個(gè)人信息安全防護(hù)研究

河南理工大學(xué) 朱林杰 趙廣鵬

隨著人工智能和大數(shù)據(jù)技術(shù)的快速發(fā)展，信息安全的應(yīng)用領(lǐng)域也變得越來(lái)越廣泛，針對(duì)目前國(guó)內(nèi)外信息泄露出現(xiàn)較為嚴(yán)重的問(wèn)題，文章首先介紹了個(gè)人信息安全保護(hù)的發(fā)展，隨后討論了數(shù)據(jù)使用對(duì)于個(gè)人信息保護(hù)的影響，重點(diǎn)從基本信息保護(hù)的概念出發(fā)到信息安全保護(hù)風(fēng)險(xiǎn)與完善安全防護(hù)體系進(jìn)行分析，最后總結(jié)了當(dāng)下人們較為關(guān)注的信息安全防范措施并對(duì)其進(jìn)行了深入的探討。

1 背景

隨著5G技術(shù)與大數(shù)據(jù)技術(shù)的快速發(fā)展，人們的生活方式逐漸發(fā)生了改變，人們可以使用各種各樣的應(yīng)用軟件為自己的生活帶來(lái)便利。雖然，科技的日益發(fā)展給我們帶來(lái)的收益頗豐，但與此同時(shí)便捷生活的背后也有著不利的一面，伴隨各種生物識(shí)別技術(shù)，人臉識(shí)別終端機(jī)在自動(dòng)取款機(jī)、超市、商場(chǎng)、學(xué)校等場(chǎng)所廣泛應(yīng)用，這與之前的刷卡收費(fèi)、指紋打卡等識(shí)別技術(shù)相比領(lǐng)先了許多，但這也使得人們更多的個(gè)人信息被暴露在外。除此之外，手機(jī)等移動(dòng)設(shè)備的數(shù)據(jù)都被掃描進(jìn)不同的終端，個(gè)人隱私信息會(huì)存在隨時(shí)被盜走的風(fēng)險(xiǎn)，這嚴(yán)重影響了個(gè)人的隱私安全。因此，個(gè)人信息安全的防護(hù)是相當(dāng)重要的，人臉識(shí)別系統(tǒng)通過(guò)采集人臉的信息，進(jìn)行特征處理、融合，并通過(guò)一定的算法與后臺(tái)數(shù)據(jù)庫(kù)匹配，返回前端驗(yàn)證，來(lái)判斷驗(yàn)證是否成功。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，個(gè)人信息的被采集行為變得日益密集和隱蔽，當(dāng)下這類個(gè)人信息采集驗(yàn)證的情況也變的非常普遍，特別是醫(yī)院有設(shè)置專門的病人檔案信息庫(kù)，雖然得到了政府和社會(huì)的支持，安全性有了極大的提高，應(yīng)該在保護(hù)個(gè)人信息方面做出更大的努力。

在智能手機(jī)或媒體終端廣告方面，媒體，及非法網(wǎng)站為了完善個(gè)性化服務(wù)進(jìn)行讀取、收集分享個(gè)人信息，以及各種數(shù)據(jù)源產(chǎn)生的信息，的現(xiàn)象時(shí)有發(fā)生。電子商務(wù)，物聯(lián)網(wǎng)技等術(shù)的迅猛發(fā)展，這一系列使得信息安全保護(hù)非常有必要。

2 相關(guān)工作

國(guó)內(nèi)外信息泄露事件不斷發(fā)生，已經(jīng)造成了非常嚴(yán)重的后果。黑客機(jī)構(gòu)的各種病毒攻擊軟件演化迭代速度之快，能夠成功翻墻竊取各類文件信息，不好防范，有部分公司資金都曾遭受到不同程度的損失。另一方面，云技術(shù)不斷更新應(yīng)用，將數(shù)據(jù)存儲(chǔ)到云端目前已經(jīng)成為了相當(dāng)一部分用戶和企業(yè)的不錯(cuò)選擇。同時(shí)社交平臺(tái)微博如twitter、亞馬遜等網(wǎng)站的推廣也使得人們能夠隨時(shí)隨地能夠分享自己的個(gè)人信息。信息資源一直在不斷擴(kuò)大，也給信息數(shù)據(jù)的有效保護(hù)帶來(lái)了不同程度的影響。

當(dāng)下伴隨著信息技術(shù)的發(fā)展，使得網(wǎng)上的電子資源越來(lái)越多，人們?cè)絹?lái)越習(xí)慣通過(guò)互聯(lián)網(wǎng)獲取知識(shí)。 張劍在信息安全技術(shù)應(yīng)用一文中從云安全，教育服務(wù)安全，邊緣安全、物聯(lián)網(wǎng)安全、數(shù)據(jù)庫(kù)安全等一系列技術(shù)、身份認(rèn)證、訪問(wèn)控制信息隱藏、容錯(cuò)容災(zāi)、發(fā)垃圾郵件全面分析了數(shù)據(jù)安全的概念和技術(shù)。信息安全保護(hù)受許多因素的影響，需要匹配信息安全防護(hù)與合理使用信息之間的平衡。也就是說(shuō)，在我們使用社交網(wǎng)站平臺(tái)或另外其他資源時(shí)，信息安全應(yīng)該保證人們能夠正常使用的同時(shí)而不被泄露信息。因此，在每日有大量的數(shù)據(jù)在網(wǎng)上傳送時(shí)。信息安全防護(hù)是必不可少的環(huán)節(jié)。

