前言:尋找寫作靈感?中文期刊網用心挑選的網絡軟件中個人信息安全防護系統設計,希望能為您的閱讀和創作帶來靈感,歡迎大家閱讀并分享。
摘要:
隨著我國互聯網技術的快速發展,互聯網功能已經逐漸遍及了各大領域中。大多軟件都需要在互聯網的支持下進行,尤其是時下熱門的各類社交軟件?;ヂ摼W支持下的軟件具有強大的信息資源獲取,查詢以及日常交流功能。因此受到了人們一致的熱愛。隨著互聯網系統的日益更新。其網絡中除了一些充滿正能量的日常所需軟件外,同時還存在著許多盜取個人信息,影響網絡安全的惡意軟件。互聯網在惡意軟件的作用下經常會出現個人信息的竊取以及企業內部信息的篡改等問題。因此如何在網絡化的軟件中進行個人信息的安全防護成為了目前學者們熱議的話題。本文針對目前網絡化軟件現狀進行了分析。并對該網絡化軟件中的個人信息安全防護系統進行了設計。
關鍵詞:
系統設計;網絡環境;個人信息;安全防護
1引言
隨著我國互聯網時代的快速發展,互聯網已經逐漸成為了人們進行日常交流資源獲取的必備工具。目前我國大多數軟件均需要在互聯網環境下運行?;ヂ摼W環境在為國民日常生活帶來便利的同時也為個人信息安全帶來了一定的隱患。由于各大軟件都需要在互聯網的環境下運行,因此,其在運行和使用過程中很容易受到外界不法軟件的非法入侵。入侵后的個人信息會遭到竊取,篡改等一系列的不法行為。目前,各大軟件的用戶注冊方式均需要實名制注冊。實名制注冊一方面可以為軟件的使用帶來便利,但是同時也為不法分子的個人信息竊取提供了渠道。今年來,我國發生了多起軟件個人信息盜取事件。導致用戶受到了一系列的財務以及名義的損失。因此,如何在網絡環境下對軟件應用中的個人信息進行安全防護成為了國民十分關注的問題。本文針對目前這一問題,進行了深入的分析,并提出了相應的安全系統設計。
2網絡化軟件中信息安全問題
近年來,互聯網軟件逐漸在我國國民生活中盛行起來。互聯網軟件為我國過國民日常交流以及娛樂活動提供了相應的平臺。同時也為國民個人信息的安全問題帶來了一定的隱患?;ヂ摼W軟件在使用前大多需要提供實名制的注冊方式。因此,當軟件受到外來惡意信息的攻擊下,則會造成一定的個人信息盜取。導致個人信息遭受不法分子盜取,從而從事一系列的詐騙等不法行為。近些年來,我國國內已發生多起因個人隱私信息被盜取而發生的詐騙事件。在眾多的軟件個人信息安全中以惡意騷擾和隱私泄露為最為常見的安全問題。其中惡意騷擾通常包括短信騷擾以及電話騷擾兩種騷擾形式。短信騷擾一般為一些不法的廣告商或群發商同過發送大量垃圾短信的形式造成手機資源被大量耗費,有些惡意軟件入侵后的系統可以通過發送垃圾短信的形式來收取運營商的費用。導致用戶話費被惡意扣除。而騷擾電話則會給用戶的正常通話帶來一定的困擾。除此之外,部分社交軟件中存在著大量不法分子進行個人信息的盜取,隱私的泄露主要是由于木馬軟件或惡意程序造成。惡意程序會通過各種網絡途徑向外發送搜集到的用戶隱私信息,從而危害用戶個人信息安全。除此之外,某些軟件開發商出于商業目的也會在在正常應用軟件運行中搜集用戶信息,而用戶對這些行為卻毫無察覺。對于時下熱門的社交軟件,惡意程序通常會利用用戶盜取的方式來向用戶的朋友群發詐騙消息等,以此來進行不法錢財的獲取。
3安全防護系統設計及功能
