[毕业论文]网络个人信息安全问题研究 - 图文(6)

哈尔滨工业大学远程教育本科毕业设计（论文） 第4章 网络个人信息保护

4.1 网络个人信息保护的意义

网络个人信息保护仅仅是“冰山一角”，若只局限于个人信息安全未免太过狭隘。无论是从技术设备上，还是个人意识上，都折射出网络安全的问题。加强保护网络个人信息不仅是保护网民的个人隐私，保障公民的合法权益，也对规范网络活动，维护网络秩序起到了不可小觑的作用，更是奠定了国家安全的基础。

4.2 网络个人信息保护措施

谈及网络个人信息安全的保护，除了第三章中针对典型案例列举的几种防范措施以外，以下主要从技术层面、法律层面和个人层面阐述如何保护个人信息安全。

4.2.1 技术层面

技术措施主要是针对网络开发商和运营商而言。为了保护网民的个人信息安全，站点不但应向用户发送提示信息，而且还应提供更高级的隐私保护控制方法，利用各种安全技术来保护用户的个人信息不被未经授权的访问或使用。因此，努力开发更先进的网络技术，提高网络的安全性，也是保护网络个人信息安全不容忽视的一个方面。以下介绍几种成熟的安全技术：

（1） 加密技术

数据加密技术被认为是最为有效的一种安全保障形式。它采取的是主动 安全防范策略，能够较好地保证信息的机密性。数据加密就是按照确定的密码算法将一些较为敏感的明文数据转换成难以识别的密文数据。当需要查看加密文件时，可使用密钥将密文数据还原成明文数据。除了密钥加密技术外，还有数据加密技术，包括链路加密技术和节点加密技术。数据的加密可以防止第三方获得真实的数据，但是并不能解决由于社会原因所引起的通信双方之间的纠纷问题。如发送者事后不承认已发送过的文件；接收者伪造一份来自发送者的文件；接收者私自修改接收到的文件；网络中某一用户冒充发送者或接收者。

（2） 防火墙技术

18

哈尔滨工业大学远程教育本科毕业设计（论文） 防火墙（Firewall）是近年来发展的最重要的安全技术，它的主要功能是 加强网络之间的访问控制，防止外部网络用户以非法手段通过外部网络进入内部网络（被保护网络）。它对两个或多个网络之间传输的数据包和链接方式按照一定的安全策略对其进行检查，来决定网络之间的通信是否被允许，并监视网络运行状态。简单防火墙技术可以在路由器上实现，而专用防火墙提供更加可靠的网络安全控制方法。防火墙是设置在可信任的内部网络和不可信任的外界之间的一道屏障，来保护信息网络资源和用户的声誉，使一个网络不受来自另一个网络的攻击。但是，防火墙存在一定的局限性，由于防火墙依赖于口令，所以防火墙不能防范黑客对口令的攻击。

4.2.2 法律层面

法律措施主要是针对政府和执法部门而言。通过法律手段保护个人信息安全的关键不在于法律法规的出台，而在于网民如何行使自己的权力来积极主动的维护自身利益。前不久，备受争议的“被遗忘的权利”的调查结果引来了广泛关注——“被遗忘的权利”真的能保护个人网上信息吗？

调查背景：前不久，欧盟法庭作出判决称“欧洲用户可要求谷歌从搜索结果中删除过时、错误、敏感的信息”。这一判决源自于一位西班牙用户向地方数据保护机构控诉谷歌出现其二手房拍卖信息。普通网民个人数据保护的一场胜利，却让谷歌面临着耗费大量资源应对未来庞杂的诉求，甚至是改变互联网检索方式的一场噩梦。

调查结果：

好奇或是认真，近七成被调查者上网搜索过个人信息，如图4.1所示。即时通信、电子邮件、网上购物等应用对日常生活的渗透，吃穿住行等社会生活向互联网的延伸，这些必然会强化人们线上线下身份的关联度。通过姓名、学校、工作单位等关键词在网上搜索到个人信息也不足为奇。搜索内容、线上线下身份的契合度等差别会产生直接相关、间接相关或模糊相关的搜索结果。如果说有条件的“删除用户信息”是个人信息保护的举措，是否适用于我们的网民？

