【背景鏈接】

　　社交網(wǎng)站在吸引社會各界廣泛關(guān)注的同時，也吸引了許多網(wǎng)絡(luò)犯罪分子的目光，這些網(wǎng)站為了實現(xiàn)某些功能一般會存在一些安全漏洞，犯罪分子就利用這些安全漏洞對網(wǎng)站進(jìn)行攻擊。社交網(wǎng)絡(luò)是人類在互聯(lián)網(wǎng)上傳遞信息、進(jìn)行社交對話的一個平臺，盡管社交網(wǎng)絡(luò)已經(jīng)不再是一個新鮮的事物，但它從來沒有像現(xiàn)在這樣引起社會的強(qiáng)烈關(guān)注。

　　【京佳解讀】

　　目前很多研究者從技術(shù)的角度尋找社交網(wǎng)絡(luò)安全保護(hù)途徑，解決網(wǎng)絡(luò)安全保護(hù)的傳統(tǒng)技術(shù)方法包括簡單的匿名保護(hù)、對數(shù)據(jù)進(jìn)行部分隱匿和泛化、隨機(jī)化處理后再進(jìn)行分析挖掘、基于密碼學(xué)的隱私保護(hù)技術(shù)等。京佳教育邱老師認(rèn)為：社交網(wǎng)絡(luò)將大量用戶個人信息集中在單一管理領(lǐng)域內(nèi)，可能或?qū)е赂鼑?yán)重的安全問題的發(fā)生，要想真正解決社交網(wǎng)絡(luò)安全問題，需要從各個方面、各個角度來改善。

　　第一，健全網(wǎng)站的安全建設(shè)。社交網(wǎng)站的建設(shè)從總體上看與其他網(wǎng)站沒有什么區(qū)別，但是為了滿足某些特殊的需要，社交網(wǎng)絡(luò)較多使用了相同軟件，因此必須對跨站腳本攻擊等網(wǎng)絡(luò)風(fēng)險引起足夠重視。為了盡量避免社交網(wǎng)站中此類漏洞的出現(xiàn)，建設(shè)者在建設(shè)初期要對用戶輸入的內(nèi)容進(jìn)行嚴(yán)格的排查，最重要的是對好友輸入框的頁面進(jìn)行代碼測試，監(jiān)測用戶輸入信息的安全度，在測試中如果有任何的腳本錯誤或者框架變形，就意味著網(wǎng)站可能被惡意漏洞攻擊。網(wǎng)站需要對一些帶有參數(shù)的網(wǎng)頁鏈接進(jìn)行安全測試。

　　第二，用戶自身做好防護(hù)工作。網(wǎng)站在盡力為用戶提供一個安全的交易平臺之后，用戶自己需要樹立起安全防護(hù)意識，加大風(fēng)險防范力度，可以從以下幾方面注意：密切注意網(wǎng)絡(luò)蠕蟲病毒的供給，在電腦或手機(jī)中安裝最新的安全防護(hù)軟件，及時排查軟件中存在的漏洞，從根源上制止病毒的入侵；用戶社交網(wǎng)站進(jìn)行注冊時，填寫的信息不要過于詳細(xì)，尤其是自己的收入、婚姻、銀行賬戶等隱私信息；不要輕易添加MSN和QQ好友，一旦添加這些陌生人為好友，他們在其他社交網(wǎng)站中無需通過用戶的統(tǒng)一就能自動成為用戶好友；使用社交網(wǎng)站時一定要有安全防范意識，用戶在使用完后要及時清理掉這些信息或者對密碼進(jìn)行修改，避免賬戶信息被黑客獲取。

　　第三，加強(qiáng)對第三方的監(jiān)管。社交網(wǎng)站與第三方的合作是用戶隱私泄露的另一個重要途徑，也是進(jìn)行用戶隱私保護(hù)、降低隱私泄露風(fēng)險需要重點注意的問題。在目前的網(wǎng)絡(luò)環(huán)境下，第三方網(wǎng)站或第三方程序一般均會要求用戶應(yīng)用授權(quán)，即同意該網(wǎng)站或程序獲得用戶信息等。因此，我們需要在保護(hù)第三方程序?qū)崿F(xiàn)其功能的前提下，對信息流進(jìn)行嚴(yán)格的監(jiān)控，同時，也要加強(qiáng)對第三方應(yīng)用的審核，及時剔除那些存在安全隱患的應(yīng)用，為用戶提供安全保障。

　　第四，加強(qiáng)法律監(jiān)管。當(dāng)前，網(wǎng)絡(luò)犯罪呈不斷上升的趨勢，與用戶隱私相關(guān)的網(wǎng)絡(luò)犯罪形式也多種多樣，但是相關(guān)的法律卻并不完善，有關(guān)個人信息保護(hù)的相關(guān)法律也遲遲未出臺。我國雖有眾多的法律涉及個人信息保護(hù)，但是缺乏專門的立法。法律的不完善一方面使盜竊用戶隱私的違法行為不能得到有效的制裁，降低了其違法成本；另一方面，因維權(quán)成本較大，使網(wǎng)友在面對信息泄露等侵權(quán)事件發(fā)生時往往選擇忍氣吞聲和退讓。因此，應(yīng)加快相關(guān)法律法規(guī)的制定。

　　本文由京佳教育供稿