防范社交网络中的权益侵害

防范社交网络中的权益侵害
作者：高春燕
来源：《中国计算机报》2012年第39期
赛门铁克诺顿近日发布的调查报告显示,2011年全球每天有150万名个人用户遭遇网络犯罪的侵害,造成经济损失高达1100亿美元。

网络犯罪形式花样百出,社交网络和移动网络安全犯罪大行其道。

其中,中国网络犯罪的形势异常严峻,去年共有2.57亿网民的权益遭到侵害,大约四分之三的成年网民曾经遭受过恶意软件、病毒、黑客、骗局、欺诈和盗窃等形式各异的攻击。

网络攻击在过去的一年中给中国网民共造成460亿美元的损失。

社交网络陷阱重重
2011年,社交网络和移动互联网最受网民青睐,同时也是网络犯罪最猖獗的领域。

赛门铁克诺顿的调查显示,与2010年相比,2011年有更多成年网民曾经遭受过新型网络犯罪例如社交网络或移动设备网络犯罪的侵害,42% 的中国社交网络用户曾经成为社交网络犯罪的受害者,23% 的社交网络用户表示,有人曾侵入他们的个人档案,并冒用他们的身份。

这些迹象表明,网络犯罪开始将精力重点放在这些快速普及的平台上。

“社交网络具有关联性、传播快和用户分享等特性,使其成为网络骗局的非常好的载体。

”赛门铁克高级诺顿产品专家王鹏表示,“中国网民使用社交网络的频率高,在线时间长,社交网络本身又具有快速传播的特性,导致社交网络具有非常多的网络漏洞,安全形势严峻。

”王鹏介绍说, 社交网络犯罪形式多样,包括认同劫持、点击劫持、调查骗局和恶意程序等。

尽管70% 的受访者认识到社交网络已经成为网络罪犯的目标,但是实际使用安全解决方案来防范社交网络威胁的人却只有 63%,使用隐私设置来控制共享信息权限的用户仅占46%。

此外,45% 的网民并不使用复杂的密码或并不经常更改密码,人们在输入银行账户名和密码等敏感信息前,也很少意识到要检查浏览器中是否有安全认证符号。

“事实上,大多数互联网用户都只采取了基本的防护措施,如删除可疑电子邮件,在网上慎重地处理个人详细信息等。

而对于社交网络日新月异的变化,非专业的网民很难及时更新知识,对网络变化的了解并不够。

”王鹏认为, 弥补这一缺陷,保护个人终端和财产安全,是安全软件不可推卸的责任。

要安全更要易用
在保护个人消费者的上网安全上,赛门铁克诺顿的经验可谓丰富。

近日,它发布了最新版的核心安全产品——诺顿360全能特警、诺顿网络安全特警和诺顿防病毒软件。

这些产品集合了五层专利防护,能够提供更强大的社交网络防御、防诈骗和改进的云安全等服务。

谈到诺顿新品的防护功能,王鹏的骄傲之情溢于言表:“诺顿新品系列包括五层防护:网络层面上,赛门铁克诺顿将企业级的入侵防护技术应用到个人产品中,支持协议的IPS入侵防护和浏览器主动防护系统,在恶意软件通过网络传输并尝试入侵操作系统之前加以阻止;将诺顿云安全从文件安全扩展到网站上,建立网站、文件、IP 地址的信誉库 ;更新到第五代的SONAR主动行为防护系统的行为特征库中样本数量大大提升,从以前的200多个提升到1360个,通过观察正在执行的进程,判断系统中是否存在恶意软件;防病毒引擎和自动防护系统能够搜索和删除已经侵占系统的恶意软件;在底层防护上,诺顿全系列新产品具备能清除顽固感染的主动工具。

”
过去,恶意软件和病毒对电脑造成的破坏显而易见,一旦中招,电脑可能会出现蓝屏或发生崩溃。

但是,如今网络罪犯的手段日趋高明,他们希望使恶意程序在尽可能长的时间内避开检测。

今年的调查结果显示,超过一半的网民认为,除非他们的电脑崩溃或出现故障,否则他们不能百分百地确定自己是否已成为网络攻击的受害者。

此外,对于信息安全领域的零日漏洞、APT攻击以及移动终端的各类后门等热点话题,普通网民并不关心,也难以理解防护手段和原理。

这就要求个人终端安全产品不仅要与时俱进地提供更强大的防护性能,还必须在产品设计上更简单易用,减轻用户的使用负担。

“判定一个网站的信誉值时,我们会综合各方面的因素,比如诺顿建立了一个新的标准——网站存在的时间。

比如,一个电子商务网站或者一个淘宝店家只存在了四天,用户在购物时我们可能会提醒他们考虑网站的安全性。

”王鹏表示,为了给用户更好的使用体验,诺顿对产品进行了一系列更新,“比如移除版本号,用户随时都可以升级到最新的版本;简化安装步骤,无需重启电脑,避免对用户的操作造成打扰;支持远程安装和产品修复,用户可以给自己的移动终端或者父母的电脑远程安装软件;一次登录,可以实现多个网站的自动登录,用户不用再费心记住自己在所有网站上的用户名和密码。

”赛门铁克诺顿希望通过这些措施使得新产品更适合新一代网络用户的使用习惯。