社交网络安全问题

‘壹’ 有关网络安全的环节和网络存在的社会性问题的解决方案

1.网络安全的环节
究竟哪个部分才是网络中最薄弱的一环？Internet防火墙、防病毒软件、远程控制的PC、还是移动办公用的笔记本电脑？大多数的安全专家都同意这样一种观点：狡猾的电脑黑客往往可以通过向特定的用户提几个简单的问题就能入侵几乎所有的网络。

他们不仅会使用各种技术手段，还会利用社交工程学的概念来进行欺诈，通俗一点来说，他们会利用人类与生俱来的信任并帮助他人的愿望以及对未知事物的好奇心，他们利用这些弱点骗取用户名和口令，使得那些采用各种先进技术的安全防护措施形同虚设。

如果你对这种情况还没有特别的感性认识，可以参看我们的插文“黑客经常使用的5种诡计”，并反思一下自己在那种情况下是否也会轻易上当。不过在那篇插文中所涉及的诡计也只是黑客用来刺探有用信息的一部分办法而已。

实际上，电脑黑客无需与任何人交谈就能获得大量的信息，他们只要访问你所在公司的Web网站，就能知道公司的各个领导职位、财务信息、组织结构图以及员工的e-mail地址和电话号码。另外，他们还会从公司扔掉的旧文件中筛选出很多有价值的东西，比如组织结构图、市场计划、备忘录、人力资源手册、财务报表、公司规章制度和流程说明等等。黑客们会利用这些信息来获取该公司员工的信任，比如伪装成员工、客户给该公司的雇员打电话或者发邮件，一步一步获得对方的信任，最终通过他们进入公司的网络。

从公司员工那里获取信息的技术包括以下几类：

◆ 用一大堆难以理解的信息或各种奇怪的问题来搞乱某个员工的思路，让你无法摸清他到底想干什么。

◆ 黑客们还会故意给你设置一些技术故障，然后再帮你解决它以博得你的信任。这种方法被称为反向社交工程学。

◆ 用带有强烈感情色彩的语气甚至是恐吓的口气命令你服从他的指示。

◆ 如果发现你有抵触情绪，他会适当放弃几个小的要求。这样一来你就觉得你也应当满足他的要求以作为回报。

◆ 不断与你分享信息和技术而不要求任何回报（至少开始时是这样的），而当黑客们向你提出一些要求的时候，你会觉得必须告诉他们。

◆ 假装与你拥有同样的爱好和兴趣，借机混入你所在的兴趣小组；

◆ 谎称你可以帮助某个同事完成一项重要的任务；

◆ 与你建立一种看上去十分友好而且毫无利益纠葛的关系，然后一点一点从你口中套出公司的常用术语、关键雇员的姓名、服务器以及应用程序类型。

你还需要注意，有很大比例的安全问题是出在那些心怀不满的雇员或者非雇员（比如公司的客户或合作伙伴）身上，他们往往会泄露不该泄露的信息。人们总是容易忽略来自内部的危险。

当然，社交工程学并不仅仅局限于骗取公司的保密资料。黑客们也常常利用这种技术从个人用户那里骗取可用来进行网上购物的信用卡号、用户名和密码。他们常用的伎俩是通过e-mail和伪造的Web网站让用户相信他们正在访问一个着名的大公司的网站。

如果你仍然对社交工程学的作用心存疑问，至少也应该提高警惕、小心防范。Kevin Mitnick是20世纪最臭名昭着的黑客之一，他曾经多次向媒体表示，他攻破网络更多地是利用人的弱点而不是依靠技术。

另一方面，大多数公司更舍得在安全防护技术上投入大量的金钱，但却忽视了对雇员的管理。而绝大多数的安全产品和安全技术都没有考虑社交工程学的因素。那么，你究竟应该如何应对呢？

你应该从两个方面来解决这个问题：首先你应该对容易泄露公司信息的物理场所（包括办公桌、文件柜和Web网站）进行必要的保护；其次，你应该对公司的员工进行安全防范方面的教育，并制定出清晰的规章制度。

