移动社交网络用户信息安全与保护
前言：想要写出一篇引人入胜的文章？我们特意为您整理了移动社交网络用户信息安全与保护范文，希望能给你带来灵感和参考，敬请阅读。
【摘要】笔者据移动社交网络用户信息安全问题现状，分析了移动社交网络安全问题的成因，结合信息安全保护原理，从用户个人、网络企业、国家立法三个层面提出了移动社交网络用户信息安全保护对策。
【关键词】移动社交网络；信息安全保护；无线加密技术；WPA；WPA2
随着人类文明和科技进步，我们已步入互联网时代。大数据、云计算、智能化等新一代信息技术的发展，正以空前的力量和效率，掀起一场影响全人类的深层变革，改变了人们的生活方式，提供了前所未有的思维模式。移动社交网络已成为生活中不可或缺的一部分，它丰富了人们的物质和精神生活，同时移动社交网络中用户信息安全问题也成为当今社会的一个焦点，越来越受到人们的关注，饱受广大网民诟病。
1移动社交网络用户信息安全问题现状分析
当今社会移动社交网络（MobileSocialNetwork）已成为社交网络的主流，移动社交网络虽然是一种虚拟的社交媒体，但为用户提供了分享信息、交流思想、沟通情感的平台。近年来，随着4G技术以及无线网络技术的发展及智能移动终端的广泛使用，移动社交网络得到高速发展。然而，移动社交网络在给用户提供便捷高效的服务的同时也面临着极大地安全挑战。据第38次《中国互联网络发展状况统计报告》（2016.7）显示，截止2016年6月，我国网民规模已达7.1亿，互联网普及率达到51.7%，手机上网主导地位强化，手机网民规模达到6.56亿，网民中手机上网的人群占比为92.5%，中国网站总数为454万个[1]。另据有关资料显示，2015年有95.9%的手机网民遇到过手机信息安全事件，手机网民中会主动查看手机软件隐私权限的用户仅占35.8%，44.7%的用户会在不确认公共Wi-Fi是否安全的情况下直接连接，58.9%的手机网民没有听说过伪基站，26.4%的用户在遭遇手机信息安全事件后不会采取任何措施进行处理[2]。由上述情况来看，人们在日常生活中或多或少都遇到过因个人信息泄露导致的诸如骚扰诈骗短信或电话、非正常链接、恶意软件攻击、病毒木马入侵等信息安全事件，但因受影响程度的不同，人们的处理态度和方式也不一样。因大多数未造成直接的经济损失，加上举报程序复杂且操作成本高，人们担心花费时间和精力得不偿失，半数以上的人选择不理睬的态度，从而怂恿了不法分子的猖獗，这也是导致诈骗信息不断的主要原因。除非造成了重大经济损失或出现人身伤亡事故，如徐玉玉事件，才会引起高度关注。总的来看，各类信息安全事件在数量上将呈上升趋势；在内容上花样百出、不断翻新；在手段上隐蔽性更强、欺骗性更大。移动社交网络中用户的信息安全正成为移动互联网时代突出的社会问题。
2移动社交网络中的信息安全问题原因探究
移动社交网络中用户个人信息安全形势仍较严峻，主要有以下原因：（1）用户信息安全意识淡薄。目前仍有一部分网民在个人信息安全方面没有采取任何防护措施。由于许多网站的隐私设置比较繁琐，很多用户都没有进行隐私设置；有一些用户习惯于用一个ID注册多个账号，甚至用同样的密码；有的用户使用与自己相关的个人信息等纯数字来设置密码，很容易被破译；有的随意安装未知来源的社交应用软件，导致移动终端和个人信息遭到泄露；还有部分用户不会使用终端系统的隐私控制功能，不能及时更新系统；随意开启GPS功能，导致位置信息泄露[3]。（2）信息安全保护技术还存在漏洞。在智能终端设备上安装第三方社交软件，通过这种第三方软件进行注册和认证，会把用户的信息及使用数据进行记录在移动终端设备上，通过用户的操作从而窃取用户的身份标识。然后通过截获的用户信息进一步的窃取其相关用户的信息[4]。（3）网络企业安全管理职责缺失。企业在运营过程中掌握大量用户个人信息资料，是用户信息安全保护的义务主体和第一责任人。但部分移动社交网络运营机构不重视用户信息的安全保护，缺乏制度建设，没有完全履行保护用户信息安全的职责。不进行技术创新，缺乏有效防范信息安全风险的解决方案；没有投入充足的经费建设专业安全管理团队，没有良好的应急能力。（4）个人信息安全法律体系滞后。由于互联网技术是新兴产业，近十年来发展异常迅猛，尤其是在个人信息安全方面存在法律缺失。我国目前尚未出台一部完整独立的《个人信息保护法》，而散落在其他法律条款中的规定，也无法完整的反映并保证用户的信息安全。此外，现成的法律体系主要表现为个人信息安全受到侵害时的一种补救机制，缺乏事前警示作用。
