[论文答辩]网络个人信息安全问题研究.ppt

网络个人信息安全问题研究 姓名：陈丝雨 学号：201109056730310002 指导教师：方连众 立题的意义 针对网民，能够帮助其更加重视个人信息的安全，建立起安全防范意识，更为积极主动且快速有效地保护自己的个人信息，谨防个人信息在网络环境下泄露，保护自身隐私安全。 针对网络运营商，能够更清楚地使其认识个人信息的重要性，对其做好用户的个人信息保护工作起到一定的促进作用。 有助于相关法律法规的制定和完善。 论文结构和研究内容 第一章：绪论。介绍了选题背景和意义；分析了国内外对本课题的研究现状；讲述了课题研究的方法。 第二章：网络个人信息安全。主要是针对相关概念的阐述，具体包括：个人信息（个人隐私）、信息安全、网络安全，以及网民对个人信息所拥有的权利和网络运营商对用户信息安全应尽的责任。 论文结构和研究内容 第三章：案例分析。通过网上交易造成的财产损失，以及iCloud遭攻击导致的隐私泄露，这两大典型案例分析，列举网络环境下个人信息泄露的主要攻击手段，并总结相应的防范措施。 第四章：网络个人信息保护。阐述了网络个人信息保护的意义，并分别从技术层面、法律层面、个人层面提出了防范建议。 个人信息泄露造成财产损失 消费者个人信息泄露原因： 原因一：商家买卖消费者信息牟利。 原因二：遭遇“木马”。 网购过程中的防范措施： 措施一：养成良好的上网习惯。网购需登录正规网站，并定期清除个人电脑内的个人信息记录。 措施二：掌握一定的网络安全技术。例如：匿名注册和浏览；删除与禁用Cookies；加密传输；安装防火墙。 iCloud被攻击导致隐私泄露 黑客攻击iCloud的手段： 手段一：攻击Find My Phone功能漏洞。 iCloud被攻击导致隐私泄露 手段二：撞库。是指黑客通过收集网络上已经泄露的用户名及密码信息，生成对应的“字典表”，到其它网站尝试批量登录，得到一批可以登录的用户名及密码。 手段三：社会工程攻击。是一种利用人的弱点，如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。 iCloud被攻击导致隐私泄露 针对iCloud的防范措施： 措施一：苹果官方设置了密码输入次数上限，并启用两步验证机制。 措施二：为防范“撞库”攻击，网民应区分各方账号和密码。 措施三：针对社会工程攻击，网民应警惕陌生来电/来信中有关个人信息的询问，慎重回应。 措施四（根本解决办法）：增强个人保护意识，杜绝在有联网功能的设备上拍摄私密照，保护个人隐私。 网络个人信息保护的意义 加强保护网络个人信息不仅是保护网民的个人隐私，保障公民的合法权益，也对规范网络活动，维护网络秩序起到了不可小觑的作用，更是奠定了国家安全的基础。 网络个人信息保护措施 技术层面： 加密技术：被认为是最有效的一种安全保障形式。 明文数据———密文数据 密文数据———明文数据 密码 密钥 网络个人信息保护措施 防火墙技术：是近年来发展的最重要的安全技术。 防火墙对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。 防火墙存在一定的局限性，由于依赖于口令，所以防火墙不能防范黑客对口令的攻击。 网络个人信息保护措施 法律层面： 网民对个人信息所拥有的权利： 第一，信息决定权。 第二，信息必威体育官网网址权。 第三，信息查询权。 第四，信息更正权。 第五，信息封锁权。 第六，信息删除权。 第七，信息报酬请求权。 网络个人信息保护措施 “被遗忘的权利”的提出真的能保护个人网上信息吗？ 网络运营商面临着耗费大量资源应对未来庞杂的诉求，甚至是改变互联网检索方式的一场噩梦。 网民对“被遗忘的权利”持理性态度。逾七成被调查者赞同删除用户信息的判决，用户有权决定保留哪些信息是对个人信息的保护，用户认为并证实是他人恶意发布的信息应当予以删除。 网络个人信息保护措施 12.44%的被调查者表示删除个人网上信息的诉求会诱发掩盖事实、申诉混乱、判定失妥等危机。 网络个人信息保护措施 个人层面： 具有联网功能的移动设备需安装使用正版安全软件，预防和查杀木马病毒； 登录正规网站并核实其域名和安全证书后再进行敏感操作（涉及财产和隐私等）； 不同账户设置不同密码，密码复杂度要高，并定期更换密码； 好奇害死猫，看到新奇的内容要谨慎勿入，避免钓鱼陷阱； 网络个人信息保护措施 一些敏感的、涉及隐私的个人信息（如“艳照”等），不要同步备份到云端服务，谨防遭遇黑客攻击造成不必要的隐私泄露，而最稳妥的措施就是不在具有联网功能的移动设备上储存一切个人信息。 致谢 在本论文的写作过程中，我的指导教师方连众从开题报告到终稿提交，每个阶段都会提醒我完成提交的时间和要求，并且在整篇文章结构和语言措辞修