物理空间的安全可能是相对比较简单的部分。下面我们列出了一些比较重要的提示，大多数都覆盖了上述的两个方面（物理保护和规章制度）。

◆ 让所有的公司雇员和来访人员都佩戴能够表明身份的胸卡或其他标识。 对于来访的人员，一定要有专人护送他们到达目的地。

◆ 检查一下哪些文档是必须随时锁好的，哪些是可以扔进碎纸机被处理掉的。

◆ 应当把文件柜锁好并放在安全的、可监控的地方。

◆ 确保所有的系统（包括所有的客户端PC）都使用密码进行保护，应当使用强壮的口令并定期进行更改。

每台机器还应该设置为几分钟空闲后就进入屏幕保护程序，而且要设置屏幕保护口令。

◆ 如果硬盘上的文件包含有保密信息，应当使用加密的办法进行保存。

◆ 不要在公共Web网站上透露太多有关公司的信息。 建立一套良好的安全制度以及对员工进行相应的培训要更困难一些。公司员工通常意识不到他们所散布出去的信息有非常重要的价值。必须经常教育他们在面对陌生人的信息咨询时保持警惕，这样才不会轻易上当受骗。

培训员工的最好方式是让老师在培训之前先利用社交工程学技术从他们嘴里套出一些有价值的信息，然后老师再把这些例子作为反面教材进行分析和讲解。

你需要制定一套清晰的规章制度，让大家知道哪一类信息是任何情况下都不能泄露给他人的。很多表面上看上去没什么用的信息（比如服务器名称、公司组织结构、常用术语等）对黑客们来说都是有价值的。你的规章制度中应当详细说明各种信息的访问规则，而且对于应当采取的安全防范措施也应加以详细说明。对于违反这些规定的行为要有明确的惩罚措施。如果你制定的规章制度比较详细而清晰，员工就不那么容易泄漏公司信息。

目前专门用于对付社交工程学的工具还很少见，不过有些内容过滤工具和反垃圾邮件产品（比如MailFrontier Matador）可以用来防止员工通过电子邮件向外泄露信息或者防止外来的欺诈邮件。Matador采用了一系列专利技术来识别可疑的电子邮件。

与社交工程学进行斗争是一项长期而艰苦的工作，因为攻击者也会不断改进他们的战术以突破现有的防范措施。因此一旦出现了新的欺诈方式，你就需要尽快制定出新的规章制度来进行防范。而且应当不断提醒你的雇员，他们才是公司真正的防火墙。

黑客经常使用的5种诡计

①很多人都曾经收到过这样的电子邮件：许诺你有机会获得很高的奖金，而你所需要做的只是填写一张注册表单（写下你的用户名和密码）。令人吃惊的是，有相当多的人都会对这类邮件进行回复，而其中又有相当比例的人所填写的用户名和口令与他们在公司网络登录时使用的用户名和口令一模一样。黑客们只需要给一家公司的10多个员工发一封这样的电子邮件，就能轻松获得两三个网络登录口令。

②有时候在你的电脑上会突然弹出一个对话框，告诉你网络连接被中断，然后要求你重新输入用户名和口令以恢复网络连接。还有些时候你可能会收到一封看上去来自Microsoft公司的电子邮件，提醒你应当运行附件中的安全升级程序。你对这个对话框和电子邮件的合法性产生过怀疑吗？

③当你跑出去抽支烟并加入到聊天的行列时，也许会谈起最近公司邮件服务器发生的故障，对于一家大公司而言，你可能并不认识所有的员工，而这些闲聊的人中很可能混杂着一两个不明身份的黑客。

④忽然跑来一个人要看一下你老板的电脑（碰巧老板可能外出了），说是老板的Outlook出了问题，让他帮忙修复一下。这个理由听起来很有道理。Outlook软件的确经常会出问题，但为什么偏要在老板不在的时候来修理呢？

⑤有时你会接到一个自称是总裁助理的女子打来的电话，让你告诉她某些个人或者公司的信息。她会叫出公司领导的名字或者不经意透露一点只有公司内部员工才知道的信息来打消你的怀疑。
2.网络存在的社会性问题的解决方案
http://www.caoc.com.cn/DownLoad/%BC%C6%CB%E3%BB%FA%C9%F3%BC%C6%B4%F3%BD%B2%CC%B3/%BC%C6%CB%E3%BB%FA%C9%F3%BC%C6%B4%F3%BD%B2%CC%B3-4-%BC%C6%CB%E3%BB%FA%CD%F8%C2%E7%D0%C5%CF%A2%B0%B2%C8%AB.ppt#292,
在社会性网络中，由于人与人之间的交流通常是在防火墙外进行，对于交流的内容，雇主无法控制，因此社会性网络有可能成为安全和法规遵从的梦魇。举个例子，员工在日常交流中谈及彼此的工作时，就可能将公司尚未公开的项目泄露出去。

