《安全的空间关联2-发挥运营商移动互联网的管道优势》由会员分享，可在线阅读，更多相关《安全的空间关联2-发挥运营商移动互联网的管道优势（23页珍藏版）》请在金锄头文库上搜索。
1、平安的空间关联发挥运营商移动互联网的管道优势潘柱廷潘柱廷 启明星辰首席战略官启明星辰首席战略官中国计算机学会常务理事中国计算机学会常务理事2021.8.212021年第六届移动互联网国际研讨会年第六届移动互联网国际研讨会分论坛分论坛:云管端云管端-多维度信息平安保障多维度信息平安保障2分论坛的名字好极了分论坛的名字好极了:云管端云管端多维信息平安保障多维信息平安保障时间时间时间流转时间流转时序时序生命周期生命周期空间空间地理空间地理空间网络拓扑网络拓扑层次空间层次空间 知识知识资产和业务知识资产和业务知识威胁知识威胁知识平安保障知识平安保障知识3云管端云管端的价值博弈的价值博弈管管端端云云4信
2、息平安保障：三类核心技术信息平安保障：三类核心技术5电信运营商真正的优势何在？电信运营商真正的优势何在？真正的优势是什么真正的优势是什么云云数据中心数据中心互联网效劳提供互联网效劳提供 软件软件Market管管3G或下一代或下一代 网网固网固网广布广布Wifi端端定制定制 终端终端 系统平台系统平台 软件软件优势的类型优势的类型原生优势原生优势占有优势拥有、许可证占有优势拥有、许可证经济优势价格、本钱、资金经济优势价格、本钱、资金市场结构优势供给链、品牌市场结构优势供给链、品牌衍生优势衍生优势关联优势关联优势力生优势力生优势技术先进技术先进营销能力营销能力6我们电信运营商经营着我们电信运营商经
3、营着信息高速公路信息高速公路高速公路高速公路信息高速公路信息高速公路7我们电信运营商现在实际经营着我们电信运营商现在实际经营着信息高速隧道网高速公路高速公路信息高速信息高速隧道隧道8隧道化隧道化必要的隧道化必要的隧道化透明透明管道透明，追求无感知透明不意味着不存在，不意味着没价值低延迟低延迟追求0延迟低滞留不意味着没经过，不意味着没时机9智能管道智能管道【逆隧道化逆隧道化】必要的隧道化必要的隧道化透明透明管道透明，追求无感知透明不意味着不存在，不意味着没价值低延迟低延迟追求0延迟低滞留不意味着没经过，不意味着没时机增值的逆隧道化增值的逆隧道化流控流控接入控制接入控制流向控制如，导流流向控制如，
4、导流流量控制流量控制10无线网络无线网络WLAN平安场景平安场景平安疑问平安疑问我在首都国际机场我在首都国际机场T3航站航站楼，楼，wifi设备找到一个设备找到一个AirChina热点，我能上吗热点，我能上吗？我在公共场合，我在公共场合，wifi设备设备搜到一个搜到一个CMCC，它真的，它真的是中国移动的热点吗？是中国移动的热点吗？11有线网络有线网络无线网络无线网络CMCC中国移动核心网中国移动核心网无线控制器无线控制器安全的终端安全的终端CMCC钓鱼钓鱼APInternet被钓鱼终端被钓鱼终端针对运营商针对运营商WLAN的钓鱼攻击的钓鱼攻击12有线网络有线网络无线网络无线网络WIDS侦听到
5、的侦听到的802.11报文报文DMAC SMAC SSID PayloadCMCC中国移动核心网中国移动核心网无线控制器无线控制器安全的终端安全的终端CMCC钓鱼钓鱼APInternet被钓鱼终端被钓鱼终端位置信息解决位置信息解决WLAN钓鱼钓鱼底层协议蕴藏着位置信息底层协议蕴藏着位置信息13无线网络无线网络WLAN平安场景平安场景平安疑问平安疑问我在首都国际机场，我在首都国际机场，wifi设备找到一个设备找到一个airchina热点热点，我能上吗？，我能上吗？我在公共场合，我在公共场合，wifi设备设备搜到一个搜到一个CMCC，它真的，它真的是中国移动的热点吗？是中国移动的热点吗？解决方案解
6、决方案在一个所有者相对可控的在一个所有者相对可控的区域内，可以采用无线压区域内，可以采用无线压制手段，打压所有非授权制手段，打压所有非授权wifi热点。热点。检测检测wifi热点热点验证是否被授权验证是否被授权如果非授权，那么利用信如果非授权，那么利用信号打压号打压14无线网络无线网络WLAN平安场景平安场景平安疑问平安疑问我在首都国际机场，我在首都国际机场，wifi设备找到一个设备找到一个airchina热点热点，我能上吗？，我能上吗？我在公共场合，我在公共场合，wifi设备设备搜到一个搜到一个CMCC，它真的，它真的是中国移动的热点吗？是中国移动的热点吗？解决方案解决方案在一个开放的公共区
