網絡社會信息安全問題及常用安全技術探究

郭瑞

摘 要：闡述了現代網絡社會面臨的信息安全問題，指出了網絡社會常用的安全技術，提出了網絡網格化的方法，以此為基礎來構建網絡安全保障體系。這個方法可以融合各種網絡安全技術來保障網絡社會的信息安全，實現監控防護的目的。

關鍵詞：網絡社會；數據安全；信息內容安全；網格化

中圖分類號：TP393.08 文獻標識碼：A 文章編號：2095-6835（2014）14-0140-02

隨著網絡社會的影響力越來越大，網絡安全問題也引起了人們的重視。網絡用戶的個人信息安全等問題已經為人們的生活帶來了困擾，解決此類問題刻不容緩。下面就網絡社會的安全問題進行相應的討論、分析。

1 網絡社會面臨的信息安全問題

根據當前網絡社會面臨的信息安全問題可知，現階段，信息安全問題主要包括內容安全和數據安全這兩方面的問題。在實際工作中，我們要管控不良信息和非法信息的傳播、擴散；要防止用戶信息被篡改、丟失和泄露。

1.1 數據安全問題

網絡社會依存的各種網絡（包括互聯網、電信網、廣播電視網和物聯網）系統主要是由業務應用系統、傳輸網絡系統和終端三部分構成。因此，在網絡中出現的數據被篡改、竊取和破壞等數據安全問題也存在于以上三部分中。

在網絡傳輸信息系統中，主要是要防止出現竊聽截獲、中斷篡改和偽造假冒等威脅。在現有的網絡傳輸設備中，存在的各種漏洞或后臺很容易被惡意用戶非法利用，從而導致傳輸網絡癱瘓或信息失竊。

按網絡應用系統的攻擊類型來分，數據安全問題可分為以下3種：①利用應用系統的漏洞進行攻擊，比如針對數據庫應用的SQL注入攻擊，針對網站服務的跨站腳本或XSS進行攻擊等；②利用信任關系進行攻擊，比如網絡釣魚；③耗盡資源式的攻擊，比如針對網絡應用系統的DDOS攻擊。

隨著網絡社會的發展，針對網絡應用系統的攻擊將會日漸加劇。如何及時地檢測和防御針對各種應用系統造成的威脅，并對其數據進行保護，這將是今后數據安全保障的重點。

1.2 內容安全問題

內容安全是指在網絡中，復制、傳播和流動的信息內容要符合國家、社會和公民在政治、法律和道德方面的要求。當前，其面臨的問題主要表現在以下幾方面：①由于不良信息和非法信息的肆意傳播、擴散而引起的各種問題，比如網絡謠言和網絡推手等；②對知識內容版權的侵權，這里既包括對傳統的圖書、報紙、期刊和音像制品的侵權，也包括對數字內容產品或電子出版物的侵權、剽竊；③涉密信息的無意泄露、擴散以及被有意竊取和傳播。

未來三網融合后的內容安全問題將會更加突出。由于廣電網絡的IP化，網絡信息流量將急劇增加，非法和不良信息的傳播途徑和渠道會更加多樣化，擴展范圍會更廣。

2 網絡社會常用的安全技術

針對上述問題，網絡社會現在常用的安全技術分為數據安全和內容安全兩類。

2.1 數據安全技術

保障數據安全是指采用各種技術和管理措施，使網絡系統正常運行，從而確保網絡數據的可用性、完整性和保密性。保障數據安全包含兩點：①數據本身的安全。這主要是指采用現代密碼算法和存儲手段對數據進行主動保護，比如加密、磁盤陣列、數據備份和異地容災等技術。②數據防護的安全。這主要是防止數據遭到惡意（比如計算機病毒、木馬和黑客攻擊等）破壞、更改和泄露。常用的技術有防計算機病毒、防火墻、入侵檢測和訪問控制技術等。

2.2 內容安全技術

內容安全技術是指如何從網絡流動的海量信息中，對內容本身（包括文本、圖像、音頻、視頻和加密、隱藏的信息）、內容產生的環境、內容變化過程、相關行為特性和其他內容與行為的關聯性（空間關聯性、時間關聯性和其他環境屬性相關性）進行綜合研究、分析、監控和管理，并發現問題點的技術。主要研究的內容包括數字水印、輿情監控、信息過濾、網絡用戶行為分析、信息內容的獲取、提取與海量存儲等技術。對網絡社會管理而言，其核心是信息內容傳播的可控性，目前，采用的方法主要有信息過濾和網絡輿情監控技術。

2.2.1 信息過濾技術

信息過濾主要是指將非法和不良信息剔除后的安全內容提供給用戶。其實現的重點在于如何對網絡上發布和傳播的各種信息內容進行有效的過濾。目前，國內外實現過濾的方法主要有URL過濾、分級標注過濾、關鍵詞過濾和基于內容的過濾。URL過濾的不足之處主要在于其URL或IP列表庫的更新沒有網絡上不良URL的變化速度快，另外，通過鏡像或代理方式訪問被禁URL站點的用戶無效；分級標注過濾面臨的問題與URL過濾類似，在實際應用中效果較差；關鍵詞過濾的主要缺陷是其漏報和錯誤率高，而且當用戶掌握其過濾使用的關鍵詞時，容易被用戶避開。

基于內容的過濾是指通過對網絡傳輸信息內容的全面提取和分析，在內容理解的基礎上進行必要的過濾和封堵等訪問控制，實現對非法和不良信息內容的管理。它是通過對非法和不良信息內容所呈現的特征（比如內容、格式、段落、主題、圖片和音/視頻等）來進行判斷的一種識別過濾方法，它涉及了眾多學科領域（比如模式識別、自然語言處理、數理統計、知識論和人工智能等）。因此，技術實現的難度較大且過濾速度較慢，但是，由于其具有適應性強和準確度高等特點，能有效地解決另外幾種過濾方法的不足，所以，它現在已成為信息過濾研究的重點，也是未來的發展趨勢和方向。