“这可能会为未来埋下隐患。”威尔斯·费高公司（Wells Fargo）高级副总裁兼首席系统架构师弗兰克·李说。让他感到担忧的是，对于员工可能将敏感资料放到不受公司控制的外部社会性网络这一事实，公司几乎无能为力。

企业社会性网络的出现消除了这种顾虑。“我们需要企业级数据和应用安全。”SelectMinds公司的伯克维奇（Berkwitch）说，“我们需要在足够自由的沟通与相对保守的企业之间谋求平衡，从而向他们确保这种沟通并不是随心所欲的脱口秀。”这一谨慎的做法，帮助SelectMinds与多家大规模的会计和财务公司建立了合作关系。

然而，SelectMinds仅仅在小范围内获得了成功。某些公司仍然回避使用无法向管理者提供绝对控制权的应用程序。

美国国家情报署A区（National Intelligence Department's A-Space）所面临的安全挑战令人瞠目结舌。这在一定程度上归咎于它选择了一个基于网络的社会性网络，而非一个需要通过16道不同的安全关卡，跨越16个不同防火墙的桌面客户端。然而，即便它选择的是后一种方式，那些保存在浏览器甚至安全内联网内的敏感数据，也必然会引起高度"关注"。

事实上，该区可以通过观察流量模式的方法确保安全，比如寻找可疑的异常搜索。“我们绝不能对此掉以轻心，”韦特默（Wertheimer）强调，“这是一场窃取情报的梦魇。你得问问自己，如果有一只坏虫子爬进来，它能偷走多少东西？尽管如此，回报仍然大于风险。”他说。

与此同时，来自社交网络的风险显然还不足以让企业安全厂商涉足其中。电子邮件过滤厂商MessageGate公司本可将其业务平台拓展到社会性网络，但他们认为并没有这个必要，MessageGate的营销副总裁罗伯特·佩兹（Robert Pease）说。

当然，并不是所有的社会性网络工具都遵循Facebook和Linkedin以社区为核心的做法，Visible Path公司就是其中之一。利用20年前发展起来的统计技术，Visible Path公司的软件产品可以通过多种途径辨别关系的强弱，比如检查信息来源，收集并分析日历，通话，电子邮件所记录的个人活动，接收和发送信息的比率，以及用于私人交流的时间长短等。

“我们非常注重商人们所从事的各种交易”，Visible PathCEO安东尼·布莱顿（Antony Brydon）称。Visible Path与商业研究机构Hoover公司旗下的Hoover's Connect网站合作，让用户了解到他们是怎样与Hoover公司数据库内的公司和个人联系在一起的。这就是通常所说的六度分割理论（Six Degrees Of Separation Concept）。Linkedin网站的做法与此相仿，也将朋友的朋友视作一种潜在的联系。

诺思罗普·格鲁曼公司（Northrop Grumman）用将近10年的时间营建了一个类似于社会性网络的系统，将其遍及美国各州以及其他几个国家的120，000名员工联系在一起。

诺思罗普公司将其称为“实践社区”，员工们围绕某个主题或技术组成不同的团队，从系统工程精英小组到新职员社区，几乎覆盖了公司的所有成员。这些社区包含与社区相关的一些文件，以及资料详尽的团队成员名单。真正的协作还需要一份电子邮件分发名单，不过，那是促进这类沟通的社区的任务了。诺思罗普公司的知识管理主任Scott Shaffar说。

“实践社区”发挥了重要的作用。比如，系统工程小组如今正致力于将工程程序以及职业发展和招聘流程规范化；通过该系统，找到了一名为日本客人提供翻译的译员；对工作感到困惑甚至茫然的新员工也有了聚集和交流经验之所。最振奋人心的是，诺思罗普公司甚至通过其社区找到了一名熟悉常用于国防部门应用程序的Ada代码的程序员，从而节省了每年50，000美元的招聘成本。

过去，年轻人推动了社会性网络的发展趋势；如今，商业人士和IT精英们也在加快步伐。诚然，社会性网络的弊端显而易见且难以回避，但对于绝大多数公司来说，其巨大价值仍有待发掘。

