王 珂

(吉林省四平市婦女聯(lián)會(huì)，吉林 四平 136000)

網(wǎng)絡(luò)信息安全伴隨著全球信息化步伐的迅猛發(fā)展變得越來越重要。網(wǎng)絡(luò)與我們的生活息息相關(guān)，已經(jīng)走進(jìn)我們?nèi)粘Ｉ畹姆椒矫婷?。在這個(gè)網(wǎng)絡(luò)無處不在的時(shí)代，網(wǎng)絡(luò)欺詐、個(gè)人隱私被侵犯已經(jīng)成為很多網(wǎng)民的擔(dān)憂和煩惱。公民個(gè)人信息通過網(wǎng)絡(luò)被泄露、個(gè)人電腦被黑客入侵、網(wǎng)上購物被騙、利用博客詆毀他人名譽(yù)等情況時(shí)有發(fā)生。這種不安全的氣氛擴(kuò)散到整個(gè)網(wǎng)絡(luò)世界，時(shí)時(shí)刻刻地影響著人們的正常工作和生活。如今如何適當(dāng)?shù)乇Ｗo(hù)網(wǎng)絡(luò)行為不被侵犯，又不影響網(wǎng)絡(luò)的快速發(fā)展，已經(jīng)成為網(wǎng)絡(luò)安全的重大課題。

1 個(gè)人隱私的泄露，密碼是一個(gè)門檻

很多人都有自己的網(wǎng)上銀行、金融證券、QQ、淘寶賬號(hào)、信箱、博客等，都要求用戶注冊(cè)、登錄時(shí)輸入幾位密碼，你可知道，這種密碼形同虛設(shè)，在一些研究人員手中，使用一組顯卡，還不到兩個(gè)小時(shí)就能成功破解密碼。解決問題的一種最簡(jiǎn)單的方法就是讓你的密碼盡可能長(zhǎng)一點(diǎn)。佐治亞理工學(xué)院科學(xué)家喬舒亞·戴維斯說道:“密碼的長(zhǎng)度決定密碼被破譯的難易程度?！泵艽a位數(shù)越多，能夠排列組合方式就越多，被黑客猜中幾率就越小。網(wǎng)絡(luò)安全專家推薦使用12位密碼，“安全方便”。此外，密碼最好是字母、數(shù)字混和搭配，因?yàn)槊艽a越復(fù)雜，破解的難度越大。然而，在現(xiàn)實(shí)生活中人們對(duì)太復(fù)雜的密碼不太好記，沒有耐心去記。那么如何設(shè)計(jì)安全又好記的密碼，就請(qǐng)大家注意以下幾點(diǎn)。

(1)不要用個(gè)人信息。很多人喜歡用姓名拼音字母、出生日期、身份證號(hào)、手機(jī)號(hào)、電話等作密碼，這些字符確實(shí)好記，可它們也是最容易被破解的。

(2)具體單詞不要用。當(dāng)今的密碼猜測(cè)軟件很短時(shí)間內(nèi)就將可能的單詞都試一遍。那么，你可以用一句話的拼音或首字母拼寫?；煊貌煌淖址亲詈玫淖龇?，“@”和“#”等字符都可以讓你的密碼安全值上升。當(dāng)然這些特殊的字符有些網(wǎng)頁不讓用。

(3)根據(jù)不同的個(gè)人隱私安全需要，你還可以設(shè)計(jì)不同安全等級(jí)的密碼。如淘寶、網(wǎng)上銀行、證券金融網(wǎng)站、大型的網(wǎng)絡(luò)游戲等肯定要使用最高安全級(jí)別的密碼，越復(fù)雜就越好，當(dāng)然復(fù)雜了就不好記，千萬要記住。也有一些私人信息付款郵箱或者賬戶如果怕被偷看要設(shè)中等安全級(jí)別的密碼，不妨試試使用字母和數(shù)字的混和;一般的網(wǎng)上論壇則就無關(guān)緊要了，使用同一個(gè)簡(jiǎn)單好記密碼便能通用于類似場(chǎng)合。在設(shè)計(jì)好密碼還不夠的同時(shí)，還更要記住密碼。這對(duì)一些中老年人數(shù)來說也是不容易的事情，很多人都擁有多個(gè)密碼，加上定時(shí)更換，都要記住可不是件容易的事情。所以，謹(jǐn)慎使用密碼。它可能是一扇門，幫你阻擋外來者的入侵;它也可能變成一道高高的門檻，絆倒你自己。

