社交網(wǎng)絡(luò)安全問(wèn)題解決策略論文
【摘要】信息化的發(fā)展,社交網(wǎng)站的逐步深化,其影響涉及面也逐步加大,但是在發(fā)展過(guò)程中很多不良因素顯露出來(lái),這些干擾因素,引發(fā)社交網(wǎng)絡(luò)安全問(wèn)題。本文主要綜合分析社交網(wǎng)絡(luò)的安全因素,以及簡(jiǎn)單介紹何為社交網(wǎng)絡(luò),最后引入規(guī)避社交網(wǎng)絡(luò)安全的對(duì)策。其目的是保障社交網(wǎng)絡(luò)的使用安全。
【關(guān)鍵詞】社交網(wǎng)絡(luò);安全問(wèn)題;解決對(duì)策
社交網(wǎng)絡(luò)是人類交流中不可或缺的重要工具,人們通過(guò)網(wǎng)絡(luò)與親朋好友保持聯(lián)系,并且社交網(wǎng)站也提供和陌生人游戲和娛樂(lè)的平臺(tái),是拓展人脈,與朋友交流的重要途徑。
1社交網(wǎng)絡(luò)的定義
社交網(wǎng)絡(luò)早期是網(wǎng)絡(luò)社交,構(gòu)建的基礎(chǔ)為E-mail,由于電子郵件的傳輸解決遠(yuǎn)方人們的通訊問(wèn)題,可以通過(guò)即時(shí)通訊進(jìn)行文字交流,因而應(yīng)用較為廣泛。之后BBS的出現(xiàn),讓網(wǎng)絡(luò)社交更上一層樓,可以高度的整合信息的群發(fā)和轉(zhuǎn)發(fā),讓更多的參與者共同的討論某一個(gè)話題,網(wǎng)絡(luò)社交此時(shí)從點(diǎn)對(duì)點(diǎn),走向點(diǎn)對(duì)面。通過(guò)網(wǎng)絡(luò)社交的發(fā)展,形成完整的社交網(wǎng)絡(luò)體系。其實(shí)交友只能是社交的開(kāi)端,當(dāng)Facebook、微博等新興的即時(shí)通訊進(jìn)入網(wǎng)絡(luò)平臺(tái)后,虛擬社交和現(xiàn)實(shí)世界疊加的部分越來(lái)越多,社交網(wǎng)絡(luò)與社交變革相一致。現(xiàn)在社交網(wǎng)絡(luò)已經(jīng)進(jìn)入成熟發(fā)展階段。主要表現(xiàn)為以下幾方面特點(diǎn):(1)讓用戶信息在一定范圍內(nèi)公開(kāi)或者半公開(kāi),提供資源共享平臺(tái);(2)交往平臺(tái)的構(gòu)建主要基礎(chǔ)是用戶列表;(3)構(gòu)建過(guò)程中需要較好的拓展性以及開(kāi)放性,為用戶提供針對(duì)性較強(qiáng)的插件,所以社交平臺(tái)在這里的作用除了能夠承載正常的網(wǎng)絡(luò)聊天、交友的功能,另外還能分享視頻或者音樂(lè),進(jìn)行評(píng)論。正是這些特征,逐步吸引用戶,相反這類自由化平臺(tái),讓用戶的各類信息分享無(wú)限制,信息量的巨大,讓整個(gè)后臺(tái)管理更為困難,所以容易引發(fā)網(wǎng)絡(luò)安全問(wèn)題,如果不能進(jìn)行及時(shí)或者妥善的處理,信息的泄露和假冒問(wèn)題將會(huì)威脅用戶安全。
2分析網(wǎng)絡(luò)安全問(wèn)題
2.1社交網(wǎng)站產(chǎn)生的安全威脅
