


版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)
文檔簡介
如何有效保護網(wǎng)絡隱私
摘要:隨著現(xiàn)代科技的發(fā)展,人類正處于以計算機和網(wǎng)絡技術(shù)為基礎(chǔ),以多媒體技術(shù)為特征的網(wǎng)絡時代,每個人的工作和生活都已離不開網(wǎng)絡,網(wǎng)絡已滲透到人們生活的方方面面,給人們的生活帶來了很大便利,但也同時使人置身于幾乎透明的“玻璃社會”。網(wǎng)絡對個人隱私存在著極大的威脅。網(wǎng)絡傳播信息比其他任何渠道都更加便捷,個人隱私也比較容易被瀏覽和擴散。近年來,隨著因特網(wǎng)的迅猛發(fā)展和普及,個人隱私越來越多地被用于商業(yè)目的。網(wǎng)絡隱私權(quán)時常遭受他人的非法侵害,已引起人們的警覺。
關(guān)鍵詞:網(wǎng)絡隱私;技術(shù)防護;心理防線
中圖分類號:TP3文獻標識碼:E文章編號:1006-0510(2008)12079-03
1、網(wǎng)絡隱私問題
1.1網(wǎng)絡隱私
網(wǎng)絡隱私是指在網(wǎng)絡時代,個人數(shù)據(jù)資料和網(wǎng)上在線資料不被窺視、侵入、干擾、非法收集和利用。網(wǎng)絡隱私權(quán)是網(wǎng)絡信息時代人的基本權(quán)利之一,涉及到對個人數(shù)據(jù)的收集、傳遞、存儲和加工利用等各個環(huán)節(jié)。
1.2侵犯網(wǎng)絡個人數(shù)據(jù)的行為方式
一般情況下,一條或一組個人數(shù)據(jù)要成為有用的個人信息。需要經(jīng)過收集(登記)-儲存-傳遞-利用等階段,而以上每個階段,都可能使個人數(shù)據(jù)受到他人的非法使用,導致數(shù)據(jù)主體的個人隱私權(quán)受到侵害。數(shù)據(jù)主體如何對個人數(shù)據(jù)進行保護?在談論個人數(shù)據(jù)的技術(shù)保護之前,有,必要對各種可能侵犯他人個人數(shù)據(jù)的行為進行深入地分析,這樣才可能在技術(shù)上更加嚴密地保護個人數(shù)據(jù),尋找更好的保護對策。
1.2.1非法入侵個人數(shù)據(jù)系統(tǒng)的技術(shù)行為方式
(1)冒充(Masquerading/Mimicking)
即不具有合法用戶身份者冒充合法用戶進入計算機信息系統(tǒng)。常見的冒充方式有:
①非法獲得并使用別人的訪問代碼冒充合法用戶進入他人的計算機信息系統(tǒng)。
②“侵入者”利用合法用戶輸入口令之機獲得訪問的一種方法。
③用非法程序或方法蒙騙正在登錄計算機的合法用戶以進入系統(tǒng)。
(2)技術(shù)攻擊(rechnologicalAttackl)
即使用更高級的技術(shù)打敗舊技術(shù),而不采取其他方法,比如猜想程序、猜想口令等。進行技術(shù)攻擊的主要目的是繞過或取消硬件及軟件存取控制機制以進入系統(tǒng)。
(3)通過后門(BackDoor)非法侵入
后門一般是由軟件作者以維護或其他理由設置的一個隱藏或偽裝的程序或系統(tǒng)的一個入口。當個后門被人發(fā)現(xiàn)以后,就可能被未授權(quán)用戶惡意使用。
(4)通過陷阱門(TrapDoor)法侵入
陷阱門也稱活門,在計算機技術(shù)中,是指為了調(diào)試程序或處理計算機內(nèi)部意外事件而預先設計的自動轉(zhuǎn)移程序。程序調(diào)好后應關(guān)閉陷阱。廠商交貨時如果忘記關(guān)活門,就可能被人利用而繞過保護機制進入系統(tǒng)。
1.2.2個人數(shù)據(jù)的侵權(quán)行為方式
數(shù)據(jù)用戶通過上述非法手段或通過合法途徑獲得他人個人數(shù)據(jù)后,通常以下列方式非法使用
(1)擅自在網(wǎng)絡中宣揚、公布他人的隱私。個人隱私權(quán)在網(wǎng)絡中受到攻擊或侵犯的程度是令人震驚的,因為網(wǎng)絡信息傳播的速度快得難以想象。
(2)篡改、監(jiān)視他人的電子郵件。這和在實際生活中私自拆開他人的信件、侵犯他人通信秘密并無實質(zhì)區(qū)別。
(3)垃圾郵件的寄發(fā)。垃圾信件造成的后果是引爆信箱,使其無法正常運作。
(4)非法獲取、利用他人的隱私。這導致很多電子商務網(wǎng)絡的客戶信息泄漏、股票信息被竊,信用卡資料失竊等。
2、網(wǎng)絡隱私的技術(shù)防護
2.1維護網(wǎng)絡安全
