移动互联网安全分为哪些层面

移动互联网安全分为以下层面：

• 设备/环境安全：移动互联网设备/环境安全主要是指路由器等网络设备自身的安全性、所处环境符合标准要求等。上述设备自身安全主要包括符合工信部设备入网要求中的安全要求，环境安全主要是指上述设备所处环境温度、湿度、电磁、防尘、防火、门禁、访问控制等条件符合必要的标准要求。此外设备/环境安全还包括网络设备的操作系统、数据库、中间件、基础协议栈等具备必要的防攻击、防入侵能力，保障设备可靠稳定运行。

• 业务应用安全：移动互联网网络的业务应用安全主要是指接入服务的安全性，主要采用认证等技术手段确保合法用户可以正常使用，防止业务被盗用、冒名使用等。在 2G的GSM网络中实施单向认证，采用A3/A8实现认证和密钥协商。

• 信息自身安全：移动互联网信息自身安全主要包括信息空口传播、IP承载网/互联网传递时网络所提供必要的隔离和保密以及接入网络所涉及的用户注册信息安全。虽然移动通信网中定义了空口加密算法，针对无线接入网络，移动设备与接入网络之间的空中接口是容易遭受攻击的部分。

• 信息内容安全：移动互联网有大量业务来自传统互联网，所传递的信息内容属于公众信息而不是端到端通信，因此移动互联网网络的内容安全应当涉及必要的有害信息过滤与检查。

• 信息传播安全：网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传翰的信息失控。