社交网络安全模型的构建

社交网络安全模型的构建,中国知网

时间变化，每次的密码都不相同。以此防范网络管理人员盗用他人口令，以他人身份在社交网站后台数据库非授权复制用户个人资料信息。由省数字证书中心或者国家数字证书中心颁发证书给社交网站的法人代表，社交网站法人代表在自己的 CA服务器上再为社交网站管理人员颁发证书，同时社交网站服务器分发动态口令给每一个网站管理人员。以此，省/国家数字证书中心、社交网站法人、社交网站管理人员之间形成信任链，而社交网站管理人员通过动态口令技术可以澄清内部责任。

理机制针对用户之间个人资料信息泄露问题提出来的解决方案。

4.社交网络安全的两点建议 4.1推进社交网站安全相关的立法工作社交网络安全需要对数据隐私的保护给予相当的重视，立法可以给数据隐私侵害行为最直接打击。目前，世界各国都加强了数据隐私保护的立法工作，欧盟制定并通过了《个人数据保护法指令》《电子通讯数、据保护指令》《私有数据保密法》《互联网上个人隐私权、、保护的一般原则》《关于互联网上软件、硬件进行的不可、见的和自动化的个人数据处理的建议》《信息公路上个人、数据收集、处理过程中个人权利保护指南》等相关法律法规。美国颁布了一系列保护隐私权的法律法规《隐私权法》《金融隐私权法》《家庭教育权和隐私权法案》《联、、、邦电子通讯隐私权保护法案》《网上儿童隐私保护法》、、《全球电子商务发展框架》英国制定了；《数据保护法》8。我国目前还没有制定专门的保护隐私权方面的法律，只在《宪法》《计算机信息网络国际联网安全保护管理办、法》《计算机信息网络国际联网管理暂行规定实施办法》、等法律法规中间接作了规定。但是些法规比较分散，而且较简单。我国企业在欧盟、北美等地区已遭遇到了被禁止收集客户信息的局面，缺乏隐私权立法已使我国的企业处于“不平等竞争”的地位。 4.2购置 VDMA标准数据保险柜，保证社交网站基础设施安全为了预防火灾、房屋倒塌、高磁场等自然

灾害，提倡将数据存储设备置于 VDMA标准保险柜。目前世界上最权威的此种产品测试机构是德国 VDMA。 VDMA标准保险柜可以在外界温度高达一千度以上两个小时的情况下依然保持内部温度不超过 50摄氏度。VDMA标准保险柜能有效防止数据媒体在长期存放时被磁化。数据保险柜还有防潮防盗功能。 【】

3.2

社交网络安全模型的构建 为综合解决以上问题，借鉴 P2 DR、PPDRR、IATF等

安全模型，针对社交网络特殊的安全需求，提出了社交网站安全模型(图 1)。 细粒度信任管理机制防火墙/入侵检测/病毒防范/应急响应/容灾恢复/风险评估隐私保护 PKI体系/动态口令/基于角色的访问控制安全的操作系统(漏洞扫描)安全的社交网络基础设施社交网络外环境

图1

社交网络安全模型

社交网络外环境指的是除了技术以外的法律法规、政策激励等，良好的外环境是社交网站良性发展的前提。社交网络基础设施的安全是安全模型的基础，即社交网站的基础设施保护要满足防盗、防水、防火、防磁等功能。操作系统要定期扫描漏洞并及时打上补丁。PKI体系管理证书，保证数据发布时不被篡改，保证数据存储前的验证。动态口令技术产生动态密码，使得社交网站管理人员之间不能假冒身份。基于角色的访问控制在保证“一次登录，资源享尽”的同时，方便在单一平台上对不同角色拥有不同权限进行细粒度的管理。隐私保护技术是不破坏数据统计特性，在保证数据挖掘等工作能够顺利进行的前提下，对数据进行加密、扰动或者限制发布。防火墙是指设置在可信任的企业内部网和不可信的公共网和不可信任的其他部门之间的一系列部件的组合。它可通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。入侵检测通过监控、分析用户和系统活动，发现入侵企图或者异常现象，记录并作出报警等响应，审计系统的配置及弱点，评估关键系统及数据文件的完整性。细粒度信任管

5.总结 面对网络技术普及对社交网站及其用户带来的安全威胁，应该借鉴国内外网络及信息安全方面的经验，制定

适合我国社交网站的安全法律、法规、标准，建立完善的社交网站安全体系，既要有适应时下社交网站实际情况的管理规章制度、法律法规，又要有先进实用的安全技术、专门人才，同时还要加以有效的监管。

67