利用計算機技術(shù)防范黑客和病毒的攻擊,以保護自己的隱私是非常重要的事情。
2.1.1安裝網(wǎng)絡版殺毒軟件或桌面防病毒系統(tǒng)
沒有安裝防病毒軟件就貿(mào)然上網(wǎng)是非常危險的。國內(nèi)外比較知名的殺毒軟件有:瑞星,諾頓防病毒,江民殺毒軟件,金山毒霸。
安裝防病毒軟件雖然簡單,但更重要的在于經(jīng)常升級,只有及時升級,才能預防新病毒。否則,殺毒軟件根本起不到保護電腦的作用。
2.1.2安裝防火墻
每一臺連接到因特網(wǎng)上的服務器都需要在網(wǎng)絡入口處采取一定的安全措施來阻止惡意的通信數(shù)據(jù),這就需要考慮安裝防火墻。一般來說,防火墻具有以下幾種功能:允許網(wǎng)絡管理員定義一個中心點來防止非法用戶進入內(nèi)部網(wǎng)絡,可以很方便地監(jiān)視網(wǎng)絡的安全性,并及時報警;可以作為NAT(NetworkAddressTransla-tlon,網(wǎng)絡地址變換)的地點,利用NAT技術(shù),將有限的IP地址動態(tài)或靜態(tài)地與內(nèi)部的IP地址對應起來,用來緩解地址空間短缺的問題;可以連接到一個單獨的網(wǎng)段上,從物理上和內(nèi)部網(wǎng)段隔開,并在此部署WWW服務器和FTP服務器,作為向外部發(fā)布內(nèi)部信息的地點。防火墻的這些功能可以很好地幫助抵御黑客的攻擊
2.1.3部署入侵檢測系統(tǒng)
入侵檢測是列入侵行為的發(fā)覺。進行入侵檢測的軟件與硬件的組合便是入侵檢測系統(tǒng)。一個成功的入侵檢測系統(tǒng)不但可使系統(tǒng)管理員時刻了解網(wǎng)絡系統(tǒng)(包括程序、文件和硬件設備等)的任何變更,還能給網(wǎng)絡安全策略的制定提供指南,在發(fā)現(xiàn)入侵后,系統(tǒng)能及時做出響應,包括切斷網(wǎng)絡連接、記錄事件和報警等。入侵檢測被認為是防火墻之后的第二道安全閘門,從而提供對內(nèi)部攻擊、外部攻擊和誤操作的實時保護。
2.2加密保護隱私
2.2.1密碼設置
密碼設置的要求:密碼最少要設置8位,應把密碼設置得盡量復雜些,并定期更改密碼。
2.2.2對機密信息實施加密保護
對機密信息進行加密存儲和傳輸,能防止搭線竊聽和黑客入侵,目前在基于Web服務的一些網(wǎng)絡安全協(xié)議中得到廣泛應用。在Web服務中的傳輸加密一般在應用層實現(xiàn),Web服務器在發(fā)送機密信息時,首先根據(jù)接收方的lP地址或其他標識,選取密鑰對信息進行加密運算;瀏覽器端在接收到加密數(shù)據(jù)后,根據(jù)IP包中信息的源地址或其他標識對加密數(shù)據(jù)進行解密運算,從而得到所需數(shù)據(jù)。
2.2.3加密保護電子郵件
通過電子郵件進行重要的商務活動和發(fā)送機密信息之類的應用日趨頻繁,因此為保證郵件的真實性(即不被他人偽造)和不被其他人截取和偷閱,對于包含敏感信息的郵件,最好利用數(shù)字標識對郵件進行數(shù)字簽名后再發(fā)送。
2.2.4設置屏幕保護密碼
打開“顯示屬性”窗口,選擇“屏幕保護程序”選項卡,將“密碼保護”一項打勾,在彈出的對話框輸入要設定的密碼。別人要操作電腦就必須輸入用戶設定的密碼才行。
2.2.5對私密文件進行加密保護
通過軟件加密文件或目錄,實現(xiàn)加密隱藏,將要隱藏的文件移到某一臨時文件夾下,再用WinZip或Win-tar將它壓縮成一個帶密碼的文件。
3、避免因Cookie泄密
3.1正確地使用與設置Cookie
(1)選中IE6.0“工具”選項,打開“Internet”選項,彈出一個新窗口,打開“隱私”選項卡。
(2)調(diào)整“隱私保護尺度”:用鼠標左鍵在隱私保護標尺上選中“中高”刻度。然后用鼠標左鍵單擊對話框下方的“確定”。隱私保護標尺有6個刻度可供選擇:阻止所響Cookie、高、中高、中、低、接受所有Cookie。某些網(wǎng)站的應用必須使用Cook=e,如簡單地選擇“高”或“阻止所確Cookie”,某些網(wǎng)站就可能無法正常瀏覽。一般來說,選擇“中高”,一方面不影響網(wǎng)上沖浪,一方面在一定程度上保證了網(wǎng)上瀏覽的安全。
3.2安裝Cookie管理工具
為了維護網(wǎng)絡隱私的安全,應下載并安裝Kook-aburraSoftware公司的支持多種軟件的Cookie管理工具CookiePal。
4、注意保護自己的IP地址
(1)盡量使用代理服務器,防止黑客獲取自己的IP地址。
