[发明专利]一种用于移动互联网的信息环境安全分析方法和系统

说明书

本申请实施例提供了一种移动互联网的信息环境安全分析方法与系统。本申请可以针对移动互联网架构中的任一网络节点—特别是无线接入点—插入一虚拟的验证节点，通过虚拟验证节点实现面向该网络节点的信息环境安全监测评估，并且根据信息环境安全监测评估的结果，设置该网络节点的信息安全策略。本申请实现了可即时插入和退出的监测分析机制，减少信息安全环境监测分析给运算量、能耗带来负面影响，并且符合移动互联网网络架构多样变化的特性，能够针对移动互联网信息安全环境的监测与分析，同时保持必要的灵活性和节约性。

技术领域

本申请涉及移动互联网技术领域，尤其涉及一种用于移动互联网的信息环境安全分析方法和系统。

背景技术

移动互联网是移动数字通信技术与互联网服务深度融合的新形态，通过近年来的飞速发展，已经深刻改变了人类社会的信息传播模式以及商业服务模式。

信息安全问题是任何网络和通信系统都必须面对和解决的问题。随着移动互联网的深化普及，网络规模持续扩大，用户数量与日俱增，其信息安全方面的可靠性也越来越受到关注。

与传统的互联网相比，移动互联网在终端、网络结构、信号传输方式方面，都呈现出自身的独特性，也给信息安全带来了新的问题。从终端方面来看，移动互联网所采用的终端多为智能手机、平板电脑等移动终端，这些终端的运算处理能力有限，因此不能支持安全性好但非常复杂的信息加解密算法，因为会造成不能接受的通信延迟；另外，移动终端依靠电池供电，因此能耗也成为了信息安全的一个考虑因素，希望尽可能减少出于信息安全目的而增大数据运算量，以及尽可能减少移动终端执行信息安全方面的验证的次数。从网络结构方面来看，移动互联网的网络结构中存在大量的接入点设备，例如WIFI路由器、无线网关、基站等等，这些接入点设备在一定的局域内处于信息中枢的位置，上下行数据都要在接入点设备进行汇总和传输，因此，接入点设备已然成为移动互联网的一个薄弱环节，一旦接入点设备被攻陷，则不仅关系到某一台设备，整个局域都会存在信息安全的巨大风险之中。从信号的传输方式来看，移动互联网采用无线通信，因此信道风险比较高，一方面无法真正限制其它设备——包括一些恶意设备或者自身有明显安全风险的设备——的接入，另一方面信息被非法监听、拦截、篡改的几率明显增大。

因此，从以上几方面的因素来看，需要适应移动互联网在终端、网络结构、无线传输等方面特殊性，对移动互联网的信息安全环境保持常态化的监控和分析，及时发现具有高风险或已经处于被网络攻击状态的移动互联网节点。

发明内容

有鉴于此，本申请的目的在于提出一种移动互联网的信息环境安全分析方法与系统。本申请可以针对移动互联网架构中的任一网络节点—特别是无线接入点—插入一虚拟的验证节点，通过虚拟验证节点实现面向该网络节点的信息环境安全监测评估，并且根据信息环境安全监测评估的结果，设置该网络节点的信息安全策略。

本申请提供了一种用于移动互联网的信息环境安全分析方法，其特征在于，包括以下步骤：对移动互联网架构中的任一网络节点构成的对象网络节点，插入一个虚拟验证节点；与该对象网络节点发生数据传输关系的其它网络节点，在将自身的数据发送给该对象网络节点的同时，也要将数据发送给面向该对象网络节点的虚拟验证节点；

对象网络节点对所接收到的数据执行数据融合计算，并将自身的融合结果发送给虚拟验证节点；

虚拟验证节点对所接收到的数据执行数据融合计算；并且，虚拟验证节点还在数据融合计算的基础上，对数据融合计算的融合结果执行校验计算，获得第一校验结果；虚拟验证节点根据对象网络节点的融合结果，执行校验计算，获得第二校验结果；

虚拟验证节点将第一校验结果与第二校验结果进行比对，判断二者是否一致，如果二者不一致即记录为一次监测异常；

设定预定长度的监测窗口时间，虚拟验证节点在该监测窗口时间，统计监测异常的次数，并且根据监测异常的次数确定该对象网络节点的信息环境安全评分。