社交網(wǎng)絡(luò)中的重要組成部分就是社交網(wǎng)站,但是當(dāng)前很多社交網(wǎng)站都存在安全隱患,其中比較常見(jiàn)的安全風(fēng)險(xiǎn)為CSRF攻擊也就是蠕蟲攻擊。這些攻擊能夠破壞社交網(wǎng)站的根本原因是由于完整建設(shè)中都運(yùn)用Ajax技術(shù),該技術(shù)能夠快速的創(chuàng)建網(wǎng)頁(yè),在后臺(tái)進(jìn)行數(shù)據(jù)交流,作用是讓網(wǎng)頁(yè)異步更新,就是在不加載整個(gè)網(wǎng)頁(yè)的過(guò)程中,部分更新網(wǎng)頁(yè),所以讓整個(gè)網(wǎng)頁(yè)更新更便捷。但是和后臺(tái)的部分?jǐn)?shù)據(jù)交換,可以給網(wǎng)絡(luò)蠕蟲機(jī)會(huì)攻擊某個(gè)用戶,并且通過(guò)該用戶發(fā)送一些木馬或者病毒,盜用信息。蠕蟲攻擊主要是截取用戶的cookie,然后利用用戶的cookie登入,進(jìn)行非法操作。上述的漏洞,影響社交網(wǎng)絡(luò)的安全性能,這也說(shuō)明網(wǎng)絡(luò)安全及時(shí)還有可上升空間。
2.2無(wú)線通信安全威脅
當(dāng)前智能手機(jī)和通信技術(shù)的發(fā)展,很多人都通過(guò)手機(jī)或者無(wú)限設(shè)備上網(wǎng),尤其是青年人,并且手機(jī)也成為他們?nèi)粘I钪胁豢苫蛉钡慕M成部分。但是由于手機(jī)中覆蓋面加大,部分手機(jī)的無(wú)限網(wǎng)絡(luò)安全不能得到滿足,甚至也不能適應(yīng)行業(yè)發(fā)展要求。因而就會(huì)引發(fā)用戶信息不安全的現(xiàn)狀,不能妥善的保管用戶信息。根據(jù)調(diào)查了解,很多用戶的通訊被監(jiān)聽(tīng),由于中病毒所以通訊錄被攔截,并且現(xiàn)在手機(jī)的過(guò)功能應(yīng)用,很多便捷的軟件也應(yīng)用在手機(jī)上面,因而手機(jī)的下載量也在大幅度提升,這讓手機(jī)成為僅次于電腦的病毒傳播媒介,不法分子抓住這一漏洞,通過(guò)手機(jī)信息,盜用用戶的姓名和頭像,從事詐騙活動(dòng)。
3社交網(wǎng)絡(luò)隱患以及風(fēng)險(xiǎn)防護(hù)措施
3.1自身安全性建設(shè)
社交網(wǎng)站或者社交平臺(tái)與很多網(wǎng)站比較相似,Ajsx技術(shù)的廣泛應(yīng)用,讓該網(wǎng)站成為被攻擊的焦點(diǎn),所以在檢測(cè)的時(shí)候需要關(guān)注有關(guān)跨站的腳本攻擊(CRossSiteScriping,XSS),那么網(wǎng)站需要運(yùn)用一下的方法解決漏洞問(wèn)題。(1)檢測(cè)用戶輸入內(nèi)容的可靠性,詳細(xì)的測(cè)試頁(yè)面輸入代碼,檢查漏洞是否存在;(2)運(yùn)用漏洞檢測(cè)工具全面的檢測(cè)網(wǎng)站,盡量讓所有的網(wǎng)站問(wèn)題都暴漏出來(lái);(3)進(jìn)行參數(shù)替換測(cè)試;(4)網(wǎng)站不同的開(kāi)發(fā)階段,引入黑盒和百盒測(cè)試,運(yùn)用自動(dòng)化測(cè)試工具,進(jìn)行自動(dòng)化測(cè)試,并在過(guò)濾文本的過(guò)程中,確保網(wǎng)站沒(méi)有大的漏洞出現(xiàn)。(5)監(jiān)測(cè)不良信息以技術(shù)手段為切入點(diǎn)保障用戶自由討論的同時(shí),要確保國(guó)家的信息安全。
3.2提高用戶自身的隱私信息意識(shí)