2 網(wǎng)絡(luò)消費(fèi)安全問題有待解決

網(wǎng)絡(luò)消費(fèi)引領(lǐng)時(shí)代新的消費(fèi)潮流，如今的網(wǎng)絡(luò)消費(fèi)占了消費(fèi)的不小份額，但在風(fēng)風(fēng)火火發(fā)展背后，網(wǎng)絡(luò)消費(fèi)出現(xiàn)的種種欺詐行為，讓人擔(dān)憂網(wǎng)絡(luò)消費(fèi)安全。

2.1 網(wǎng)絡(luò)上泛濫的“刷好評(píng)”現(xiàn)象

眾所周知，便宜、快捷是網(wǎng)絡(luò)消費(fèi)最受歡迎的一大理由，對(duì)于消費(fèi)者在網(wǎng)絡(luò)上購物認(rèn)可賣家的最高標(biāo)準(zhǔn)，便是賣家的信用度級(jí)別和其他買家的評(píng)價(jià)。網(wǎng)絡(luò)上泛濫的“刷好評(píng)”現(xiàn)象，就是最明顯的例子。所謂“刷好評(píng)”，就是指一個(gè)人在某家網(wǎng)店進(jìn)行多次虛擬交易，每次交易過后，對(duì)這家網(wǎng)店的評(píng)分都打到最佳，而交易所花費(fèi)的金錢卻由網(wǎng)店以私下或者其他形式交還給此人。實(shí)際上就是用假交易來換得真“好評(píng)”。好評(píng)讓網(wǎng)絡(luò)消費(fèi)者買到了并不滿意的商品，盡管有消費(fèi)者可以要求退貨?？稍谑酆蠓?wù)方面，網(wǎng)絡(luò)消費(fèi)者始終是最大的難題。許多網(wǎng)絡(luò)平臺(tái)也有自己的售后保障系統(tǒng)，例如淘寶網(wǎng)的“貨到評(píng)分”，以及“7天無條件退還”等模式。但這些系統(tǒng)無法從根本上彌補(bǔ)網(wǎng)絡(luò)購物的售后缺陷。在評(píng)分以及無條件退貨期限內(nèi)，網(wǎng)絡(luò)消費(fèi)者占優(yōu)勢(shì)，期限一過了，無論什么原因，都不會(huì)再理會(huì)你。消費(fèi)者也就不無可奈何。還有一些短期內(nèi)無法看出效果的商品，如化妝品、食品、藥品等，短短7天之內(nèi)看不出效果，東西的真假。消費(fèi)者又該如何是好?基于這些問題，看出來網(wǎng)絡(luò)安全問題的缺失，亟待解決。

