趙振宇　騰林池　陳強　王浩宇

摘要：網(wǎng)絡信息技術及移動終端的快速發(fā)展，給我們的工作和生活帶來巨大變化，越來越多的人喜歡在網(wǎng)上曬出自己的活動信息。與此同時，大數(shù)據(jù)社交網(wǎng)絡時代的到來，也使個人信息安全問題變得更加明顯地暴露出來。文章從大數(shù)據(jù)背景出發(fā)，探究社交網(wǎng)絡隱私保護的現(xiàn)狀及大數(shù)據(jù)給社交網(wǎng)絡隱私侵權帶來哪些新的威脅，分析出社交網(wǎng)絡隱私侵權的原因，進而從用戶的信息安全素養(yǎng)、安全防護技術以及法律法規(guī)方面提出了相應的對策，以期待在大數(shù)據(jù)時代的背景下，保證社交網(wǎng)絡中的個人信息安全。

關鍵詞：大數(shù)據(jù)；社交網(wǎng)絡；個人信息安全

中圖分類號：TP311 文獻標識碼：A 文章編號：1009-3044（2016）24-0044-02

近幾年來，科學技術迅猛發(fā)展，同時現(xiàn)代社會所產(chǎn)生和捕獲的信息量也日益巨大，統(tǒng)計數(shù)據(jù)量以PB級趨勢增加，我們已經(jīng)邁入大數(shù)據(jù)時代[1]。社交網(wǎng)絡以席卷的方式來到我們身邊，我們樂于在網(wǎng)絡上分享自己的動態(tài)，也樂于與好友互動、給好友點贊。但是，我們在電腦、手機的每一次操作都會被服務器記錄下來，從這些信息中，就可以窺見我們的生活軌跡，甚至位置坐標。如果有人惡意收集或者濫用這些社交網(wǎng)絡上信息數(shù)據(jù)，將有可能給我們生活帶來巨大的隱患，導致個人的信息安全甚至人身安全受到威脅。因此，如何保證個人的信息安全成為在大數(shù)據(jù)時代亟待解決的問題。

1 大數(shù)據(jù)時代與社交網(wǎng)絡

1）大數(shù)據(jù)時代

大數(shù)據(jù)是一定時期內(nèi)數(shù)據(jù)集的收集，這種數(shù)據(jù)龐大而復雜，導致很難用目前已掌握的數(shù)據(jù)庫管理工具或者傳統(tǒng)的數(shù)據(jù)處理應用程序來處理。這些挑戰(zhàn)包括采集、保管、存儲、搜索、共享、調(diào)動、分析和可視化[1]。通常以4個V來體現(xiàn)大數(shù)據(jù)的特點，即Volume（大量）、Velocity（高速）、Variety（多樣）、Value（價值），分別從量、速、類和值四個方面來進行定義。

2）大數(shù)據(jù)時代的社交網(wǎng)絡

與傳統(tǒng)互聯(lián)網(wǎng)相比，大數(shù)據(jù)時代下的社交網(wǎng)絡開始顯現(xiàn)其鮮明特征，微信、微博等自媒體已經(jīng)悄然無聲的融入我們的生活，發(fā)微信、刷微博、瀏覽朋友圈成為我們拿起手機就自然而然去做的事情，這慢慢發(fā)展成我們一種新的生活方式。據(jù)英國《金融時報》2015年3月19日報道，2014年底，微信用戶數(shù)量同比增長41%，至五億人，突顯這款中國社交媒體應用在移動互聯(lián)網(wǎng)領域的廣大地盤。微信火爆的背后很大程度上是由于它的實時語音聊天、圖片分享功能能讓我們及時分享自己的動態(tài)并與好友互動。當我們在寫微博、發(fā)照片時都可以添加自己的位置信息，依靠地理位置信息聊友的社交軟件也日漸風靡，地理位置信息也逐漸成為當下社交網(wǎng)絡中不可或缺的信息資源。雖然標示功能讓我們在社交網(wǎng)絡中有了更加逼真的交流，但是將自己形同透明地暴露在公眾的視野之中。近些年，“人肉搜索”不絕于耳，每當有大事件或者公眾關注度較高的事件發(fā)生時，當事人的所有信息總是能很快地被公之于眾，這就是大數(shù)據(jù)的功勞。數(shù)據(jù)關聯(lián)是用戶在大數(shù)據(jù)時代給互聯(lián)網(wǎng)使用提出的更高要求，但同時也為一些心存不軌的人提供了更便利的條件，個人安全令人擔憂。

2 社交網(wǎng)絡隱私保護的現(xiàn)狀

1）個人信息泄密

2013年棱鏡門事件的爆出，讓各國人民突然意識到原來我們一直生活在美國大片中。個人信息的自我放逐大多是從“注冊”開始，這里只需要我們交出自己的手機號或者電子郵箱，然后各種商家的優(yōu)惠信息接踵而來，我們也開始在網(wǎng)上更多的暴露自己的信息。每當接到各種詐騙短信或者電話時，卻忘了在何時把自己給出賣了。但是，我們中的大部分人，已經(jīng)在新環(huán)境下"被習慣"了，注冊就是需要個人信息來驗證，電商支付安全性令人憂心，也還是無法停止網(wǎng)上購物。自我放逐的信息，收不回來，也難以停止。

