减少纸张使用，保护森林资源。示例二：电子书包的推行问题很多。一方面，过早让小孩子和电子书包及网络亲密接触，会削弱传统文化的影响力。另一方面，电子书包具备强大的网络搜索功能，可能造成学生对网络的依赖，他们可以通过上网搜索来找答案，替代了思考的过程，这样就不利于培养学生独立思考的能力。此外，电子书包会对学生的健康造成不良影响，长时间近距离盯着显示屏，会加重中小学生视力不佳的状况。 试题分析：回答本题时，首先应确定好自己的观点态度，由于“电子书包”是个单一概念，而且本身是有争议的对象，因此确立观点时最好能旗帜鲜明地支持或反对，不要出现模棱两可的观点，以免人为增加答题的难度。阐述理由时，既可以考虑“电子书包”对学生本身的影响，也可考虑其社会影响、文化影响、经济影响等，理由最好有两个以上的角度。本题的参考答案较为规范，可供借鉴。
如何应对这些威胁以及移动电子商务的主要安全措施
移动电子商务的主要安全措施与策略有以下几方面：
安全问题是移动电子商务服务提供者首要考虑的问题，在开发的初期及运营过程中都必须注重移动商务的安全性，安全策略的开发可以借鉴传统电子商务，但不可忽视自身的特点，只有二者兼顾才能更好的为用户提供安全的交易环境，才能促进移动商务的快速发展。
（一）端到端的安全
数据在传输的过程中，自始至终都必须保障它的安全性、完整性，移动电子商务中的终端设备有不尽相同的操作系统且采用不同标准，这就要求制订安全策略时需考虑企业和客户的实际需求以及移动应用的要求，如性能、可扩展性及系统管理通用性等。安全策略应对商业安全问题产生的影响，系统的制定全局策略。
（二）安全技术防护策略
1、无线公共密钥技术(WPKI)。WPKI可以用来管理公开密钥和数字证书，它确保了数据传输路径真正的端到端安全及可信交易，可信的WPKI还能够使企业实施非复制功能，并能保证信息的不可抵赖性。
2、CA认证中心。通过对密钥进行有效管理，并发数字证书证明密钥的有效性，将公开密钥与使用移动电子商务的企业和用户结合，利用数字证书、数字签名、加密算法等加密技术，建立起加解密和认证系统，防止电子商务交易中一些重要数据在传输过程中被窃取篡改与欺诈等问题的威胁，确保电子商务交易安全进行，并保障支付安全。
3、防病毒技术。防病毒技术主要做到病毒查杀、新病毒迅速反应、病毒实时监测、快速方便的升级与系统兼容性等方面，以保证移动设备终处于较好较稳定的工作状态。
（三）安全管理策略
1、规范行业管理。为了保证移动电子商务交易的高效与可靠，必须建立一个移动电子商务行业的安全标准，并提高交易各方的安全意识。建立交易过程中的相互作用机制，以促进健康，快速发展的移动电子商务。
2、善相关法律。国家应在已经建立的法律法规基础之上逐步完善移动电子商务相关法律和制度，明确行业政策导向，保障公平的竞争环境。随着更有意义的安全法律制定，双方可以放心地参与方便，快捷，安全的移动电子商务活动纠纷。