2.2 各種網(wǎng)絡(luò)欺詐行為的出現(xiàn)，不可乎視

中國互聯(lián)網(wǎng)絡(luò)信息中心CNNIC聯(lián)合國家互聯(lián)網(wǎng)應(yīng)急中心CNCERT發(fā)布的《2009年中國網(wǎng)民網(wǎng)絡(luò)信息安全狀況調(diào)查報(bào)告》中統(tǒng)計(jì)，2009年有4500萬網(wǎng)民遭受網(wǎng)絡(luò)欺詐，占網(wǎng)民總數(shù)的11.9%，損失金額高達(dá)76億元。例如聯(lián)動(dòng)優(yōu)勢(shì)釣魚門事件的發(fā)生，有網(wǎng)友在淘寶購物支付的款后未付到支付寶賬戶，而是付到聯(lián)動(dòng)優(yōu)勢(shì)，付款后也未收到所網(wǎng)購的物品，并指責(zé)聯(lián)動(dòng)優(yōu)勢(shì)涉嫌詐騙。在315消費(fèi)電子投放網(wǎng)上有一位叫tianyacao99的網(wǎng)友投訴稱，2010年7月27日，自己在宿舍幫同學(xué)在網(wǎng)上買了一張上網(wǎng)卡和一個(gè)電子詞典，但按照淘寶流程付完款后，發(fā)現(xiàn)仍顯示“等待買家付款”。隨后登錄中國工商銀行的網(wǎng)上銀行，查到錢并沒有轉(zhuǎn)到支付寶公司，而是轉(zhuǎn)給了移動(dòng)支付(聯(lián)動(dòng)優(yōu)勢(shì))，但之前卻從未注冊(cè)并使用過移動(dòng)支付。從2010年6月中下旬開始現(xiàn)在，不斷有受騙者反映，在淘寶購物時(shí)上當(dāng)受騙，常規(guī)支付款項(xiàng)后發(fā)現(xiàn)淘寶支付寶賬戶并未收到錢，而是轉(zhuǎn)到了聯(lián)動(dòng)優(yōu)勢(shì)的“移動(dòng)支付”，但這些網(wǎng)友卻從未開通過移動(dòng)支付賬號(hào)?；诖耸?，聯(lián)動(dòng)優(yōu)勢(shì)相關(guān)負(fù)責(zé)人在接受采訪時(shí)解釋:“不法分子以正常用戶身份向聯(lián)動(dòng)優(yōu)勢(shì)合作商戶發(fā)出購物訂單，在復(fù)制網(wǎng)銀付款代碼后偽造出與淘寶支付頁面極其相似的付款頁面，并以淘寶賣家身份通過淘寶網(wǎng)，以各種理由引誘淘寶買家不按淘寶網(wǎng)正規(guī)購物流程操作，而點(diǎn)擊不法分子通過淘寶旺旺或其他方式提供的鏈接進(jìn)入偽造的付款頁面?！狈N種現(xiàn)象充分暴露出網(wǎng)絡(luò)安全的機(jī)制缺失，實(shí)際上，聯(lián)動(dòng)優(yōu)勢(shì)釣魚門事件只是冰山一角。據(jù)中國反釣魚網(wǎng)站聯(lián)盟秘書處介紹，截至到2010年7月底，聯(lián)盟秘書處累計(jì)收到19817個(gè)釣魚網(wǎng)站投訴，累計(jì)確認(rèn)并處理了19688個(gè)釣魚網(wǎng)站。其中，金融類、購物類、即時(shí)通訊類網(wǎng)站成為多發(fā)地，光是假冒騰訊的網(wǎng)站就有4000多個(gè)。

這種事件多發(fā)原因有兩個(gè)方面:一是對(duì)于網(wǎng)民而言，知名網(wǎng)站在他們心理信譽(yù)度高，不法分子利用網(wǎng)民這一點(diǎn)，大肆偽造假冒釣魚網(wǎng)站實(shí)施網(wǎng)絡(luò)詐騙。二是對(duì)于企業(yè)或網(wǎng)站而言，假冒網(wǎng)站這一事件網(wǎng)站本事應(yīng)有前后防范處理機(jī)制，不能讓不法分子的可乘之機(jī)。目前一部分證券、銀行、期貨等金融機(jī)構(gòu)、知名電子商務(wù)企業(yè)、網(wǎng)上支付系統(tǒng)等企業(yè)，已紛紛加入“中國反釣魚網(wǎng)站聯(lián)盟”，建立起假冒釣魚網(wǎng)站事后快速處理機(jī)制。淘寶網(wǎng)、京東商城、百度有啊等電子商務(wù)網(wǎng)站嘗試通過“可信網(wǎng)站”權(quán)威第三方認(rèn)證服務(wù)，在網(wǎng)站顯著位置安裝“可信網(wǎng)站”標(biāo)識(shí)，建立起假冒釣魚網(wǎng)站事前防范機(jī)制。

