中国移动尝试“集中化”运营安全系统

本刊记者 | 黄海峰

近期，中国移动宣布启用（洛阳）信息安全运营中心，这是我国首个由运营商建立的针对移动互联网信息安全的集中运营中心，中心初期设置坐席500个，也是我国通信运营商中规模最大的不良信息治理团队。据记者了解，该运营中心主要由中国移动集团2010年成立的信息安全管理部门负责。

针对当前移动安全的复杂形势，国内三大运营商都在探讨以集约化的方式解决该问题，进一步提升治理效果。中国移动（洛阳）信息安全运营中心是“集中化”思路落地的一次重要尝试。

移动威胁治理面临新挑战

长期以来，中国移动一直高度重视信息安全工作，打造了涵盖垃圾短信拨测验证、不良网站拨测、安全漏洞检测、安全合规管理、安全监控预警等方面的系列创新系统，逐步形成一整套集“监控、防护、溯源”三位一体的立体化安全管控体系。仅2011年一年，中国移动累计发现并封堵淫秽色情域名43万余个，处理客户举报垃圾短信505万余件。

针对手机不良信息治理，中国移动还建立北京、上海、广州三个检测中心，2011年封堵不良网站有50多个，其中发现99%都是境外。据了解，截止2012年6月，根据中国移动江苏、广东公司对“屏蔽10086短信”手机恶意软件专项监测，已发现394种该类软件。

虽然中国移动在2011年信息安全方面取得部分成绩，但是整体信息安全形势仍然面临着不小的挑战。“主要表现在新技术进步带来越来越复杂的安全威胁，新业务和安全管控难度越来越大。”中国移动信息安全管理部相关人士告诉记者。据悉，目前尽管运营商不良信息治理已取得一定成效，但不法分子仍能利用地域差异、系统差别、打时间差等来逃避封堵。

该移动人士介绍，中国移动已采取多种措施治理垃圾短信，但是仍面临缺乏权威的垃圾短信判别标准、网间联动机制还未健全、人工环节多、封堵容量受限等诸多难题，此前治理的情况与广大客户的期待还有距离。

作为移动通信领域的领头者，中国移动高度关注“集中化”安全运营。

68.3 %

据12321用户调查，2011 年上半年用户平均每周收到垃圾短信息13条，收到垃圾短信息占全部短信息的比例为27.3%，并有68.3%的用户认为运营商应该对垃圾短信承担责任。

不良信息治理“全国一盘棋”

对此，上述中国移动人士表示，中国移动关注技术手段发展，建立了包括基础安全架构、基础安全技术防护手段、通信网和支撑系统安全手段、信息安全管理手段、安全集中运营设施五个层次的安全技术体系。

此次洛阳信息安全运营中心的建立，正是“安全集中运营”部分规划的实践。据了解，该安全运营中心将进一步提升治理效果，建立起快速响应机制，从而实现不良信息治理的“全国一盘棋”。该中心将拥有手机淫秽色情信息治理、垃圾短信治理、骚扰电话治理、手机恶意软件防范、恶意攻击拦截及互联网业务安全监控的强大技术手段，实现了不良信息全国统一集中治理模式。如对手机淫秽色情集中治理，建立覆盖全网的监测系统，建立人工审核团队，对淫秽色情网站进行审核、取证、封堵、复核，有效净化互联网环境。

公开信息显示，该中心试运行两个月中，日均处理疑似不良信息约55万件，提高了中国移动不良信息的治理效率。

政府部门肯定了此次尝试。工业和信息化部副部长尚冰此前表示，该运营中心是中国移动针对当前治理网上违法信息传播的新形势而采用的又一有益尝试，希望今后中国移动加大技术创新力度，重点在网上各类违法信息以及垃圾短彩信的科学研判、快速处置、信息通报等方面做出亮点。

据悉，下一步中国移动将以中国移动（洛阳）信息安全运营中心为依托，建立信息安全保障长效机制，形成完善、齐备、高效的信息安全防护体系。

国内运营商纷纷行动

事实上，中国电信和中国联通也在积极行动，改善传统各省独自进行安全管理的模式。中国电信相关人士告诉记者，由于在安全防护上缺乏统一的安全防护体系标准，绝大多数企业都是自身防护，只能有局部安全保护能力。“中国电信关注不良信息治理的集中化，我们也在这个方面进行跟进研究。”据介绍，中国电信经过三年尝试建立了一个全国网络安全运营管理体系，很好地保障了自身网络安全，还为客户提供24小时安全监护防护、运营告警等服务，该平台同样可以做到移动安全问题的治理。

中国联通一位人士则坦言，在安全防护方面，此前中国联通没有跨部门的横向协调机构、各部门各自为战；没有统一的工具配置规范，漏洞扫描等常规工具配置不足，监控、管理手段投入不足。相比而言，中国电信、中国移动有关安全管理工作系统性、规范性较强，不仅按照工信部要求做好有关工作，还积极思考、主动创新，进行了不少有益的探索。“在这些方面，中国联通也将借鉴这些集中化的成熟经验。”