欢迎来到天天文库
浏览记录
ID:34740002
大小:178.18 KB
页数:3页
时间:2019-03-10
《保护网络安全任重道远当务之急防信息泄露》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、山丽网安:保护网络安全任重道远当务之急防信息泄露在互联网快速发展之际,网络诈骗也层出不穷。近期,信息泄露事件依然在各行各业陆续发生,无论是银行卡信息还是考研学生信息,在网上都明码标价进行出售,这些资料的泄露对个人的信息安全造成了极大的破坏,被泄露人员的财产和人身安全都处于危机中。同时随着犯罪手段的升级,保护网络数据安全已经刻不容缓。这其中,政府部门、社交网站和软件开发商、用户三者的态度和处理方式势必成为未来一段时间的焦点,下面就数据安全方面的专家山丽网安带你走进第一线。防不胜防,朋友圈成信息诈骗温床社交网络盛行之下,QQ、微信、微博成为了人们联
2、系好友、结交朋友的必备方式。只是当越来越多人依赖这一平台时,殊不知自己的信息安全正如履薄冰。许多不法分子利用测试、购物等“精准”手段实行诈骗活动,近期曝出的“微信砸蛋”新闻就可见端倪。据悉,有微信用户收到朋友推送的一个公众号的“元旦砸金蛋”活动链接,该用户按照操作步骤砸出了一双运动鞋的奖品,并填写了自己的姓名、地址和联系方式。只是在按要求填写之后就毫无音讯了,也没有客服询问尺码。而据《北京青年报》报道,记者通过新百伦官网向客服询问此事,客服人员表示他们并没有注册过名为CNNB574的微信号,也没有授权这个“新百伦中国旗舰店”举办砸金蛋活动。这也
3、意味着“砸蛋”方式很有可能只是为了窃取用户信息来进行诈骗。其实套取用户信息的手段在微信上比比皆是。不久前微信上流行的一种“测试”小游戏——“看看你的前世今生?”、“你是电影中的谁?”等测试软件就需要填写姓名、性别等个人隐私资料。这些进而造成个人信息泄露,或者成为垃圾广告的接受者。除了这类“测试”软件外,“点赞”伎俩中也会要求参与者将自己的电话和姓名发到微信平台,目的就是套取真实的个人信息。信息安全专家表示,在参与此类游戏时,用户输入的姓名、手机号码等信息会存入其后台数据库,大部分微信号是用QQ号、手机号、邮箱等作为微信号的,通过关联分析,对方就
4、会掌握用户的全部信息,并有针对性地推送各种广告。全民互联时代,用户信息频遭泄露社交网络形式的逐渐丰富,诸如分享、实时等功能引着越来越多的使用人群。《第34次中国互联网络发展状况统计报告》显示,截至2014年6月,我国网民规模达6.32亿,互联网普及率为46.9%,较2013年底提升了1.1个百分点。2014年上半年,我国社交网站用户规模有2.57亿,网民中社交网站使用率为40.7%。与此同时社交作为互联网应用的基本元素,与其他应用相融合,已经成为一种常态。不过,网络社交大受其用之时,个人信息安全隐患成为用户的难言之痛。在日前举行的“天下无贼——
5、反信息诈骗联盟一周年暨首届反信息诈骗高峰论坛”上,发布的国内首个《反信息诈骗白皮书》(下称“白皮书”)指出,许多诈骗分子掌握了受害人的详细资料,包括姓名、身份证号、电话、消费记录等,借此精心制造出有场景的“精准诈骗”。此外,还有大数据成为诈骗工具、诈骗个案金额也越来越大。而这其中,信息泄露无疑成诈骗主要源头。除了社交平台上的信息被裸奔外,在网购、注册ID等过程中,由于网站的信息保护不力导致用户个人信息泄露的案件也屡屡发生。近日,某漏洞响应平台发布消息称,机锋论坛2300万用户数据遭泄露。据了解泄露信息包含账户名称、邮箱、加密密码在内账号信息。无
6、独有偶,中国铁路总公司网上订票网站12306.cn近日也被曝出包括账号、明文密码、身份证邮箱在内的用户信息遭到泄露。显然,用户正遭遇一场史无前例的信息“危机”。据某移动安全实验室数据显示,2014年1月至11月,共收到用户举报诈骗短信6255万条,用户主动标记诈骗电话6287万个,而且每月新增诈骗短信、诈骗电话数量在不断攀升。把好三关防控风险不难看出,多起网络诈骗都是由于个人信息遭泄露所致。这样的案例也给我们对个人信息安全的理解和保护敲响了警钟,如何在有效的时间和空间范围内进行必要的升级,从而有力打击诈骗犯罪活动?首先,诈骗黑色产业链需切断。要
7、想“天下无贼”,黑色产业链是这一环节的重要渠道。“白皮书”认为,正是由于个人信息保护方面的立法散见于法律法规之中,缺乏系统性,在实际操作上存在较多问题。这就需要调动整个产业链的力量,“警企民”联防建立反信息诈骗天网,让所有环节之间密切配合,从而才能有效打击诈骗黑色产业链。其次,用户自身的忧患意识也需要提高。个人是信息泄露的重要主体,无论是不明链接还是软件,用户需要做到不可随意点击下载,不可盲目填写个人信息,不可轻视信息的管理,从而才能防范于未然,让诈骗无处安放。最后为防止信息泄露,企业和软件开发商应采取最可靠的安全措施,除了对员工进行安全教育,
8、安装安全软件防御黑客攻击以外,更要运用加密软件对数据进行保护和加密,而目前来说,针对本源数据加密的加密软件就是一个很好的选择。 加密技术直接作用于数
此文档下载收益归作者所有