無線局域網(wǎng)環(huán)境下移動智能終端安全評估研究.pdf

1、當(dāng)前，以智能手機為代表的移動智能終端已廣泛應(yīng)用于人們的工作、學(xué)習(xí)和生活當(dāng)中。然而，來自無線鏈路、無線網(wǎng)絡(luò)實體以及移動智能終端自身三個方面的安全威脅使得移動智能終端用戶所面臨的安全問題日益嚴(yán)重。已有的安全防范措施大多屬于被動防御，難以抵御未知的、復(fù)雜多變的安全威脅，存在一定的局限性。而現(xiàn)有的安全評估方案也存在理論支撐不足、終端自身因素單一、較少考慮環(huán)境因素、缺乏可用評估工具的問題。本文著手解決以上問題，對移動智能終端開展安全評估研究，以避

2、免或減少安全風(fēng)險，提高移動智能終端的安全防護能力。
　　首先，介紹了安全風(fēng)險評估的相關(guān)概念與理論，給出了移動智能終端安全風(fēng)險評估的含義、目的和內(nèi)容，并提出了移動智能終端的安全風(fēng)險評估流程，分析了安全風(fēng)險評估的指標(biāo)體系結(jié)構(gòu)模型，總結(jié)了典型的安全風(fēng)險評估方法，為本文工作奠定了理論基礎(chǔ)。
　　接著，提出了結(jié)合無線局域網(wǎng)環(huán)境的移動智能終端安全評估方案。為了使得評估對象更為系統(tǒng)，本文將無線鏈路、無線網(wǎng)絡(luò)實體納入到對移動智能終端的安全評

3、估對象中，避免了已有研究中評估對象單一的問題;為了分析評估對象存在的脆弱性以及與安全風(fēng)險之間的關(guān)系，引入了風(fēng)險態(tài)勢圖，為評估指標(biāo)的選取提供了可靠依據(jù);為了評估過程的標(biāo)準(zhǔn)化，基于SCAP標(biāo)準(zhǔn)，建立了移動智能終端安全評估指標(biāo)體系;為了更為準(zhǔn)確地評估移動智能終端的安全性等級，采用AHP和FCE算法相結(jié)合的方法，以對受到多種因素制約的移動智能終端做出準(zhǔn)確評價。文中給出了移動智能終端安全評估的計算實例，并對本文所提出的安全評估方案進行了分析和總結(jié)