(2)及時修正Windows的Bug,防止利用TCP/IP包的Bug攻擊的黑客程序的入侵。
(3)隱藏JP地址,應先運行隱藏TP地址的程序。避免在BBS和聊天室上暴露真實身份(IP地址)。
5、定時刪除瀏覽記錄
在上網(wǎng)時,瀏覽器會把上網(wǎng)過程中瀏覽的信息保存在瀏覽器的相關(guān)設置中,這樣下次再訪問同樣信息時可以很快到達目的地,從而提高瀏覽效率。打開文件或者QQ與朋友聊天等,都會在機器上留下蹤跡,從而泄漏個人機密。為安全起見,應在離開時抹去這些痕跡。
(1)開始菜單泄密。在Windows的開始菜單中會有最近訪問文件的記錄。操作完文檔后一定要清除。
(2)微軟的Office軟件泄密。Windows下的很多應用程序,如Word、Excel、媒體播放器MediaPlayer、RealPlayer等,會在“文件”菜單下列出最近打開過的一些文件名,導致泄密。因此,應將Word、Excel等中把“列出最近所用文件”的個數(shù)改為O;而要在媒體播放器和RealPlayer中清除這些歷史記錄,只能到注冊表中將HKEY_LOCALMACHIN~Software\RealNetworks\RealPlayer6.0\Preferences\MostRecentClipsl的鍵值刪除。
(3)剪貼板泄密。使用剪貼功能時,如不清空,別人就有機會拷貝下來。
(4)臨時文件泄密。c:\Widows\temp下有些臨時文件,應及時清除掉。
(5)瀏覽網(wǎng)址泄密。IE能將用戶以前的各種操作記錄下來。利用這些記錄可以獲取最近訪問過的Web頁面,應及時清除歷史記錄或注冊表中HKEY_CUR-RENT_Us_ER\SoftwareW]i-crosoft\IntemetExplorer\Type_DURI_s的鍵值,屏蔽IE的“記憶”功能。
(6)木馬泄密。如果電腦被人種下了木馬程序,口令信息、郵件內(nèi)容、聊天記錄等個人信息都會被木馬客戶端得到。不要訪問不法網(wǎng)站,不要下載或運行不明程序,避免被種下木馬程序。另外,可安裝殺青和防黑軟件,在上網(wǎng)前查看目前運行的進程,發(fā)現(xiàn)可疑進程應立刻終止。
6、堵住日常操作中易泄密的漏洞
在計算機上寫文章、看圖片、訪網(wǎng)站、發(fā)郵件等都有可能被“窺視”,防堵日常操作中容易泄密的漏洞是保護隱私、守住秘密的基礎(chǔ)措施。
(1)及時清除“被挽救的文檔”。
(2)及時編輯和清除“日志”文件。
(3)清除文檔的“屬性”信息。
(4)及時刪除“收藏夾”中的歷史記錄。
7、心理防線
保護自己網(wǎng)上隱
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預覽,若沒有圖紙預覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責。
- 6. 下載文件中如有侵權(quán)或不適當內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年度商業(yè)企業(yè)購銷合同印花稅稅率調(diào)整與稅務風險防范協(xié)議
- 2025年度代付農(nóng)民工工資保障服務合同模板
- 2025年度公司法人掛名品牌授權(quán)合同
- 2025年度勞動仲裁調(diào)解協(xié)議范文:智能制造領(lǐng)域員工糾紛處理指南
- 2025年惠州城市職業(yè)學院單招職業(yè)適應性測試題庫附答案
- 2025年澳大利亞數(shù)字商務消費者見解報告(英文版)-Wunderkind
- 2025年度宅基地永久轉(zhuǎn)讓與農(nóng)村旅游項目投資合同
- 2024大眾養(yǎng)老金融調(diào)研報告-太平洋保險
- 2025年度家庭緊急救援服務家政合同范例雙方
- 2025年哈密職業(yè)技術(shù)學院單招職業(yè)適應性測試題庫匯編
- 第二十一章會陰部美容手術(shù)講解
- 2024年金華金開招商招才服務集團有限公司招聘筆試真題
- 2025年度iPhone手機租賃與虛擬現(xiàn)實體驗合同3篇
- 2025年度消防工程安全防護措施設計固定總價合同范本3篇
- 蘇北四市(徐州、宿遷、淮安、連云港)2025屆高三第一次調(diào)研考試(一模)語文試卷(含答案)
- 食品企業(yè)危機管理應對方案
- 2024年濟南廣播電視臺招聘工作人員筆試真題
- 2025年臨床醫(yī)師定期考核必考復習題庫及答案(1060題)
- 市場消防安全課件
- 名師工作室建設課件
- 腹膜透析管理標準操作規(guī)程
評論
0/150
提交評論