社交网络论文范文第四篇：社交网络的安全现状及防范措施
摘要：本文在分析社交网络的安全现状及存在问题的基础上，探讨了一些提高社交网络安全的可参考性防范措施，更加有效地保护网络用户的切身利益，以推动社交网络的健康、安全、快速发展。
社交网络源于网络社交，即社会性网络服务。现阶段，网络已普遍的介入了人们的生活，社交网络为用户提供方便快捷的社会交流和信息传播的同时，随之而来也暴露出许多安全问题。
目前，我国社交网络的病毒检测防御技术尚不成熟，缺乏成熟的网络安全管理体系，同时，网络用户缺乏隐私保护意识，个人用户和企业用户的主要信息经常被恶意泄漏，使得用户的安全和隐私受到了严重的威胁。因此，采取有效的防范措施，提高社交网络安全，已成为当前社交网络安全领域内的一个重要研究课题。
社交网络的安全现状
社交网络是一种开放性的网络，它有自身的特点，在实际应用过程中，会受到很多方面的威胁：
1. 社交网站本身存在的问题
社交网站存在很多技术上的漏洞。社交网络用户及其规模日益增长的同时，也逐渐引起了网络攻击者的高度关注。这些攻击者经常利用社交网站中普遍存在的技术漏洞直接发起各类网络攻击，现阶段社交网站最典型的网络技术漏洞就是容易受到蠕虫的攻击，进而导致社交网站异常甚至崩溃。蠕虫攻击还常常具有一个显著特征，即它会主动诱导用户直接点击错误链接，之后窃取用户的个人信息。
对用户信息安全管理力度不够。社交网络的数据库中包含了用户的所有个人信息。一些不法分子通过对数据库进行攻击，登录网站，浏览客户的聊天记录等等，使得用户的隐私全部泄露。此外，在社交网站的研发过程中，由于经验不足或其他原因等会出现Bug,黑客就会趁机对Bug进行强烈攻击，例如添加不良代码等，使得用户在使用过程中很容易下载到病毒，黑客极易获取相关信息，进而从事非法活动。现阶段，大多社交网络企业还都是以方便自身开展业务工作及盈利为主要出发点来进行研发设计，不重视网络安全管理问题，没有投入足够的力量和经费去建设专业的安全管理团队，因而也就没有足够的能力来有效防止网络黑客的非法侵入。这样一来，企业和个人用户的信息一旦遭到泄露，将会发生一系列的安全问题，乃至遭受巨大的经济损失。
2.用户自身保护个人信息安全素养不够
就目前情况来看，对社交网络用户个人信息安全威胁较大的是用户对个人信息保护意识不强，缺乏信息安全防护知识，信息安全伦理道德薄弱等。另外，社交网络上的用户绝大部分都不是计算机方面的专家，在网络操作过程中难以辨别信息源的优劣和真伪，很容易随意泄露自己或者他人的大量个人信息，甚至已成为他人散布传播虚假个人信息的主要工具。
3.引发网络犯罪事件
不法分子通过非法手段窃取社交网络中的用户资料信息后，这些信息很容易被用于非法用途。不法分子可以通过QQ或微信中的网络钓鱼不法方式，将其伪装成合法注册用户的好友，利用非法盗取的用户身份和账号密码等信息，进行个人信息的恶意传播和信息发送，或者故意篡改和复制重播用户的个人信息资料，欺骗好友获取钱财。这样不仅会危害用户的安全，而且容易造成网络上的堵塞。更有甚者，有些不法分子会利用盗取的用户个人信息资料，发布一些威胁国家安全的虚假信息，进而引起不必要的社会恐慌。
社交网络安全防范措施
针对以上社交网络中存在的几类典型问题，本文提出了以下相应的防范措施。
1.加强社交网站的安全建设和管理
（1）加强网站自身建设
类似于许多其他网站，社交网站要想具有一定的安全性能，就需要进一步优化社交网络软件，让用户在使用社交网站和软件的过程中，能够抵御病毒和木马的攻击，最大限度度降低病毒对其产生的影响。目前网络技术发展迅速，其更新周期比较短，一些新的安全技术不断涌现。为此，社交网站及软件企业运营商应不断更新网络安全管理技术，不断提高企业社交网站及其软件整个系统的网络安全性。
为了降低社交网站出现漏洞的风险，需要在用户最初使用网络阶段进行严格的安全排查，在网络用户相互加为好友及转发信息的过程中，进行详细检测，并对用户所输入信息的完整度进行合理排查。