3 網(wǎng)絡(luò)時(shí)代，網(wǎng)絡(luò)侵權(quán)種類多種多樣

3.1 企業(yè)和個(gè)人的電話、郵箱、地址等私密信息的泄露

北京一家企業(yè)負(fù)責(zé)人一段時(shí)間內(nèi)經(jīng)常接到關(guān)于融資的電話，頻繁的詢問令企業(yè)的負(fù)責(zé)人百思不得其解。該企業(yè)負(fù)責(zé)人后來想起，他曾在某經(jīng)濟(jì)網(wǎng)站注冊(cè)了會(huì)員，網(wǎng)站要求必須要提供手機(jī)號(hào)碼和企業(yè)名稱?？吹骄W(wǎng)頁上有“對(duì)會(huì)員信息嚴(yán)格保密”的聲明，便填寫了真實(shí)的手機(jī)號(hào)碼。沒想到，自己的隱私就這樣被網(wǎng)絡(luò)泄露出去。這種侵權(quán)行為在我們的身邊時(shí)有發(fā)生;某些行業(yè)對(duì)客戶信息泄露，例如在銀行一般客戶資料等信息都儲(chǔ)存在電腦里，某個(gè)服務(wù)器上，因此也存在個(gè)人信息泄露的隱患。2010年7月28日，有媒體報(bào)道:中國光大銀行福州分行在未取得客戶同意的情況下，與福州都購傳媒有限公司簽訂合同，約定向都購傳媒提供聯(lián)名信用卡客戶資料，并涉及信用卡外包行為。據(jù)了解，2007年5月24日，都購傳媒與中國光大銀行福州分行信用卡中心協(xié)議約定:中國光大銀行福州分行每月向都購傳媒提供發(fā)卡量數(shù)據(jù)，都購傳媒有權(quán)取得聯(lián)名卡持卡人的客戶資料。協(xié)議簽訂后，都購傳媒進(jìn)行專題宣傳和推廣，開發(fā)了數(shù)量龐大的都購信用卡客戶。今年5月，由于都購傳媒和中國光大銀行福州分行商業(yè)利益方面的分歧，都購傳媒將中國光大銀行起訴至北京市西城區(qū)人民法院。

3.2 利用博客等平臺(tái)侵犯他人名譽(yù)權(quán)、著作權(quán)等

博客在中國的發(fā)展速度非常的迅速，同時(shí)也產(chǎn)生了很多新的社會(huì)隱患。博客是網(wǎng)絡(luò)日記的一種形式，越來越多的人加入到博客隊(duì)伍之中。同時(shí)，利用博客進(jìn)行人身攻擊、損毀他人名譽(yù)人格、惡炒、淫穢、假新聞、抄襲他人著作等不和諧事件不斷發(fā)生，以及用博客來斂財(cái)?shù)?，發(fā)表違反我國法律法規(guī)的內(nèi)容信息，利用博客傳播不良或反動(dòng)信息，發(fā)布侵犯他人擁有著作權(quán)或相關(guān)知識(shí)產(chǎn)權(quán)的信息，發(fā)表侮辱或者誹謗他人等侵犯他人格名譽(yù)的內(nèi)容信息，進(jìn)行網(wǎng)絡(luò)欺詐、虛擬財(cái)產(chǎn)盜竊等網(wǎng)絡(luò)犯罪行為等。例如，2005年10月，南京大學(xué)新聞傳播學(xué)院陳堂發(fā)教授在中國博客網(wǎng)“長(zhǎng)套襪”博客上發(fā)現(xiàn)了一篇同年6月發(fā)表的指名道姓的題為“爛人爛教材”的帖子，一紙?jiān)V狀將中國博客網(wǎng)告上法院，要求被告方中國博客網(wǎng)停止侵害，并賠償精神撫慰金1萬元。這些事件的出現(xiàn)，凸顯了網(wǎng)絡(luò)安全問題的諸多方面。

［1］ 科塞.社會(huì)沖突的功能［M］.北京:華夏出版社，1989.

［2］ 李劍.信息安全培訓(xùn)教程［M］.北京:郵電出版社，2007.

［3］ 李劍.信息安全產(chǎn)品與方案［M］.北京:郵電出版社，2007.

［4］ 李金徽.高校公共機(jī)房ARP病毒防范策略［J］.吉林師范大學(xué)學(xué)報(bào)(自然科學(xué)版)，2009，30(1):131－133.

［5］ 胡道元.網(wǎng)絡(luò)安全［M］.北京:清華大學(xué)出版社，2008.

［6］ 中國互聯(lián)網(wǎng)絡(luò)信息中心.中國博客調(diào)查報(bào)告［J］.理論探討，2006(2):32－35.

［7］ 方興東.博客道德規(guī)范的倡議書［J］.理論探討，2003(6):46－49.

［8］ 林永清.多層次校園網(wǎng)絡(luò)安全設(shè)計(jì)［J］.吉林師范大學(xué)學(xué)報(bào)(自然科學(xué)版)2009，30(4):150－153.