2.2.2 網絡輿情監測技術

網絡輿情監測就是從海量、動態和交互的網絡信息中，通過信息采集和數據挖掘等技術，及時識別和發現輿情并預警。網絡輿情監測技術既與自然語言處理技術密切相關，也與信息組織和信息分析技術相聯系，其大致可分為兩類，即基于統計規則的模式識別和基于內容挖掘的主題監測。研究表明，不同的信息源信息產生的規律有較大的差異，使基于統計規則的模式識別輿情監測有較大的局限性，只能進行小規模的定點監測。目前，國內外現有的網絡輿情監測系統主要采用的是后一種技術，即基于Web數據挖掘的主題監測。這種方法是從網絡中提取與目標相關的數據，構成目標數據集。其任務是對網絡數據進行網頁特征提取、基于內容的網頁聚類、網絡間內容關聯規則的發現等，從其中得到與Web挖掘目的相關的數據。利用相應的工具和技術對挖掘出的數據進行分析和解釋，并通過分析結果對網絡輿情進行危機預警。

3 構建網格化防控技術體系

互聯網開放、匿名和傳播信息便捷等內在特點決定了網絡社會的信息安全保障是一個復雜的系統工程。在未來三網融合后，其中，流動的信息流將會更加復雜多變，運用單一的技術手段將難以達到理想的安全保障效果。因此，在實際應用中，必須堅持多種安全技術綜合運用的原則。目前的狀況是這些技術只是補丁式的組合，并沒有被有機地納入到一套完整的防控體系中，這也是導致防控效果不理想的原因之一。為此，筆者在文中提出了構建網絡社會信息安全一體化技術保障的策略，從發展完善具有自主知識產權的信息安全產業體系、網絡信任體系和構建集成一體式防控技術體系三方面來保障網絡社會的信息安全。但是，該策略并沒有從社會化管理角度對集成一體式防控技術體系進行考量，它忽略了技術和管理相融合的保障手段。為了使該體系更加完善，借鑒網格化社會管理理念對其進行改進。

3.1 網絡網格化

社會問題網絡化和網絡問題社會化已經逐步成為當前互聯網絡發展的顯著特征。網絡網格化就是根據這一特征，按照構成互聯網絡的各個區域網絡所具備的社會屬性來進行網格化劃分的。網格劃分要依照完整性、便利性、均衡性和差異性四項原則進行，具體實施可以按以下思路進行，即摸清不同網絡的社會特點、初步劃分網格、局部調整、確定類型。如果按照上述思路進行，可以把各種網絡劃分為政務（政府各黨政機關）、企業（各大中型企業）、金融（銀行、保險、信托和證券等）、教育（各大中小學校）、醫療（醫院）、社區（各住宅小區）、公場所（車站、機場、賓館和餐飲娛樂等）和媒體傳播（電視廣播、期刊雜志和網絡媒體）等類型的網格。

由于各種類型網格的社會屬性不同，其用戶的操作行為特點和流動的信息內容也有所差異，而且各類型網格的安全保障情況參差不齊。因此，通過網格的劃分可以有針對性地對各類型網格采取不同的信息安全保障策略和技術，真正做到有的放矢，比如政務和金融型網格的保障重點是數據安全，即要防止信息被泄露或破壞。

3.2 構建網格化防控技術體系

網格劃分好后，要對不同類型的網格進行編碼來加以標識、區分，然后建立網格基礎數據庫和網格綜合管理系統，以便于管理和提供技術保障。編碼可以由網格的社會屬性和所處的地理位置等部分組成，在實際應用時，可以根據具體情況選擇編碼的組成部分。網格基礎數據庫主要是記錄各網格的網絡屬性（比如IP地址、域名、接入互聯網所屬的網絡運營商、帶寬、核心路由器或接入路由器型號和網絡節點數等網絡信息）、安全屬性（網格所用安全設備、安全技術手段和安全保障人員等）、用戶屬性（比如人數、上網終端和上網行為特點等）和進出網格的信息流屬性（比如最大流量、最小流量和各個時段平均流量等）等基礎數據信息。

網格綜合管理系統主要是完成網格基礎數據庫中的信息采集、數據交換共享、數據分析、預警以及安全事件的記錄、跟蹤和分析等功能。通過該系統可以把筆者在文中提到的防護、監控和響應三部分聯系在一起，通過對采集的各個網格中的安防數據進行分析，可以實現對各個網格的感知和管控，以便對各個網格的安防措施、手段等進行統一的指揮和調度，從而達到協同防控的目的。

4 結束語

綜上所述，網絡社會信息技術的發展是一把雙刃劍，不法分子可以利用這點達到各種非法的目的，但同時，執法人員也能利用這點來進行監管和控制。要想讓后者處于優勢的地位，我們就要在網絡網格化的基礎上，構建網絡安全技術一體的保障體系，把安全技術有機結合起來，以此來確保網絡社會的安全，使安全可控，行為可查、可追究，為網絡社會提供安全保障。

參考文獻

[1]寧家駿.云計算時代加強信息安全保護問題的若干思考[J].信息網絡安全，2012（2）.

[2]郝文江，武捷.三網融合下信息安全監管問題研究[J].警察技術，2012（1）.

〔編輯：白潔〕

Abstract： The information security issues facing modern network society， network society pointed out common security technology， network grid proposed method as a basis to build a network security system. This method can be fused to a variety of network security technology to protect information security network society， to achieve the purpose of monitoring protection.

Key words： network society； data security； information content security； grid