移动互联网时代，通信信息安全已经成为社会普遍关注的公众话题。如何捍卫通信信息安全，成为运营商面临的重要课题之一。江苏移动从“防护”“打击”“创新”多个维度，不断更新技术手段，持续推进信息安全创新举措，为千万客户编织出一张坚固、安全的精品通信网络。

拦截垃圾短信近1200万条 月均封堵钓鱼网站100多个

近年来，电信网络新型违法犯罪愈演愈烈，我省电信网络诈骗犯罪年均发案增幅达30%以上。

江苏移动与省通信管理局、公安等相关部门积极合作，从“寻源头、强拦截、建体系”三方面治理短信、电话、网络三种突出的电信诈骗行为。去年，深入开展“净网2015”、“打击治理电信网络新型违法犯罪专项行动”、打击伪基站“猎狐行动”等专项行动，取得显著效果。

“看你干的好事，自己点击，地址是……”当用户手机里收到这样的信息时，往往是诈骗短信在作祟。不法分子利用收件人的好奇心诱导其点击链接，并将木马病毒暗藏其中埋下陷阱。“针对于这种情况，我们已在全省范围内加大网络诈骗信息防范打击力度，把诈骗短信治理列为重中之重，一方面推进实名制，从源头上治理，另一方面运用大数据分析，提升诈骗短信的识别和拦截能力。2016年1-2月，公司共拦截垃圾短信近1200万条，关停移动号码15万多次，关停行业端口16个。后续我们将从系统功能优化、日常运营和探索新方法三个方面，进一步提升垃圾短信治理效果。”江苏移动信息安全专家时镇军表示。他还介绍，垃圾短信监控系统正在不断优化升级，利用智能分析系统自学习特性，不断提升违法诈骗短信快速发现能力，并且借助省市协同、联动机制，实现对垃圾短信号码进行溯源。

电话诈骗主要通过400电话、国际电话(来电中显示“+”或“00”开头)、陌生来电等方式进行的诈骗行为，内容大致分为中奖、冒充领导、积分兑换手机及其它礼品，引导用户一步步走入骗局之中。目前，江苏移动已建设了全省虚假主叫集中管控平台，对国内网间来话、主叫号码为江苏移动手机号码的虚假呼叫进行实时监控。同时，江苏移动还采取白名单管理方式，将正规专线用户的主叫号码、号段纳入白名单，对未在白名单里的主叫号码号段限制呼叫，从源头上进行控制。2016年以来，已累计拦截国际诈骗电话356万次。“我们将加强诈骗电话拦截技术手段研究，与公安、主管部门、运营商之间开展多方联动，进一步完善举报渠道。”时镇军说，“同时江苏移动还对虚拟运营商及‘呼死你’骚扰诈骗电话进行了专项治理，强化多渠道宣传，提升用户自我防范能力，从治理手段和日常运营方面着手，快速有效遏制诈骗电话”。

多方联合协同 主动出击治理伪基站

“客户您好，您的话费积分已达1万，请登录www.10086vvc.com激活来领取奖品。”来自南京的王女士连续收到了3条由“10086”发来的积分兑换礼品短信，当她打开网址后，却被要求输入姓名、身份证号、信用卡号和密码等信息。王女士及时拨打了10086客服电话，免于上当受骗。这起案例是典型的利用“伪基站+钓鱼网站+手机病毒”进行网络欺诈。骗子首先利用伪基站伪装成10086，向受害者发送带有钓鱼链接的诈骗短信，如果用户不慎在网页上输入个人敏感信息，隐藏在手机里的木马就可能控制用户的账户，造成财产损失。

“对于这方面的钓鱼类欺诈网站，我们将从严治理，严厉打击。”时镇军表示，“通过伪基站监测系统和垃圾短信监控系统等，提取可疑网址进行人工和自动研判，发现诈骗渠道快速斩断，实现一键封堵；同时，系统在现有文字管控功能基础上，还新增了图片和视频管控能力。原先违法违规网站主要通过邮件、工单方式通知网络维护部门进行处置，一般需要2小时。实现一键封堵的快速处置功能后，域名服务器和网络设备进行联动，1分钟内便可完成。”从去年11月到今年2月份，江苏移动月均发现并封堵假冒钓鱼网站100多个。

电信诈骗猖獗，主要源头来自于不法分子所操纵的“伪基站”。据统计，伪基站投诉中诈骗类投诉占比高达46.14%，而伪基站隐蔽化、小型化、远程控制、断电自毁等逃避打击的手段不断出现，犯罪分子警惕性不断增强也为伪基站治理带来难度。

“伪基站即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息。通过伪装成运营商的基站，冒用他人手机号码强行向用户手机发送诈骗、广告推销等短信息。”时镇军介绍，用户手机中毒后会导致群发消息并形成扩散之势，危害极大。