‘贰’ 为什么社交网络存有安全风险

社交网络存有安全风险，就是因为在网络上每一个人都不会用自己真实的面孔来面对你的。所以说存在的风险是很大的。

‘叁’ 关于网络空间的安全有哪些问题

网络空间安全问题及现状分析
网络空间已经逐步发展成为继陆、海、空、天之后的第五大战略空间，是影响国家安全、社会稳定、经济发展和文化传播的核心、关键和基础，其安全性至关重要，存在一些急需解决的重大问题。
（1）法律法规、安全管理和意识欠缺。世界各国在网络空间安全保护方面，制定的各种法律法规和管理政策等相对滞后、不完善且更新不及时。很多机构和个人用户对网络风险和隐患不重视、重技术轻管理，网络安全意识薄弱、管理措施不到位等，甚至出现监守自盗等案件。一些机构对网络安全的投入不足，其投入经费也时常被挪用或挤占。
（2）网络安全规范和标准不统一。网络安全是一个系统工程，需要统一规范和标准。美国等发达国家网络技术先进且对网络安全很重视，也同样存在着网络安全规范和标准等问题。西欧国家则另有一套安全标准，在原理和结构上也有很多不同之处。国内外一直存在着不同规范和标准等问题。
（3）政府与企业的侧重点及要求不一致。政府注重信息资源及网络安全的可管性和可控性，企业则注重其经济效益、可用性和可靠性。事实上的一些政府倡导的网络协议或安全措施，因难以实现不受企业欢迎无法推广。
（4）网络系统的安全威胁及隐患。进入21世纪现代信息化社会，电子商务、电子政务、网络银行、办公自动化和其他各种业务的应用对网络的依赖程度更大，而且，计算机及手机网络的开放性、交互性和分散性等特点，以及网络系统从设计到实现自身存在的缺陷、安全漏洞和隐患，致使网络存在着巨大的威胁和风险，时常受到侵扰和攻击。各种计算机病毒、垃圾邮件、广告和恶意软件等也影响了正常的网络应用和服务。
（5）网络技术和手段滞后。据统计，全世界平均不足20秒就发生一次黑客严重入侵事件，全球每年造成的经济损失达几千亿美元。网络安全问题已成为世界各国共同关注的焦点。网络安全技术手段研发及更新滞后于出现的需要解决的安全问题。网络技术不断快速发展，相应的网络安全技术手段相对滞后，更新时常不及时不完善。
（6）网络安全威胁新变化，黑客利益产业链惊人。移动安全、大数据、云安全、社交网络、物联网等成为新的攻击点。黑客产业链和针对性攻击普遍，攻击力度和数量也将呈现上升趋势，且被用于军事或利益集团。云端数据保护压力增大，攻击目标向离线设备延伸，利用终端及网络在脱网状态下的远程控制等。
摘自http://www.cmpe.com/book/book!webDetails.do?book_id=2063562

‘肆’ 网络安全威胁有哪些

第一、网络监听
网络监听是一种监视网络状态、数据流程以及网络上信息传输的技术。黑客可以通过侦听，发现有兴趣的信息，比如用户账户、密码等敏感信息。
第二、口令破解
是指黑客在不知道密钥的情况之下，恢复出密文件中隐藏的明文信息的过程，常见的破解方式包括字典攻击、强制攻击、组合攻击，通过这种破解方式，理论上可以实现任何口令的破解。
第三、拒绝服务攻击
拒绝服务攻击，即攻击者想办法让目标设备停止提供服务或者资源访问，造成系统无法向用户提供正常服务。
第四、漏洞攻击
漏洞是在硬件、软件、协议的具体实现或者系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统，比如利用程序的缓冲区溢出漏洞执行非法操作、利用操作系统漏洞攻击等。
第五、网站安全威胁
网站安全威胁主要指黑客利用网站设计的安全隐患实施网站攻击，常见的网站安全威胁包括：SQL注入、跨站攻击、旁注攻击、失效的身份认证和会话管理等。
第六、社会工程学攻击
利用社会科学并结合常识，将其有效地利用，最终达到获取机密信息的目的。

‘伍’ 社交网络中的5个关键安全和隐私问题是什么

每个公民的隐私都是受到法律保护的。现实中，隐私往往也就是当事人最为重要、也是最为看重的部分。不少人为了利益不惜侵犯他人的隐私权。那么大家知道侵犯个人隐私权的行为具体包括哪些吗?我们一起在下文中进行了解。

