社交网站的网络与信息安全问题探讨参照.pdfVIP

TECHNOLOGYPRACTICE技 术 与 实践 社交网站的网络与信息安全问题探讨 南京市森林公安高等专科学校 许 源 摘 要 ：对当前社交网站面临的网络和信息安全问题进行探讨， 并从个人用户 、企业和监管者三个角度提出防范对策 和建议 。 关键词 社交网站；网络安全；信息安全 ： 友发送带毒链接，用户浏览后就会中毒 。 0 引言 另一类是由于社交网站对 ｃｏｏｋｉｅ的不恰当使用，而导致黑 近年来，社交网站 （ＳＮＳ）在我国得到了飞速的发展 。据统 客可以轻易发动 ＣＳＲＦ（ｃｒｏｓｓ－ｓｉｔｅｒｅｑｕｅｓｔｆｏｒｇｅｒｙ，跨站请求伪造 ） 攻击 。ＣＳＲＦ攻击也被称成为 ｏｎｅｃｌｉｃｋａｔｔａｃｋ或者 ｓｅｓｓｉｏｎｒｉｄｉｎｇ， 计，截至 ２００９年 ２月，中国社交网站月度覆盖用户规模达 １．６３２ 亿人次，比 ２００８年 １月份的 １．１８８亿网民覆盖规模增长了 是一种对网站的恶意利用 。有的社交网站为了让用户经常登陆， ［１］ 利用一个永久有效的 ｃｏｏｋｉｅ，让用户永久保持在登陆状态。这 。同其他互联网业务相比， 社交网站业务对用户的吸引度 ４１．７％ 和黏度优势更加明显 。随着业务的不断增长， 社交网站所带来 样，用户只要输入网站的网址， 不用填写自己的账号和密码， 就 可以登陆，使用社交网站的各种功能 。只要黑客拿到机器上储存 的安全问题也在不断显现 。个人隐私泄露，遭受病毒 、木马攻击 的这个 ｃｏｏｋｉｅ，就可以以用户的身份做任何事情 。 等问题层出不穷 。 ［２］ 举例：开心网漏洞解读 。 1 社交网站带来的网络安全问题 在 ２００９年 ９月初，开心网发现多个安全漏洞， 这些漏洞大 多是因为网站过滤不严而导致 。使得黑客可以借此漏洞进行 “挂 随着社交网站的兴起， 网络犯罪分子也将目光投向了这一 马 ”和跨站攻击， 同时通过和 ｃｏｏｋｉｅ截获配合制造出能够引起 领域 。之所以对社交网站进行攻击， 主要是因为这类网站具有 严重后果的网站蠕虫 。下面列举的漏洞出在群相册组件处， 主要 极高的人气和访问量， 但同时都或多或少地存在一些安全方面 问题是 ｉｆｒａｍｅ过滤不严 。 的隐患，可以帮助他们大规模传播恶意软件 。 漏洞利用：首先，制作一个网页木马 。例如下载一款 Ｆｌａｓｈ 漏洞生成器，在“生成 ”中输入木马的地址 （该木马已经上传到指 1.1 社交网站本身存在安全漏洞 定的网站空间中 ），再将生成的网页木马上传到指定的网站空间 社交网站容易遭