近日，镇江市民吴女士收到一条内容为“您的话费积分没有兑换即将清零，请及时登录10086jszj.com下载激活客户端领取232.16元现金礼包【中国移动】”的短信，她意识到很可能是诈骗短信，立即拨打10086进行举报。接到举报后，移动工作人员立即赶到吴女士驻地附近，利用“伪基站侦测与追踪系统”对周边区域的疑似伪基站进行重点跟踪分析，确认了伪基站的活动区域与行动路线。

次日，侦测系统又一次发现了伪基站信号，通过不断的分析比对，精确定位到嫌疑人驾驶的车辆及伪基站设备，工作人员立即联系公安干警对伪基站嫌疑人员实施抓捕行动。最终成功抓获犯罪嫌疑人一名，收缴了伪基站设备若干。

据了解，当伪基站设备运行时，附近用户的手机信号将会被强制连接到该设备上，导致手机无法正常使用运营商提供的网络服务。手机客户接入伪基站后会形成一个网络切换，被迫接收到垃圾短信后，8～12秒后会重新连接上运营商网络，又形成了一个网络切换。网络切换会导致手机客户频繁地更新位置，使得该区域的无线网络资源紧张并出现网络拥塞现象，影响用户的正常通信。

针对于伪基站的危害性，江苏移动创新伪基站技术治理体系，自主研发的伪基站实时预警系统，利用“伪基站侦测与追踪系统”等新技术，不断加大技术力量投入，提升了对伪基站的监测预警能力。“我们借助伪基站侦测与追踪系统，可实现3分钟实时监控、100米范围精度的精确定位，可呈现伪基站活动的轨迹。”时镇军表示，将与公安部门实现伪基站监测数据共享功能，统一呈现和实时提醒，进一步提升与公安部门的协同打击能力。同时，落实专人负责，利用伪基站侦测与追踪系统和便携式现场定位仪表，开展日常监测、巡查、定位，确保伪基站无处遁形。

江苏移动还与公安机关协同摸索出了包括系统识别、信令监测、重点区域路测、精准定位等环节在内的系列做法，实现了对利用伪基站实施电信诈骗的有效打击。据统计，2015年共发现伪基站线索291个，抓获158个，没收设备160台，抓获198人。2起案件法院以破坏公共电信设施罪进行判决，3起立案中。

创新应用 立体守护 惠及3300万移动用户

立体守护

惠及3300万移动用户

“您好，您得到396元购苹果6S一次机会……”市民小鲁的手机近日拦截了一条来自于疑似银行服务号码的短信，由于安装了“移动手机卫士”，这条短信前面出现了疑似伪基站的提醒字样。“如果不是因为安装了这个APP，一看是银行发来的信息，我肯定会点进去看看。”他笑着说。

“移动手机卫士”是江苏移动推出的创新安全产品，除手机优化、垃圾清理、病毒查杀等功能之外，还增加了电信防欺诈功能，实时准确帮助客户对通讯环境中存在的短信诈骗、电话诈骗、手机病毒等行为进行拦截、提醒。与传统只基于手机侧的互联网产品相比，“移动手机卫士”更具有运营商特色：互联网产品主要利用的是手机侧的能力对客户进行防护，而这款产品同时还利用移动通信网以及服务端的能力进行立体安全防护，产品防护能力更加全面。“我们所提供的产品是完全属于公益性质的，作为运营商，我们更注重社会责任。”江苏移动网络安全专家表示。

“移动手机卫士”在全国首创了伪基站检测识别功能。该功能主要是利用伪基站的切换行为以及对其发送垃圾短信的内容进行双重识别而实现的。除了主动进行拦截，江苏移动还借助大数据分析能力，预测未来的不良信息，对疑似诈骗、垃圾信息和来电提出预警，为客户的信息安全保驾护航。

为减少用户被诈骗电话和骚扰电话的打扰，“移动手机卫士”向用户提供来电号码标记提醒服务。电话拨入时，用户手机屏幕上会显示陌生号码被标记信息。究竟是不是诈骗、骚扰电话，一目了然。软件提供了对陌生号码进行标记、自定义、加入黑名单等功能，让客户主动参与到防范电信诈骗。据了解，江苏移动将继续开发利用这些功能，从源头杜绝安全风险，让江苏移动用户即便没有安装“移动手机卫士”，也能享受全方位贴心防护。截至2016年2月，“移动手机卫士”已为3300万用户提供安全上网服务。

“移动手机卫士”的创新和突破，为移动安全领域的发展带来了更多可能。未来，江苏移动将继续深入对移动安全产品的开发，不断优化和提升产品用户体验，持续提升移动安全专业能力，打造用户满意的安全产品。同时，将建立全省互联网不良信息治理团队，进一步加强能力建设，通过完善技术手段、强化日常运营，实施闭环管理，实现全方面智能化监测处置。江苏移动还将积极履行企业的社会责任，继续配合公安机关、通信管理局等职能部门，做好信息安全工作，为用户构建清朗的网络空间。