網絡環境下的惡意程序主要包括短信盜賊,X臥底,竊聽貓和跟蹤隱形人四個大類。短信大盜顧名思義就是通過竊取用戶短信內容和地理位置來進行個人隱私信息的竊取。X臥底和竊聽貓主要是通過竊聽用戶語音交流或手機通話來進行錄音,從而竊取用戶個人隱私。跟蹤隱形人則是通過跟蹤用戶的地理位置,以及竊取用戶所使用的IP地址來進行個人信息的惡意盜取,或惡意收取運營商費用等。根據軟件惡意程序的現狀我們將個人信息安全防護系統主要設計為四大系統板塊。分別是個人信息實時監控板塊,外來信息數據分析板塊,數據信息管理板塊以及數據信息丟失保護板塊。個人信息實時監控板塊的主要功能是對用戶在軟件使用過程中的信息安全實施實時的系統監控。其監控內容包括對軟件日常信息交流的監控,軟件語音信息的監控,手機通話記錄的監控,軟件連網后的實時定位信息監控等。一旦發現有第三方非法進行程序訪問時,立即將該信息記錄下來并提交給分析模塊進行處理,在根據系統分析結果由用戶進行接受或拒絕訪問選擇。數據信息管理模塊是系統根據惡意軟件的分類將惡意程序分別設置在允許訪問或拒絕訪問黑名單中。將設置信息存儲于系統數據信息庫中,并隨時對數據庫中的惡意程序種類進行更新。數據信息分析模塊則是根據監控信息模塊中提交的第三方訪問程序數據進行與信息管理模塊中的數據進行對比。并分析其第三方訪問程序的安全性。并將其安全性分析結果反饋給監控模塊,由監控模塊向用戶遞交允許或拒絕訪問請求。數據信息丟失保護板塊則主要是負責對竊取的個人信息進行保護的模塊。其板塊主要適用于手機客戶端以及各大社交軟件客戶端等。對于手機客戶端的用戶一旦出現手機丟失的情況,則可以統一其他手機客戶端進行遠程鎖屏設置,并執行備份隱私信息以及丟失手機隱私信息刪除等操作。而對于社交軟件發生用戶賬號竊取時,則可以通過隱私密碼防護在第一時間清空所有聊天記錄以及個人隱私,并進行賬號找回,鎖定,更改密碼等操作。
4結論
近年來,互聯網軟件的使用在我國國民生活中逐漸普及,其軟件在為國民日常生活帶來便利的同時也存在著一定的安全風險。近年來,我國已發生多起因個人信息惡意盜取而發生的詐騙等不法事件。在極大程度上影響了國民的個人隱私安全。本文針對這一現狀。對網絡化軟件中的個人信息安全系統進行了設計。系統設置有個人信息實時監控板塊,外來信息數據分析板塊,數據信息管理板塊以及數據信息丟失保護板塊四大板塊,對軟件個人信息進行實時的監控,并將時下所有的惡意程序進行記錄。一旦有第三方軟件進行入侵時,系統將在第一時間進行程序的分析以及對比。當個人隱私信息被竊取后,可以通過安全防護系統進行遠程的信息刪除以及鎖定等操作。在極大程度上增大了網絡軟件的個人信息安全性。
參考文獻
[1]劉小林,劉克勝.手機惡意軟件的原理分析及防護措施研究[J].網絡安全技術與應用,2012(09):41-43.
[2]王亞.基于的木馬關鍵技術研究[D].成都:電子科技大學,2011.
[3]李碩.電子文檔防泄密軟件的設計與實現[C].上海:上海交通大學(碩士學位論文),2013:30-32.
[4]劉海寶.分布式網絡行為監控系統的設計與實現[D].西安:西北工業大學(碩士學位論文),2013.
作者:陳琳 單位:新疆輕工職業技術學院信息與軟件分院