首先，网站应对用户的输入信息进行可靠性验证，同时详测用户的输入页面代码，避免存在漏洞。
其次是运用检漏工具，对网站进行全面扫描，最大限度地扫描发现所有的漏洞。针对带有参数的链接，应进行一定的参数替换测试。在网站开发的每个阶段应进行黑白盒测试，测试过程中一旦出现脚本错误，即出现了恶意攻击，这种情况下网站应自行加深排查工作。在检测出漏洞之后，需进行快速修复，对文本进行过滤处理，确保网站不存在较严重的漏洞。
另外，需加强不良信息的监控，确保国家与用户信息的安全。
（2）对用户信息建立完善安全管控机制
在社交网络中，针对所有用户个人信息建立安全保护等级。对于一些网络用户的个人私密信息，采取相应的安全保护措施，建立安全访问管理控制机制。对访问用户进行账号密码和身份验证，并为访问用户建立相应权限表。对于审核通过的用户，在成功获取达到相应等级的验证权限后，才允许用户进行相应的操作，对于非法用户或无法通过验证的用户可给予直接拒绝。这种管理做法可以有效避免不法攻击者的非法介入。
2.提升网络用户对社交网络中个人信息安全的保护意识
社交网络目前存在诸多安全隐患的主要原因是一些用户不能够对自身个人隐私信息安全进行有效防护。用户在选择使用网络社交平台服务过程中，要学会如何保护好个人隐私信息安全，形成自我隐私保护意识。应在个人电脑里安装安全卫士及其他杀毒防护软件，从而有效拦截蠕虫、病毒等网络攻击；尽量不要将自己的有关个人信息直接放到社交网站上，不随意填写个人过于私密的详细资料，如身份证、居住地及个人银行卡账号密码等；不设置过于简单的密码和密码保护问题；加强对社交上网设备的管理，对个人重要信息进行加密和主动删除处理，切记不要将有关个人信息直接在网上透露给他人；同时不断提高自行辨别来自各大社交网站好友的能力；最后，应通过各种渠道主动学习一些有关个人信息安全的相关知识，从根源上避免出现社交网络安全问题。
3.管理部门加强安全防范，减少或遏制引发的网络犯罪事件
完善现有网络安全体系。当前，我国关于社交网络的现行立法尚不完善，针对目前的社交网络安全问题，需要政府监管部门完善一系列与信息保护有关的法律制度，对用户信息的隐私的保护给予必要重视。
坚持实名制管理。社交网站为了能够保障网路用户的个人安全及隐私，需要应用实名制的管理方式，针对非实名制的社交网站，应当严格控制网站的发布内容及限制网站的业务范围，避免社交网站成为各种网络舆论的集聚地，危及人们的安全。
加强对网络信息的监督审查管理力度。应建立相应的社交网络信息审查监督制度，严格监督审核社交网站发布的任何信息，保证不良信息可被过滤，减少垃圾信息的出现。对国内外信息技术的使用、投资、安全等进行综合评估，有效管控风险。网络安全管理体系的深入建设和不断完善仍然是一项长期的工作，新的网络攻击和安全威胁层出不穷，而现代网络安全技术也在不断发生变化。
依法严惩不法犯罪分子。通过网络监管、立法、司法等诸多管理手段对发生在社交网络上的各类谣言、诈骗、恐怖主义行为进行严厉打击及惩处。借鉴国外的相关经验，增强国内主流网络信息的舆论公信力，掌握网络舆论监控主导权，对各类社交网络的不良信息及时核实予以调查澄清；以相关法律法规为舆论准绳，及时发现，依法惩治各类社交网络的违法犯罪。
结语
社交网络在不断发展，有利也有弊。在有效提高我国社交网络中广大用户的信息安全问题方面，既需要国家及各相关职能部门研究完善国家相关安全法律法规，对涉嫌泄露用户个人信息者依法追究法律责任，切实承担用法律保护全体公民的社会责任，同时也需要各大社交网络企业积极落实和完善相关企业安全管理制度，切实把保护广大用户的个人信息安全放在首要位置，个人也更需要时刻树立起信息安全保护意识。同时，提高我国社交网站的研发技术水平，完善网络安全管理体系，是我国社交网络今后的一个重点体系建设工作内容。