19

哈尔滨工业大学远程教育本科毕业设计（论文）

图4.1 上网搜索个人信息[1]

网民对“被遗忘的权利”持理性态度。逾七成被调查者赞同删除用户信息的判决，用户有权决定保留哪些信息是对个人信息的保护，用户认为并证实是他人恶意发布的信息应当予以删除。12.44%的被调查者表示删除个人网上信息的诉求会诱发掩盖事实、申诉混乱、判定失妥等危机，如图4.2所示。呼吁个人信息保护的网民对“被遗忘的权利”并未表现出“一边倒”的态度倾向。

图4.2 网民对“删除用户信息”判决的态度

[1]

[1]

数据来源：《关于“删除个人信息”的调查》，中国互联网调查社区http://h.cnnicresearch.cn/

20

哈尔滨工业大学远程教育本科毕业设计（论文） 高学历、固定职业人群个人信息保护意识更强。赞同“删除用户信息”的被调查者中，大学本科及以上人群占比54.96%，固定职业者占比79.92%，如图4.3所示。相比较低学历、非职业人群，高学历和固定职业人群在学习、工作、生活方面对互联网的应用范围更广、程度更深，个人信息向网络的延伸或是不可避免、或是不可控制。不可避免的个人网络信息被复制或滥用便转化为不可控制的曝光，网民对“填写个人真实信息”必然产生疑虑，自我保护意识也会被强化。

图4.3 赞同“删除用户信息”人群的职业/学历分布[1]

大数据时代下的互联网发展不可抵挡，金融、医疗、教育、通讯、交通及政府机构等与社会生活息息相关的各行各业无不需要采集个人信息作为备案或准入要求。人们在使用互联网创造价值的同时，也向其输入个人信息。网络虚拟性打破了个人隐私的时间和空间界限，使得技术滥用与道德败坏对个人信息的侵害更加无底线：监看电子邮件、盗取账号密码及其它非法获取、利用他人信息的网络窥探；消费者的购物习惯、喜好、经济状况等信息在其不知情的情况下经由数据处理形成商业价值资料??

中国互联网络信息中心分析师阿丽艳认为，单纯的技术手段并不能完全保障网民“被遗忘的权利”，个人信息保护的关键在于互联网法律法规的制定及完善，更重要的是网民个人信息保护意识的培养及强化。技术与机制保障是宏 [1]

数据来源：《关于“删除个人信息”的调查》，中国互联网调查社区http://h.cnnicresearch.cn/

21

哈尔滨工业大学远程教育本科毕业设计（论文） 观层面的硬性指导，呈正比例增长的网民规模与网民素质是微观层面的软性辅助，外环与内环紧密结合才能逐渐缩小信息保护的灰色地带。

4.2.3 个人层面

加强网民对个人信息的保护意识是维系网络信息安全的根本，就像唯物辩证法中所述：内因是决定事物发展的根本原因。具体措施如下：

（1） 具有联网功能的移动设备需安装使用正版安全软件，预防和查杀木 马病毒；

（2） 登录正规网站并核实其域名和安全证书后再进行敏感操作（涉及财 产和隐私等）；

（3） 不同账户设置不同密码，密码复杂度要高，并定期更换密码； （4） 好奇害死猫，看到新奇的内容要谨慎勿入，避免钓鱼陷阱； （5） 一些敏感的涉及隐私的个人信息（如“艳照”等），不要同步备份 到云端服务，谨防遭遇黑客攻击造成不必要的隐私泄露，而最稳妥的措施就是不在具有联网功能的移动设备上储存一切个人信息。

22

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库[毕业论文]网络个人信息安全问题研究 - 图文(6)在线全文阅读。