2）數(shù)據(jù)庫的自身缺陷

數(shù)據(jù)庫運行在操作系統(tǒng)之上，所以數(shù)據(jù)庫的安全依靠操作系統(tǒng)的安全。最常用的就是利用應用系統(tǒng)、數(shù)據(jù)庫的漏洞進行SQL注入。一旦SQL注入成功，可以直接獲得整表或大批量數(shù)據(jù)[2]。

3 大數(shù)據(jù)下社交網(wǎng)絡隱私侵權的新威脅

1）賬號被盜風險加劇

賬號安全是用戶對社交網(wǎng)絡最基本的要求。2011年12月CSDN用戶數(shù)據(jù)庫被攻擊導致600多萬用戶郵箱賬號和對應明文密碼泄露；2012年6月美國職業(yè)社交網(wǎng)站Linked In同樣造成650多萬用戶賬號泄露；而在國內(nèi)的一些大型社交網(wǎng)站如人人網(wǎng)、天涯論壇等均有被黑客攻擊導致用戶密碼泄露甚至篡改的情況[3]。此外，有很多人用同一個賬號登陸不同的應用，一旦有一個賬號泄露，由于大數(shù)據(jù)的關聯(lián)，更加劇了其他賬號被盜的風險。

2）隱私安全問題更加顯著

隱私安全問題是大數(shù)據(jù)時代帶給用戶的最大信息安全威脅，同時也是限制大數(shù)據(jù)發(fā)展的最大障礙。當用戶在社交網(wǎng)絡中發(fā)布自己的個人心情、曬出自己照片，在微博、微信里和好友進行互動的同時，用戶的心情、照片、位置坐標甚至每時每刻的狀態(tài)都在很大程度上被數(shù)據(jù)化了。大數(shù)據(jù)時代下，數(shù)據(jù)的規(guī)模性以及關聯(lián)性更強、更大，雖然收集商在分析、共享用戶個人信息的同時進行了脫敏處理，但是隨著數(shù)據(jù)來源的增多以及數(shù)據(jù)量的爆炸性增長，那些原本看起來毫無聯(lián)系，相互分離的數(shù)據(jù)就能夠通過一定的關聯(lián)匹配起來，這也使得之前所做的脫敏的安全效果受到影響。

3）用戶個人信息控制減弱

與傳統(tǒng)的社交方式相比，在大數(shù)據(jù)環(huán)境下，個人在社交網(wǎng)絡的暴露的信息均可能被訪問、收集，通過對不同平臺中信息的整合，從而進行挖掘，產(chǎn)生出用戶的信息關聯(lián)體系。大數(shù)據(jù)時代下的大數(shù)據(jù)分析可以得出1+1>2的信息。

4 社交網(wǎng)絡隱私侵權的原因分析

1）社交用戶主體保護意識的淡薄

目前社交網(wǎng)站的隱私泄露、用戶個人的安全意識不強等非技術性的因素，已經(jīng)成為商業(yè)公司收集、利用網(wǎng)民隱私的重要來源[4]。陜西師范大學的李冰在對人人網(wǎng)用戶的一次社交網(wǎng)絡隱私安全的在線調(diào)查中發(fā)現(xiàn)[5]，有58.86%的人填寫了自己的真實個人資料，70.89%的用戶覺得自己在社交網(wǎng)絡中或者正在使用的網(wǎng)站有泄露自己隱私的風險，只有7.47%的人閱讀了人人網(wǎng)的相關隱私說明，有39.5的人只知道有這個說明的存在卻從沒關心或閱讀過。由此可見，用戶在社交網(wǎng)絡中樂于公開分享個人的生活信息，卻很少關心個人隱私是否泄露或者網(wǎng)站是否有相應的保護對策。

2）非法數(shù)據(jù)買賣利益的驅動

2015年4月14日，全國首個大數(shù)據(jù)交易所——貴陽大數(shù)據(jù)交易所正式掛牌運營并完成首批大數(shù)據(jù)交易[6]。然而，非法數(shù)據(jù)的私下交易卻早已經(jīng)十分廣泛，因為其廉價的成本及高額的回報，使得一些非法交易大行其道，收集商或者一些網(wǎng)絡管理員違反相關規(guī)定，甚至直接將用戶個人隱私信息不經(jīng)過處理直接出售。

