人人网信息安全缺陷问题研究.docVIP

人人网信息安全缺陷问题研究 　　摘要：随着社交网络的日趋风靡，有关的信息安全问题也逐渐显著化。本论文以国内最大的社交网络人人网为例，在对其做出简要介绍的基础之上，寻找并搜集人人网目前存在的信息安全问题，以相关数据和现象为依托对各个问题做出了详细的分析，进而结合多个方面的因素，提出了有关的解决方案。 　　关键词：人人网 信息泄露 用户 信息安全 　　一、引言 　　人人网是为整个中国互联网用户提供服务的SNS社交网站 ，它通过站内外资源分享等功能给不同身份的人搭建了一个功能丰富而高效的用户交流互动平台。由于人人网是由校内网更名升级而来，为了方便相同学校的同学互相认识，校内网在注册时要求用户填写详细的真是身份信息，人人网也继承了这一点。然而，随着人人网近年来用户数量急速增长和受众群体多样化，用户的信息安全问题逐渐浮出受到关注。 　　近年来，在人人网上出现了一系列用户信息安全问题，身份盗用就是其中之一。由于人人网要求实名注册并填写真实信息，一旦身份盗用现象发生，其发表的内容将对 当事人的生活、工作、人际交往产生不可预计且无法弥补的影响。由于人人网对于信息真实性的审核不严格，虚假信息在人人网中经常出现。而用户对于信息的真实性往往不加验证或无法验证就直接进行转发，这对于某些恶意程序或虚假言论的传播起着重大作用，甚至是留言的直接产生原因。在所有信息安全问题中，服务器方面导致的信息泄漏后果最为严重。在让人人网被日本软银收购后，曾传出大范围信息泄漏事件，这直接反映了人人网一直存在的技术漏洞和系统维护的缺失。大量数据的泄漏对于国家安全和个人隐私有着极大的危害。综上所述，在人人网不断发展的同时，器信息安全方面的 问题不容乐观 　　二、人人网信息安全问题及分析 　　（一）从用户角度分析安全漏洞 　　登陆人人网的主页，可以看到网页上方醒目的标题――“中国领先的实名制SNS社交网络”。熟悉人人网的网民都知道，该网站鼓励其注册用户使用实名注册，并且上传真实照片。这样一个平台，能够很方便的帮助用户找到以前同学、同事和好友，还可以增加对好友的认识，结实新朋友。最重要的是能够随时了解好友动态。由于使用真实的头像与姓名，还可以让虚拟的网络交友变得更加贴近现实，能够为人与人之间的交往提供更多信赖。然而，在为广大用户群体提供方便的同时，其背后也隐藏着个人信息安全问题，一旦个人隐私数据被非法盗用或者被不法分子利用，将会给自己的生活带来难以估计的后果。 　　想要进行人人网的注册，不仅被要求提供邮箱、密码、性别、生日，还需要提供注册用户的身份和真实姓名，当按照页面提示注册完毕并进入邮箱验证以后，还要求用户继续根据所填写的注册信息来对个人信息的进行进一步完善。以大学生为例，在个人信息的填写中，必须要填写个人所在大学、入学年份、院系以及高中学校名称和入学年份才能够完成填写。当以上的信息填写完毕之后，网站会自动根据用户所填写的个人信息来为用户查找好友。 据调查，绝大多数用户基于对人人网的信任或者是自身寻找失去联系的朋友的需求，会毫无保留地填写个人的真实信息。注册以后，诸多个人的人际关系信息和个人的生活信息也容易泄露。如人人网上的新鲜事功能，可以让别人了解你的一切行为轨迹：添加了哪位好友，分享了什么照片，评论了谁的文章等等。 　　根据在网上发布的关于用户对个人信息安全认识的调查发现，仅有四成用户很担心自己的个人信息安全。对用户使用访问权限设置进行调查发现仅有三成用户重视使用权限设置功能。可见，大多数网民的防范心理不强。 　　在人人网中，许多用户喜欢将现实生活中发生的事情或者自己的想法以状态、照片等方式上传。而众所周知的是，人人网的使用主体为刚参加工作的白领和学生，这类群体防范心理较弱。一旦用户信息被不法分子利用，将会造成难以想象的后果。不法分子也可以通过对用户动态进行分析而获知其位置，获得意想不到的情报资源，已有不少的社交网站不幸“中招”。比如，一位必威体育官网网址意识很强的英国军情处的高官行踪因他的妻子在Facebook上的状态描述而曝光。而人人网的签到功能和定位功能更是一颗定时炸弹，在用户签到的同时，有不少不法分子正盯着网络，通过分析发布的网上信息和精确的位置定位，甚至可以预先设计犯罪。 　　（二）从人人网角度分析安全漏洞 　　人人网从发展至今，应用越来越多，这些年来也和其他社交网站一样不断地改进与发展，已经逐渐的演变成为各种信息来源的主要渠道之一。人人网建立之初仅限具有特定大学IP地址或者大学电子邮箱的用户注册，保证了注册用户绝大多数是在校大学生，然而，自2009年更名为人人网后，该网站对外打开平台，使得社会上所有人都可以来到这里，跨出了校园这个范围，却也使得用户信息安全亮起红灯。虽然人人网要求用户在注册时需要填写真实姓名和电子邮件地址，但却名没有对应的