社交網(wǎng)絡(luò)信息安全風險分析及對策研究

(國家計算機網(wǎng)絡(luò)與信息安全管理中心河南分中心 河南 鄭州 450008)

引言：隨著微博、微信以及直播、短視頻等社交業(yè)務(wù)的興起，社交網(wǎng)絡(luò)為人們信息交流、資源共享提供了便利，這直接使人們從以前信息的接收者變成了現(xiàn)在內(nèi)容的制造者、服務(wù)的提供者、信息的傳播者和行為的創(chuàng)新者。社交網(wǎng)絡(luò)的迅速發(fā)展使得其逐漸滲透到了社會、政治、經(jīng)濟、文化、軍事等諸多領(lǐng)域，并朝著主導性的角色邁進。同時，社交網(wǎng)絡(luò)的興盛也帶來諸多安全問題，特別是在信息安全方面，更是承擔著重大的責任。

1 社交網(wǎng)絡(luò)的含義及特征

1.1 社交網(wǎng)絡(luò)的含義。社交網(wǎng)絡(luò)(SNS)源自英文Social Network Service 的翻譯，被譯為是社會性網(wǎng)絡(luò)服務(wù)、社會化網(wǎng)絡(luò)服務(wù)或社交網(wǎng)絡(luò)服務(wù)。它是人們在互聯(lián)網(wǎng)上傳播信息、進行社會交流活動的一個平臺和載體。社交網(wǎng)絡(luò)，也就是網(wǎng)絡(luò)+社交的意思，通過網(wǎng)絡(luò)這一載體把人們連接起來，從而形成具有某一特點的團體。[1]

第41次《中國互聯(lián)網(wǎng)絡(luò)發(fā)展狀況統(tǒng)計報告》顯示，截至2017年12月，我國網(wǎng)民規(guī)模達7.72億，微信朋友圈、QQ空間用戶使用率分別為87.3%和64.4%，微博和知乎等社交媒體使用率持續(xù)增長[2]。社交媒體傳播影響力顯著提升，憑借用戶基數(shù)大、信息傳播快、互動功能強等特點，成為網(wǎng)上內(nèi)容傳播的重要力量。值得注意的是，近年來網(wǎng)絡(luò)直播和短視頻呈現(xiàn)爆發(fā)式增長，截至2017年12月，網(wǎng)絡(luò)直播用戶規(guī)模達到4.22億，同比增長22.7%；艾媒咨詢發(fā)布的《中國社交類短視頻平臺專題報告》顯示，短視頻用戶規(guī)模增長1億僅用半年，月活躍用戶3.6億，用戶日均使用時長達87分鐘[3]。直播、短視頻等富媒體形式提升了社交交互真實性、完善了泛娛樂內(nèi)容，受到互聯(lián)網(wǎng)用戶熱捧。

1.2 社交網(wǎng)絡(luò)的特征。社交網(wǎng)絡(luò)是一種“無組織的組織”，這是其最主要的顯著特征。它是一種完全有別于傳統(tǒng)機構(gòu)和組織的組織，其具有超強的分享能力、與他人合作的能力、采取集體行動的能力。但是不容忽視的一點卻是，它具有很強的社會組織動員能力。2011年，在中東和北非暴發(fā)的“茉莉花革命”就是由黑莓手機信息將群眾串聯(lián)起來。

社交網(wǎng)絡(luò)運用的就是公眾的一個心理趨同特性[4]，表達了民眾的從眾、想?yún)⑴c、想表達的心理現(xiàn)象。這種從眾效應(yīng)實際上是使參與者去個性化，把他們的想法由理性轉(zhuǎn)化為情緒性。于此相對的，群眾在接受信息時往往是易受暗示、輕信和沖動的。部分微博大V粉絲數(shù)量達數(shù)千萬人，單條微博轉(zhuǎn)發(fā)評論量可達幾十萬條，信息受眾面廣，容易發(fā)酵形成線下事件。

2 社交網(wǎng)絡(luò)中存在的安全風險

2.1 用戶信息泄露風險。由于信息安全技術(shù)和網(wǎng)絡(luò)治理法律法規(guī)的相對滯后，加上社交網(wǎng)絡(luò)本身應(yīng)用創(chuàng)新和用戶人數(shù)的爆發(fā)式增長，使得社交網(wǎng)絡(luò)用戶信息數(shù)據(jù)(隱私)安全問題凸現(xiàn)，由信息泄露而引發(fā)出多種網(wǎng)絡(luò)犯罪，成為社交網(wǎng)絡(luò)最為明顯和普遍認知的重要安全問題?；谏缃痪W(wǎng)絡(luò)的特質(zhì)，社交平臺中往往包括用戶大量個人信息，注冊時需要填寫的真實姓名、頭像、身份證號碼、電話號碼、郵箱地址、家庭或工作地址等真實資料，以及用戶發(fā)布的個人動態(tài)信息，由于給予軟件太多權(quán)限、被有心人搜集后利用、用戶賬號被盜取、社交媒體平臺數(shù)據(jù)庫被黑客或不法分子入侵等原因，致使用戶個人信息泄露[5]。2014年2月，7000萬個騰訊QQ群數(shù)據(jù)遭泄露；facebook平臺上8700萬用戶的數(shù)據(jù)遭到泄露。