3）相關法律保護的缺失

2000年信息產(chǎn)業(yè)部頒布的《互聯(lián)網(wǎng)電子公告服務管理規(guī)定》第12條規(guī)定：電子公告服務提供者應當對上網(wǎng)用戶的個人信息保密，未經(jīng)上網(wǎng)用戶同意不得向他人泄露，違反此規(guī)定的，由省、自治區(qū)、直轄市電信管理機構責令改正；給上網(wǎng)用戶造成損害或者損失的，依法承擔法律責任。2009年《刑法修正案》雖然確定了侵犯個人信息罪，但對個人隱私侵犯的行為定義不全面，使得實際操作性較差?！秱€人信息保護法》從起草至今已經(jīng)歷時12年卻依然沒有出臺，我國在個人隱私信息安全領域仍沒有一部專門、權威的法律。但在一些發(fā)達國家，早在有關數(shù)據(jù)資產(chǎn)方面形成了專門的法律體系。更有甚者，在如何數(shù)據(jù)資產(chǎn)化的方面也已開始探討，比如法國出臺的數(shù)字經(jīng)濟納稅條例，就是對享有公民免費數(shù)據(jù)的互聯(lián)網(wǎng)企業(yè)增加一些稅種。

5 社交網(wǎng)絡應對隱私安全的對策

1）提升用戶的信息安全素養(yǎng)

用戶對個人信息的保護應該是一個自我控制、選擇以及防衛(wèi)的綜合體系。用戶在社交網(wǎng)絡中應選擇性的公開自己的活動，養(yǎng)成良好的個人信息保護意識，使得別有用心者不能依據(jù)所公開的信息對個人安全造成威脅。不同的社交網(wǎng)絡應使用不同的密碼，并應該及時更換綁定新的手機號。

2）提高大數(shù)據(jù)安全防護技術

用戶可以通過技術手段加強個人信息的安全保護，科使用專門的數(shù)據(jù)庫防火墻技術，防范SQL注入攻擊，建議增加底線防護機制，通過使用數(shù)據(jù)記錄行數(shù)閥值控制的技術，在最鄰近數(shù)據(jù)庫的位置部署數(shù)據(jù)庫防火墻，即使攻擊方法穿透了網(wǎng)絡、主機、應用，但是一旦超過一定閥值（如100行），所有的訪問行為將立即進行阻斷、攔截[7]。首先能做到規(guī)避大規(guī)模數(shù)據(jù)的泄密災難。

3）完善相關個人信息安全法律法規(guī)

網(wǎng)絡安全中有一句經(jīng)典名言“三分技術，七分管理”，再安全的技術脫離了管理也不會安全。政府部門需要對信息的保護范圍和措施上從法律層面做出定義和監(jiān)管，2012年12月28十一屆全國人大常委會第三十次會議審議通過的《關于加強網(wǎng)絡信息保護的決定》，該文件明確規(guī)定了國家保護能夠識別公民個人身份和涉及公民個人隱私的電子信息。任何組織和個人不得竊取或者以其他非法方式獲取公民個人電子信息，不得出售或者非法向他人提供公民個人電子信息①。該決定明確了各方職責，以法律形式保護公民個人及法人信息安全，重點解決了我國網(wǎng)絡信息安全立法滯后的問題。加強網(wǎng)絡信息保護的立法，正是在一步步探索大數(shù)據(jù)時代的安全邊界，對于進入大數(shù)據(jù)時代的公民隱私保護以及維護國家安全和社會公共利益，都有著積極意義。

大數(shù)據(jù)帶給人類生活的益處是多方面的，但大數(shù)據(jù)相比傳統(tǒng)互聯(lián)網(wǎng)，也在給網(wǎng)絡安全帶來更多威脅，給用戶隱私帶來更大挑戰(zhàn)。我們在不知不覺的成為大數(shù)據(jù)的“俘虜”，將多樣化的社交網(wǎng)絡中的各類隱私公之于眾。數(shù)據(jù)共享是大數(shù)據(jù)的現(xiàn)實價值，但隱私保護又關系到公民個體和國家整體的安全。如何把握好大數(shù)據(jù)的安全邊界、平衡大數(shù)據(jù)使用和隱私保護是我們必須思考與解決的問題。

參考文獻：

[1] 張艷欣，康旭冉.大數(shù)據(jù)時代社交網(wǎng)絡個人信息安全問題研究[J].蘭臺世界，2014，5（5）：24-25.

[2] 鄭木德.新形勢下網(wǎng)絡個人信息安全及保護策略研究[J].網(wǎng)絡安全技術與應用，2014，5（5）： 160-162.

[3] 新浪科技.多家公司卷入“密碼門”事.[DB/OL].http：//tech.sina.com.cn/z/code_crisis/.2015，5.

[4] 董青梅.社交網(wǎng)絡對于個人隱私的挑戰(zhàn)[J].行政與法，2014（9）：4-5.

[5] 李冰.國內(nèi)SNS社交網(wǎng)站隱私安全問題及對策研究[D].陜西師范大學，2012.

[6] 光明網(wǎng).大數(shù)據(jù)時代的數(shù)據(jù)買[DB/OL].http：//news.gmw.cn/2015-04/23/content_15454570. htm，2015，5.

[7] 子鉃.攻與防的較量——信息化安全提升的源動力[EB/OL].http：//news.ccidnet.com/art/1032/20150429/5827373_1.html.20 15，5.