網絡虛擬社區安全問題研究

摘要：在虛擬網絡社區融入到我們生活中的同時，其安全問題也成為商業界和學術界研究的熱點。在對網絡虛擬社區含義與特點進行分析研究的基礎上，重點是對虛擬網絡社區中存在的安全問題的研究，并提出了解決的途徑與對策。關鍵詞：網絡虛擬社區 安全1 網絡虛擬社區的界定及其特點1.1 網絡虛擬社區的界定當電腦出現在人們的生活中時，最早是由個人利用業余時間在互聯網上尋找具有同樣興趣愛好或相同目的的人進行交流，隨著參與人員的增加，進而形成的一種獨立于現實社會之外的虛擬組織。而虛擬社區正是虛擬組織發展后形成的其中一種形式。虛擬社區本質上也是一種虛擬組織，但其嚴格定義上的不同在于以下幾點：第一，虛擬社區的組成人員大致可分為兩部分，即核心成員與非核心成員。非核心人員通常是個人而非嚴格定義的組織，而核心成員則是有相同目標的組織；第二，虛擬社區的參與者并沒有嚴格的加入和退出界定（核心成員除外），其組織形式為一個相對松散的無邊界組織，而虛擬組織則不同；第三，虛擬社區的參與人員可能會存在很大的變化，成員與社區間的協作時間變化很大，但虛擬組織的成員與創始人之間的協作從整體上看會維持一個相當長的時間；第四，最顯著的區別，即虛擬社區在大多數情況下并非為追求商業利益而存在，因此組織的驅動力主要來自內部而非外部[1]。虛擬社區研究的先驅霍華德·萊茵戈德認為虛擬社區是一種社會的集合體，它源自于虛擬空間上有足夠的人、足夠的人類情感以及人際關系在網絡上長期發展，因此他將虛擬社區定義為:“一群通過電腦網絡相互溝通的人們，彼此之間有某種程度的認識、分享某種程度的知識與信息、相當程度如同對待友人般彼此關懷，所形成的群體”[2]。為此，筆者認為網絡虛擬社區是一個基于虛擬網絡相互溝通的混合群體，他們具有某些共同的興趣愛好和需求，分享彼此的認知與信息，并形成類似于現實社會中的社會關系。其中一部分群體具有某種相同的目的，另一部分群體則是該目的的隨從者。1.2 網絡虛擬社區的特點基于對虛擬社區定義的相關研究，并對虛擬社區進行考察和分析，可以概括總結以下幾個特點：1.2.1 存在于網絡空間存在于互聯網這個虛擬的空間，并且擁有一定科技為基礎來支持彼此的聯系和該空間的構建。1.2.2 社會性有一定數量的成員，并通過一段時間的群體交流形成虛擬社區中的一種社會人際關系。擁有共同的目標、需要。部分虛擬成員身份固定，另一部分則是由不固定虛擬成員組成。一定成員具有自己的虛擬物品，這些虛擬物品在現實社會中具有一定的經濟價值。1.2.3 生活化性虛擬社區與現實社區一樣，提供各種信息的交流手段，如討論，通信，聊天等，使社區居民得以互動。但同時虛擬社區具有自己的獨特性：超時空性，人員匿名性等。還可以提供類似于現實社區中的虛擬空間和虛擬社區活動。虛擬空間可建設成圖書館，學習園地，游戲天地等，虛擬活動則可以建設成專業人員之間的比拼，游戲競技等。1.2.4 多樣性擁有不同的模塊，如商業模塊，生活模塊，體育模塊，女性模塊，專業模塊（工程師，教師，醫生等）等等，在這些小型開放性模塊里面，所有成員都可以在里面看帖，發帖（俗稱灌水），當你在里面發了一定數量的帖，以及擁有一定數量的回帖后可以升級為壇主，從而擁有自己的論壇。2 網絡虛擬社區中存在的安全問題虛擬網絡社區在進入我們的生活的同時也帶來了許多的麻煩，而這正和虛擬社區中存在的安全問題密切相關。在對相關資料的研究，并跟蹤天涯，人人社區后，總結出虛擬網絡社區的安全問題大致上可分為以下幾個方面：2.1 黑客的攻擊虛擬網絡社區存在于網絡空間中，不可避免的會遭到黑客的攻擊，而黑客則是利用木馬來對目標的電腦進行控制。