一、侵犯个人隐私权的行为包括哪些

根据我国国情及国外有关资料，下列行为可归入侵犯隐私权范畴：

1、未经公民许可，公开其姓名、肖像、住址、身份证号码和电话号码。

2、非法侵入、搜查他人住宅，或以其他方式破坏他人居住安宁。

3、非法跟踪他人，监视他人住所，安装窃听设备，私拍他人私生活镜头，窥探他人室内情况。

4、非法刺探他人财产状况或未经本人允许公布其财产状况。

5、私拆他人信件，偷看他人日记，刺探他人私人文件内容，以及将他们公开。

6、调查、刺探他人社会关系并非法公诸于众。

7、干扰他人夫妻性生活或对其进行调查、公布。

8、将他人婚外性生活向社会公布。

9、泄露公民的个人材料或公诸于众或扩大公开范围。

10、收集公民不愿向社会公开的纯属个人的情况。

11、未经他人许可，私自公开他人的秘密。

二、隐私权包括哪些权利

隐私权包括以下权利：

1、个人生活自由权

权利主体按照自己的意志从事或不从事某种与社会公共利益无关或无害的活动，不受他人干预、破坏或支配。

2、情报保密权

个人生活情报，包括所有的个人信息和资料。诸如身高、体重、女性三围、病历、身体缺陷、健康状况、生活经历、财产状况、婚恋、家庭、社会关系、爱好、信仰、心理特征等等。权利主体有权禁止他人非法使用个人生活情报资料，例如，对公民身体的隐秘部分、日记等不许偷看，未经他人同意不得强制披露其财产状况、社会关系以及其他不为外界知悉传播或公开的私事等。

3、个人通讯秘密权

权利主体有权对个人信件、电报、电话、传真及谈论的内容加以保密，禁止他人非法窃听或窃取。隐私权制度的发展在很大程度上是与现代通讯的发达联系在一起的，信息处理及传输技术的飞速发展，使个人通讯的内容可以轻而易举地被窃听或窃取，因而，保障个人通讯的安全已成为隐私权的一项重要内容。

4、个人隐私利用权

权利主体有权依法按自己的意志利用其隐私，以从事各种满足自身需要的活动。如利用个人的生活情报资料撰写自传、利用自身形象或形体供绘画或摄影的需要等。对这些活动不能非法予以干涉，但隐私的利用不得违反法律的强制性规定，不得有悖于公序良俗，即权利不得滥用。例如利用自己身体的隐私部位制作淫秽物品，即应认定为非法利用隐私，从而构成违法行为。

隐私权属于最基本的人格权利之一，其中还详细包括了隐私利用权、通讯秘密权、情报保密权以及个人生活自由权等权利。

‘陆’ 网络安全威胁有哪些

计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁。

从人的因素 考虑，影响网络安全的因素包括：
（1）人为的无意失误。
（2）人为的恶意攻击。一种是主动攻击，另一种是被动攻击。
（3）网络软件的漏洞和“后门”。

针对您的问题这个一般都是针对WEB攻击吧！一般有钓鱼攻击！网站挂马！跨站攻击！！DDOS这些吧！至于防御方案！不同情况不一样！没有特定标准！+
内部威胁，包括系统自身的漏洞，计算机硬件的突发故障等外部威胁，包括网络上的病毒，网络上的恶意攻击等

5.黑客：

‘柒’ 你认为现在的社交网络普遍存在哪些问题

网络本应是个鼓励个性，求同存异的地方。可是网络语言却让我们单调化了：所有人表达困难都用“伤不起”，所有人表达不愉快，无语，郁闷，失落都统一称作“蛋疼”，所有人表示难以置信，惊讶，敬畏都通通是“碉堡了”。不把“女主角（jue2）”说成“女猪脚”就生怕自己落伍了，没品位了。一篇转载的，但从来不注明转载的作者，URL的文章却可以被上万人分享。有趣的是，这些人不尊重知识产权的人都很向往民主世界的规范。

‘捌’ 社交网络的存在问题

现阶段社交网络存在几个问题
1.同化现象严重，缺乏创新
2.市场运营不成熟，缺乏有力的投资，无法打造适合中国市场的社交网络系统
3.社交网站呈现集中化，腾讯、人人网、开心网、豆瓣占据了大部分市场