2.2 網(wǎng)絡(luò)不良文化傳播威脅。從思想文化、意識形態(tài)等言論內(nèi)容層面所產(chǎn)生的巨大危害，是社交網(wǎng)絡(luò)影響極其深遠的問題。社交網(wǎng)絡(luò)以其聚合人群、傳遞信息的特質(zhì)，尤其是憑借其迅猛發(fā)展的勢頭，更是成為了不良文化滋生的溫床。首當其中是網(wǎng)絡(luò)謠言，即沒有相應(yīng)事實基礎(chǔ)，被捏造出來與事實不符甚至相反并通過一定手段推動傳播的言論。特別是近幾年來，隨著微博、微信的興起，網(wǎng)絡(luò)謠言也呈激增之勢，諸如“北京出現(xiàn)槍聲”、“搶鹽風波”等沒有事實根據(jù)的謠言大肆傳播，嚴重擾亂了社會秩序。其次是危害國家安全、有損國家利益、影響民族團結(jié)等不良信息，社交網(wǎng)絡(luò)也為疆獨、藏獨等國家分裂分子所利用，宣傳反動思想，組織串聯(lián)集會，影響社會的和諧與穩(wěn)定。再次是淫穢色情及侵害他人權(quán)益的信息，隨著網(wǎng)絡(luò)直播和短視頻App的興盛，部分用戶為了“圈粉”成為網(wǎng)紅，傳播低俗畫面內(nèi)容。今年四月份，網(wǎng)信部門約談了抖音和快手，要求打擊傳播不健康價值觀直播視頻，六月份，再度就出現(xiàn)“侮辱英烈”廣告內(nèi)容約談抖音。

3 社交網(wǎng)絡(luò)安全問解決方案

3.1 加強社交網(wǎng)絡(luò)管理。國家職能部門應(yīng)高度重視社交網(wǎng)絡(luò)的管理，做好社交網(wǎng)絡(luò)立法工作，加大對破壞網(wǎng)絡(luò)安全行為的處罰力度，營造安全、健康的社交網(wǎng)絡(luò)氛圍。社交平臺運營企業(yè)須承擔平臺信息內(nèi)容審核的主體責任，加強對直播、音視頻等多媒體信息的審核，尤其針對利用社交網(wǎng)絡(luò)進行詐騙的行為，應(yīng)及時鎖定賬戶，情節(jié)嚴重的給予封號處理。

3.2采取安全防護策略。社交網(wǎng)站及軟件運營企業(yè)應(yīng)從用戶的利益出發(fā)，切實維護用戶權(quán)益，采取針對性防護策略，避免用戶信息的泄漏。一方面，做好數(shù)據(jù)庫的安全管理。企業(yè)應(yīng)制定數(shù)據(jù)收集保護制度，并采取硬件與軟件相結(jié)合的方式提高數(shù)據(jù)庫安全性。另一方面，加強網(wǎng)絡(luò)安全檢測，定期檢查社交平臺是否能夠防范網(wǎng)絡(luò)攻擊，檢測是否存在遭受病毒木馬等惡意代碼入侵的硬件設(shè)備和軟件系統(tǒng)。

3.3 提升社交網(wǎng)絡(luò)用戶信息安全素養(yǎng)。用戶信息安全素養(yǎng)的提高對信息安全保護至關(guān)重要。因此用戶首先要主動學習信息安全有關(guān)知識，提升自我信息安全意識；其次，應(yīng)對社交網(wǎng)站情況有一個全面的考察，認真研讀隱私保護條款，主動了解平臺收集使用個人信息的內(nèi)容、目的、用途等，App讀取用戶終端權(quán)限信息等；再次，用戶應(yīng)自行采取技術(shù)手段設(shè)置權(quán)限，禁止Cookies等的應(yīng)用，對自己發(fā)布的個人信息要深思熟慮，不要填寫過于詳細的個人信息，比如收入水平、婚姻狀況等，更不得隨意泄露個人信息，以防被不懷好意的人利用，進行詐騙或者商業(yè)推廣；最后，要做好個人計算機的殺毒、防木馬等安全工作，經(jīng)常更新殺毒軟件。

總而言之，社交網(wǎng)絡(luò)成為一種普遍的社會交流載體和社會聯(lián)系形式，承載了信息交流、共享資源，必然帶來諸多安全隱患，如何有效使用、科學管理，揚其長，避其短，是我們認識社交網(wǎng)絡(luò)的基礎(chǔ)上需要思考解決的問題。