3移动社交网络中的信息安全保护原理
为了保护用户数据，无线网络从WEP加密技术逐步改进成为今天应用最广泛的WPA无线加密技术，它有两种标准，下面进行介绍：
3.1WPA加密技术
WPA全称是Wi-FiProtectedAccess，它作为一种系统，能够保护无线网络（Wi-Fi）的安全。Wi-Fi联盟（TheWi-FiAl-liance）这个组织建立并确定了WPA，WPA最重要的部分就在TKIP和IEEE802.1X。TKIP相当于包含在WEP密码外围的一层“外壳”，它的密钥长度是128位，解决了WEP密钥短的问题。IEEE802.1X：①发出连接上网请求；②发出请求数据帧；③经过一系列处理将用户的信息发到服务器；④比较传送来的与数据库中的信息有何不同；⑤将对应的口令进行加密处理；⑥将加密后的口令传给客户端；⑦对上一部分的信息进行加密整理；⑧检查处理加密过的信息。
3.2WPA2加密技术
WPA2是WiFi联盟新通过的协议标准的认证形式，其中Michael算法被更加安全的CCMP所取代、而AES算法取代了RC4加密算法。WPA2支持安全性更高的算法AES；但与WPA不同的是，WPA2支持802.11g及以上的无线网卡。
3.3WPA与WPA2的公式区别
WPA=IEEE802.11idraft3=IEEE802.1X/EAP+WEP（选择性项目）/TKIPWPA2=IEEE802.11i=IEEE802.1X/EAP+WEP（选择性目）/TKIP/CCMP
3.4WPA技术的四个优势
WPA会不断一直的迭代密钥，增加其密钥长度，从而增加安全级别。WPA所采用的有效的保障机制，让其可以应用在不同种类的网卡。WPA使公共场所和学术办公地安全地设置无线网络，不必担心信息安全问题。WPA实现“一户一密”。即每一个用户都使用分配给自己的密码。
4移动社交网络用户信息安全保护对策
保障移动社交网络用户信息安全，需从用户个人、网络企业、国家立法三个层面多维度应对。具体措施如下：（1）提高用户信息安全素养，加强风险防范意识。信息安全素养是指个人在当今网络环境下对信息安全的理解与认知，以及应对信息安全问题所反映出来的综合能力[5]。增强信息安全意识，学习信息安全知识，有助于人们了解网络犯罪和病毒攻击的特征，提高识别风险的能力。同时遵守信息伦理道德，不受骗，不骗人，从自身做起，做一个遵纪守法的文明网民，营创风清气正的社交网络环境。（2）提高网络安全保护技术，加强信息安全监管。未来网络安全攻守双方将以新型技术漏洞为核心进行长期博弈。因此，提高技术壁垒，减少技术漏洞是保障信息安全的基础，要加强互联网技术和安全防护技术的深度融合，不断创新，从源头上保证个人信息安全。魔高一尺，道高一丈，要让黑客在红客面前无机可乘，无计可施。（3）提高运营管理水平，完善行业自律机制。社交网络企业作为信息安全体系的主导因素，有义务在技术、制度、管理等方面提升综合能力，承担相应责任。社交网络企业要深刻意识到用户信息安全的重要性，切实履行保护用户信息安全的职责，建设专业安全管理团队，建立完备的隐私控制策略。在与第三方共享数据时要建立行业自律机制，遵守自律公约，保证用户个人信息的隐私和安全。（4）健全信息安全法律体系，加大安全事件执法力度。加快成立专门的国家级个人信息安全管理部门，与时俱进，同步的完善信息安全法律体系。实行信息安全事件责任追究，做到有法可依，违法必究，对重大信息安全事件加大打击力度，以高压态势整肃信息安全环境，促进移动社交网络的繁荣和健康发展。
参考文献
[1]CNNIC：2016年7月第38次中国互联网络发展状况统计报告.
[2]CNNIC：2015年中国手机网民网络安全状况报告.
[3]王娜，许大辰．移动社交网络中个人信息保护现状的调查与分析———从用户行为习惯视角出发.情报杂志，2015，1.
[4]刘建伟，李为宇，孙钰．社交网络安全问题及其解决方案.中国科学技术大学学报.
[5]罗力．社交网络中用户个人信息安全保护研究.图书管学研究，2012，14.
作者：吴尚蔚 单位：湖北省宜昌市夷陵中学
