基于安全浏览器增强移动终端内容管控的技术研究!.pdfVIP

动警务 基于安全浏览器 增强移动终端内容管控的技术研究 王璐1朱红亮2 1．陕西省西安市公安局 2．郑州信大捷安信息技术股份有限公司 摘要：西安市公安局在公安部和省厅相关单位的指导下，积极开展移动警务系统建设。随着移动警务终端的大量配发和大 量基于HTTP2．0和HTML5技术的Web轻应用的移动应用上线运行，移动警务终端已成为各级公安机关、基层一线 民警日常工作的重要装备。移动警务在综合利用公安业务资源、服务后方指挥、加强基层一线实战能力方面发挥了 巨大作用，逐渐成为各级公安机关实现科技强警的重要支柱。随着移动警务终端的普及、各种移动应用的开展，移 动警务终端面临越来越多的安全风险，尤其是涉及公安敏感数据的终端应用和数据内容，需要采取必要合理的防护 和管控措施。介绍了西安市局基于安全浏览器增强移动警务终端内容管控的技术研究和探索实践，总结了试点以来 的应用成效，并在公安吝112016版技术方案的指导下，应对本地项目落地中遇到的挑战，对未来移动终端管控的进一 步发展做出思考和展望。 关键词：移动警务终端锊控安令浏览器J『；ZJll管pl!1人j容箭理Android 用安全的主要抓手，从2016年初开始，西安市局先后与多 一、研究背景 个国内移动信息安全厂家研究确定移动警务MDM的业务需 201 1年，西安市公安局在陕西省公安厅的统一指挥领 求以及建设思路。结合安全浏览器技术开发新型移动终端管 导下，依据公安部《公安信息公网移动接入及应用系统建设 理系统，在对设备、APP、网络进行管控的基础上，完善 技术指导书》和《移动警务B届应用安全接入规范》相关要 Web应用方式下的应用授权、访问控制和内容保护，以进 求，与西安市电信公司合作共同建设了西安市公安局移动警 一步丰富终端应用形式、保障终端信息安全。系统可通过后 务系统电信链路，满足了智能手机基于在线模式的安全接入 台移动终端管理系统实现对Android移动警务终端设备进行 和应用。系统在2014年初，根据西安市公安局的实际工作 统一管理，实时监控终端的运行情况，保证公安信息安全。 需要，又对系统移动警务应用平台进行了升级改造。系统建 二、风险分析 成后，通过电信无线移动通信网络，满足了一线警员利用手 机／PDA等移动警务终端对公安信息的移动查询、移动执 Web轻应用在公安民警日常执法中安全方面处于较薄 法、短信群发和协查通报等应用功能，大大提高了一线警员 弱环节．任何一个隐藏的钓鱼网站都可能通过Web轻应用 的工作效率和工作质量，减轻了一线警员的工作压力。 对移动警务终端发起病毒攻击，进行病毒传播，从而实现数 近年来，随着移动通信技术的不断发展，以及各种智 据截获、远程控制等。公安民警很难对类似钓鱼网站进行有 能终端的不断推出，特别是运营商4G网络的推出，公安移 效甄别，而一旦误入钓鱼网站，将会造成移动警务终端的敏 动警务业务得到了快速发展。西安市公安局基于“互联网 感数据信息泄露，后果将不堪设想。 +”和移动警务改革创新的需求，依据公安部“十三五”规 通过Web轻应用，不法分子可以通过多种渠道对移动 划提出的公安移动信息化工程体系框架和移动警务改革意 警务终端进行攻击，典型的攻击手段包括病毒植入、漏洞攻 见。结合西安市公安局对移动警务系统的建设规划，对现有 击、数据截获。 系统进行升级。充分利用公安网综合平台和各类业务应用系 1．病毒植入。病毒植入的手段多种多样，一般都是通 统、数据，以智能手机为终端载体，构建统一的移动警务综 过Web轻应用作为攻击入El，而Web轻应用