如今網絡上流行的木馬基本上采用的是C/S結構（客戶端/服務端）。只要黑客在目標的電腦中種植并運行服務端程序，然后運行本地電腦中的客戶端程序對對方電腦進行連接，就可控制目標的電腦。這無疑給網絡社區帶來巨大的安全隱患。2.2 虛擬系統安全漏洞黑客攻擊系統一般都是利用安全漏洞，而虛擬系統安全漏洞往往與系統服務端口有關。系統服務端口越多，存在安全漏洞的可能性越大，反之則少。由于虛擬內部單位通常只提供信息瀏覽服務，通常開設服務端口少，如80端口等，而虛擬社區因為要提供用戶注冊、信息交互、文件操作等多種服務，就勢必要求網站開放80端口之外的其它端口，如137端口、138端口、139端口(分別用于遠程登錄、瀏覽、文件控制)等，從而使系統出現漏洞的機會比虛擬內部單位大[3]。2.3 網民信息交流過程中存在的安全隱患虛擬社區內部居民與居民，居民與社區之間的信息交流存在著被截流與篡改的可能，而且，如果內部居民的文件中含有木馬或病毒，那對虛擬內部系統的傷害將會遠遠超過外部的木馬或病毒，由于虛擬社區向網絡用戶提供了信息交互與文件傳輸功能，因而存在著有病毒附帶的文件流向系統內部的可能。而且，由于信息流來源廣泛，攜帶病毒的文件很難全部被查除，同時，虛擬社區居民來源廣泛，匿名制雖然保留了用戶個人信息的安全，但是也帶來了居民之間信息交流的風險。2.4 虛擬社區管理體制不夠完善核心成員對虛擬社區內部言論的管理放松，那虛擬社區秩序將會混亂而且各類敏感信息得不到及時發現，網絡犯罪事件頻繁發生，那么該虛擬社區就會受到現實社會中相關部門的懲罰，甚至被迫關閉；相反，如果虛擬社區管理過于嚴格，那么一些反映如今社會問題的言論，照片或視頻將無法在虛擬社區內發表，或者反映居民內心情緒方面的言論被禁止，將會導致網民的不滿，甚至會使虛擬社區直接失去賴以生存的人氣，從而失去存在的價值。3 解決的途徑及對策針對以上因素給虛擬社區的發展帶來的阻礙，給出了以下幾個對策：3.1 建立虛擬社區警務系統虛擬警務系統可以聯合現實社會中的警察，將違法活動的相關信息以最快的速度送達相關部門，以便采取對應措施，開展對涉網違法犯罪份子的打擊，查處涉網違法犯罪活動，并將之公開話，從而震懾違法犯罪分子。3.2 建立虛擬警察功能類似于網絡警察，利用群眾的力量，舉報違法犯罪活動，使其難以在網絡社區中停留。而且根據被舉報的IP地址，警務系統可直接進入此IP進行進一步調查。3.3 開展社區求助功能為社區居民提供涉及網絡安全、信息隱私安全及計算機病毒防御方面的技術咨詢，接受、處理侵犯網上公眾利益的各類投訴。3.4 全面的檢查更新每過一段時間對系統進行停機維護，維護期間內對系統內部進行全面的檢查，找出漏洞并安裝補丁。3.5 采用懸賞機制每當碰到不能解決的問題時，將問題放在論壇中，并懸賞一定的積分，讓網民去尋找解決的方法。或者懸賞誰能找出系統漏洞，便能獲得一定的獎勵，可以是現金，也可以是積分。總之，人類已經離不開虛擬網絡，人們在虛擬社區中生活、學習、工作著。網絡虛擬社區的安全成為人類必須面對和解決的問題。參考文獻：[1]畢雨，王延清.基于虛擬協作社區的虛擬組織中信息資源管理初探[J].商場現代化，2007，(33).[2]Rheingold，H.The virtual community:Homestanding on the electronic frontier[M].New York:Addison-Wesley，1993.[3]陳龍.互聯網安全模式的重構：虛擬社區警務研究[D]杭州：浙江大學碩士學位論文，2003.11.