社交网络安全分析及对策探讨.docVIP

社交网络安全分析及对策探讨 【摘 要】 现代社会，社交网络的发展在给人们带来便利的同时也带来了很多安全问题，对用户的个人信息等造成了一定的威胁。本文主要是对社交网络的概念及特点进行了概述，介绍了社交网络的安全需求，重点分析了社交网络中存在的安全问题，并且针对出现的问题提出了解决的对策，以期进一步提升社交网络安全度，满足用户需求。 【关键词】 社交网络 安全问题 对策 社交网络现在已成为人们在互联网上进行信息交流的主要平台，并且随着社会的不断进步与发展，使用社交网络的人会越来越多。人们除了关注社交网络给人们的交流与沟通带来的便利，也应该关注社交网络中潜在的威胁与问题，如不及时的解决当前出现的问题，将对社交网络的发展产生制约。因此，找到有效解决社交网络中安全问题的途径已成为当务之急。 1 社交网络的概念及特点 社交网络主要来自于现代社会中的各种网络关系所形成的系统思想及其应用形式，为了给人们建立一个基于社会网络的应用互联网服务，由代表不同个人或者团体的节点构成，所呈现出的是实体之间的关系网络[1]。人们可以通过社交网络与朋友以及家人保持联系，也可以与陌生人成为好友，在网络中聊天，并且能够将用户的信息进行公开。社交网络为用户提供一些其他人的列表，以帮助用户选择可以联系的成员。社交网络的开放性，使得人们可以进行音乐共享，互相发表评论等。总之，社交网络给人们的交流与互动提供了很大的便利，它也具备如下几个特点：（1）所拥有的用户数目大，并且用户的的种类比较多，并不是只针对单一的人群，在交互方式上也实现了多样化。（2）社交网络应用起来相对比较灵活，具有强大的功能，这也使得网站对用户的各种行为无法进行控制。（3）社交网络中所蕴含的信息量特别多，同时又具有高开放性，更加增大了对用户的管理难度。社交网络所具有的特点使得安全问题更加突出，为了社会的和谐与稳定，应加大对社交网络中安全问题的重视，不断探索解决的对策。 2 社交网络安全需求 人们之所以使用社交网络主要是想将自己的观点以及生活中所发生的故事与他人进行分享，通常情况下，将个人主页不断进行更新的用户，其主页的浏览量也会更加的多。然而如何在频繁分享信息的情况下，保证个人数据的安全是值得思考的问题。以下主要是从社交网络的完整性、保密性以及可用性这三个方面对社交网络的安全需求进行了探讨。 2.1 完整性 大部分社交网络对现实世界中已有的人际关系是早已承认的，在较为理想的状态下，社交网络可以作为人们在离线状态下的关系网络[2]。社交网络要保证数据的完整就应该将虚拟与现实的这种精确对应关系保持下去，对于所有偏离这种对应关系的企图都将被看作是攻击，这种攻击可以利用适当的机制来检测，进而对其进行纠正。数据的完整性受到攻击主要是体现在联系丢失以及节点丢失这两种形式。节点丢失现已成为社交网络中较为基本的问题，它的发生总会引起一些其他问题的发生。例如攻击者利用名人的身份在网络中散布谣言，并从中获得一定的利益。因此，社交网络的用户应确保与自己进行交流的对象是可靠的。 2.2 保密性 对于使用社交网络的用户而言，个人隐私信息若被盗用将会对用户的生活及个人带来巨大的伤害。因此，要保证数据的保密性是非常重要的。用户的个人隐私可以分为身份隐私、个人空间隐私以及通信隐私三种[3]。身份隐私主要是指要保证与用户身份有关的信息安全，不会被他人盗用。个人空间方面的隐私主要还是与所使用的社交网络具有的各项功能有关。通信隐私主要是指在网络中与联系人的信息交流，除了用户本人以及其所信任的联系人之外，其他第三方不会获知，信息受到严格的保护。 2.3 可用性 现代社会，社交网络所发挥的作用越来越大，尤其是在各种信息的发布以及人际之间的交流方面，这就需要社交网络的主页中被设置成公开的所有信息项，应该为用户提供随时可用的服务。社交网络应为用户保证信息在任何时候都能够可用。 3 社交网络安全问题分析 由于各种因素的影响，社交网络平台也存在诸多的不安全因素，使得网络安全问题越发突出，要想加强社交网络管理，就必须针对其中的问题进行向西方恩熙。 3.1 针对社交网络的数据进行挖掘 在社交网络中，很多信息数据可以被除用户外的第三方进行下载或者收集，长此以往，用户的信息被积攒，最终可以整合成一个关于用户本人的完整档案，容易被他人非法使用。除了用户自愿公开的信息之外，还有一些网络运营所产生的数据，如登录的地址，上线时长、用户主页浏览量等，这些数据都能够被他人用作定位或者识别的信息[4]。对于用户来说是一种潜在的威胁。一些社交网站，要求用户将本人的照片传到自己的个人主页以对个人信息进行完善，如果被他人通过人脸识别就会将用户在其它网站上的信息泄露。 3.2 传统形式的安全威胁 原有的垃圾信息主要是以电子邮件为主，将一些垃圾邮件、广告邮件等恶意的发送到用户的邮箱中