7、域，在一个开放的公共区域，不能采用无线压制手段不能采用无线压制手段15借用借用TCG-TNC的根本思想的根本思想客户端客户端发现发现wifi热点热点可选择向可选择向PDP查询热点是查询热点是否可信否可信.根据反响结果断定是否信根据反响结果断定是否信任此热点。任此热点。可信第三方可信第三方 网网可信热点事先注册可信热点事先注册.查询热点是否可信并返回查询热点是否可信并返回结果结果基于自有基于自有wifi点和点和 基站基站推荐自有推荐自有wifi热点并反向热点并反向认证认证16空间关联的根本思路空间关联的根本思路向上寻求高层语义向上寻求高层语义向下挖掘蕴含高层语义的协向下挖掘蕴含高层语义的协议字段
8、议字段信息信息AIP包包信息信息B位置位置1信息信息wIP包包信息信息B位置位置2信息信息AIP包包信息信息y位置位置N17智能管道智能管道【逆隧道化逆隧道化】必要的隧道化必要的隧道化透明透明管道透明，追求无感知透明不意味着不存在，不意味着没价值低延迟低延迟追求0延迟低滞留不意味着没经过，不意味着没时机增值的逆隧道化增值的逆隧道化流控流控接入控制接入控制流向控制如，导流流向控制如，导流流量控制流量控制价值向高层语义转移价值向高层语义转移管道中，要向上挖掘高层管道中，要向上挖掘高层语义的价值。语义的价值。【雁过留声】偶尔可以雁【雁过留声】偶尔可以雁过留毛；决不能雁过留翅过留毛；决不能雁过留翅膀。
9、膀。18雁过留声，在这里雁过留声，在这里什么是移动互联网？什么是移动互联网？移动互联网不是运动互联移动互联网不是运动互联网，强调的不是运动而是网，强调的不是运动而是运动前后的位置运动前后的位置位置无关位置无关随时随地可以上网，没有随时随地可以上网，没有差异感差异感位置有关位置有关形成位置相关的效劳形成位置相关的效劳 运动效劳软件运动效劳软件可惜这个位置效劳与运营可惜这个位置效劳与运营商无关商无关19运营商直接相关的位置效劳运营商直接相关的位置效劳关注的关注的【技术打拐技术打拐】基站范围的位置关联基站范围的位置关联儿童走失，报警时儿童走失，报警时基站范围的基站范围的 可以被可以被log基站周围的
10、警务人员可以基站周围的警务人员可以被通知被通知基站范围内的志愿者可以基站范围内的志愿者可以被呼叫被呼叫通过挖掘积累的数据，可通过挖掘积累的数据，可以发现犯罪分子踪迹以发现犯罪分子踪迹20雁过留声，留什么雁过留声，留什么什么是移动计算？什么是移动计算？移动计算时谁的移动？移动计算时谁的移动？是人的移动是人的移动人计算人计算载体载体1：载体载体2：个人虚拟计算代理：个人虚拟计算代理系统、个人数据中心、个系统、个人数据中心、个人计算中心人计算中心 留下了什么留下了什么在某些网络空间位置，有在某些网络空间位置，有些高层语义最适合简单提些高层语义最适合简单提取取而过了这个位置信息就几而过了这个位置信息就
11、几乎损失掉了乎损失掉了这些高层语义价值丰富，这些高层语义价值丰富，而且能够产生多地关联而且能够产生多地关联21多位置和高层语义信息例如多位置和高层语义信息例如22云管端的协同平安防恶意软件云管端的协同平安防恶意软件通过终端侧的安全软件部署，实现终通过终端侧的安全软件部署，实现终端手机与运营商侧的全面防护；端手机与运营商侧的全面防护；通过在运营商管道中建立监管平台，通过在运营商管道中建立监管平台，实现手机恶意软件的有效监控和封堵；实现手机恶意软件的有效监控和封堵；建立统一的恶意软件资源监控平台，建立统一的恶意软件资源监控平台，实现运营商、厂商及终端用户的资源实现运营商、厂商及终端用户的资源相互共享，结合云查杀，以多角度多相互共享，结合云查杀，以多角度多层次相互联动的方式保障移动数据业层次相互联动的方式保障移动数据业务的应用安全。务的应用安全。23【以管为根基】【以管为根基】建立云管端的关联平安优势建立云管端的关联平安优势管管端端云云