很多社交網(wǎng)站存在風(fēng)險(xiǎn)和隱患其根本原因在于用戶沒(méi)有保護(hù)自己隱私的意識(shí),只有當(dāng)用戶了解隱私保護(hù)的重要性才能真正的降低信息泄露比率,降低安全風(fēng)險(xiǎn),保護(hù)社交網(wǎng)站的措施需要從以下幾方面入手:(1)用戶需要安裝殺毒軟件以及相關(guān)的安全衛(wèi)士攔截產(chǎn)生的各類病毒和蠕蟲,這樣可以有效的彌補(bǔ)系統(tǒng)中的各類漏洞,確保社交網(wǎng)站不被蠕蟲攻擊;(2)很多調(diào)查或者注冊(cè)賬號(hào)上不要填寫過(guò)于詳細(xì)的個(gè)人資料和個(gè)人介紹,另外沒(méi)有特別要求,盡量不要用本人真實(shí)姓名;(3)添加好友要慎重,另外對(duì)于異常的好友要提高警惕,比如經(jīng)常不聯(lián)系的好友借錢,要求你幫忙交電話費(fèi)、支付賬單等,需要提高警惕,最好和好友電話確認(rèn),不要給任何不法分子可乘之機(jī)。(4)社交網(wǎng)站的使用過(guò)程中,要運(yùn)用其內(nèi)部的保護(hù)和信息安全應(yīng)用,比如設(shè)置的密碼要不要過(guò)于簡(jiǎn)單,不要純數(shù)字,根據(jù)要求設(shè)置密碼保護(hù),這樣能夠規(guī)避部分風(fēng)險(xiǎn)。
3.3管理部門提高監(jiān)管
高速信息網(wǎng)絡(luò)的飛速發(fā)展,信息傳播速度也逐步加快,傳播形式也更具多樣化,如果不能高效的監(jiān)管網(wǎng)絡(luò),就會(huì)在網(wǎng)絡(luò)中形成不良影響,由于網(wǎng)絡(luò)的安全與個(gè)人、企業(yè)和國(guó)家之間聯(lián)系密切。所以社交網(wǎng)絡(luò)的強(qiáng)化十分必要。國(guó)家與之相關(guān)部門要根據(jù)情況,提出相應(yīng)的法律和法規(guī),運(yùn)用法律的手段保護(hù)個(gè)人信息安全,保護(hù)企業(yè)的內(nèi)部信息,要嚴(yán)懲盜用個(gè)人信息謀求暴利的違法情況。另外網(wǎng)站自身也要有一定的規(guī)范,并且嚴(yán)格要求網(wǎng)站的各項(xiàng)規(guī)章制度,需要建立一些保護(hù)用戶隱私的相關(guān)設(shè)置,開(kāi)發(fā)新技術(shù)保障用戶隱私安全,可以在此基礎(chǔ)上借鑒有關(guān)BBS的經(jīng)驗(yàn),尤其在信息安全以及市場(chǎng)引入等方面。
4結(jié)語(yǔ)
社交網(wǎng)絡(luò)安全問(wèn)題已經(jīng)阻礙社交網(wǎng)絡(luò)的進(jìn)一步發(fā)展,另外這些安全問(wèn)題威脅用戶的安全隱患,所以采用針對(duì)性的方法完善社交網(wǎng)站的建設(shè),為廣大用戶提供一個(gè)放心的使用環(huán)境意義重大。
參考文獻(xiàn)
[1]吳振強(qiáng).社交網(wǎng)絡(luò)安全問(wèn)題及其對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2014(09):3-5.
[2]熊芳芳.淺談?dòng)?jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及其對(duì)策[J].電子世界,2012(22):11-12.
【社交網(wǎng)絡(luò)安全問(wèn)題解決策略論文】相關(guān)文章:
社交禮儀論文推薦03-20
社交禮儀論文3000字05-12
汽車營(yíng)銷策略論文03-23
服務(wù)營(yíng)銷策略分析論文02-25
CKM的實(shí)施策略論文04-02
電子營(yíng)銷策略論文03-13
校園網(wǎng)絡(luò)安全現(xiàn)狀及策略構(gòu)建03-28
電子通信設(shè)備接地問(wèn)題解決方案論文02-14
- 相關(guān)推薦