3 信息泄露的風(fēng)險(xiǎn)

（1）隨意打開陌生網(wǎng)站并使用QQ登錄，會(huì)存在QQ賬號(hào)被盜走的風(fēng)險(xiǎn)，還可能丟失許多重要信息。

（2）數(shù)據(jù)的來(lái)源與收集沒有標(biāo)準(zhǔn)統(tǒng)一的嚴(yán)格措施。

（3）保證重要的信息不被泄露，網(wǎng)絡(luò)上填寫重要信息時(shí)，泄露的風(fēng)險(xiǎn)一并存在，在惡意網(wǎng)站輸入賬號(hào)密碼，隨意下載軟件并打開，在惡意網(wǎng)站隨意下載的軟件本身就存在帶有病毒的風(fēng)險(xiǎn)，當(dāng)下載到電腦，他會(huì)定時(shí)發(fā)起攻擊；另外，在博客上留重要的隱私信息，未經(jīng)本人同意獲取他人信息也是存在風(fēng)險(xiǎn)的。

（4）傳統(tǒng)的信息保護(hù)模型不足。

（5）瀏覽器的安全：目前，各種各樣的瀏覽器版本網(wǎng)上到處都有，如果使用不當(dāng)，會(huì)有很大的安全隱患。

（6）電子郵件等系統(tǒng)的密碼設(shè)置過(guò)于簡(jiǎn)單，數(shù)據(jù)鏈也不安全。當(dāng)打開網(wǎng)站需要支付時(shí)有時(shí)會(huì)跳到二維碼支付頁(yè)面，如果存在風(fēng)險(xiǎn)，就會(huì)有釣魚網(wǎng)站把信息盜走，用戶會(huì)受到不同程度損失。

4 建議

當(dāng)下個(gè)人信息安全面臨著巨大的挑戰(zhàn)，國(guó)家已出臺(tái)許多政策和措施。但隨著數(shù)據(jù)使用的不斷擴(kuò)大，信息安全的要求標(biāo)準(zhǔn)需逐漸增加。因此，完善的信息安全防護(hù)體系是必不可少的。

（1）目前的數(shù)據(jù)源采集，缺少公共的數(shù)據(jù)存儲(chǔ)與管理平臺(tái)，大部分是系統(tǒng)獨(dú)立完成的，自身收集、自身存儲(chǔ)。

（2）嚴(yán)格的加密措施。

（3）加強(qiáng)個(gè)人信息防護(hù)，圖片安全、文件夾安全、數(shù)據(jù)安全。

（4）避免惡意代碼攻擊。

（5）隨著物聯(lián)網(wǎng)技術(shù)的發(fā)展，個(gè)人數(shù)據(jù)出現(xiàn)在行業(yè)的各個(gè)角落，應(yīng)提高自身的防護(hù)意識(shí)。

（6）信息安全模型的構(gòu)建需要更加嚴(yán)密。

（7）新出現(xiàn)的病毒更新快，新的技術(shù)和方法需要加快發(fā)展。

（8）網(wǎng)上交易比較頻繁，網(wǎng)上信息節(jié)點(diǎn)逐漸增多，如何快速能檢測(cè)出這些信息的技術(shù)需要發(fā)展。

（9）建立健全的認(rèn)證機(jī)制。

只要有網(wǎng)絡(luò)的地方，就會(huì)存在安全風(fēng)險(xiǎn)，密碼管理與支付，隱藏IP地址，對(duì)文件進(jìn)行優(yōu)化，阻止廣告與跟蹤，通過(guò)多個(gè)節(jié)點(diǎn)設(shè)置不同的安全措施以用于保護(hù)個(gè)人的信息。還可以通過(guò)IP地址保護(hù)、近距離數(shù)據(jù)分享、在安全傳輸通道中分享數(shù)據(jù)、設(shè)置數(shù)據(jù)庫(kù)的隱私保護(hù)等措施進(jìn)行防護(hù)，例如手機(jī)設(shè)置里面有隱私選項(xiàng)。另外當(dāng)遇到掃描二維碼時(shí)，輸入支付密碼時(shí)需要謹(jǐn)慎。

5 展望

信息是每個(gè)人重要的資源，被攻擊從而造成個(gè)人信息泄露的事件常有發(fā)生。人們通過(guò)網(wǎng)絡(luò)進(jìn)行交易，通過(guò)大數(shù)據(jù)技術(shù)手段，把數(shù)據(jù)存儲(chǔ)到某個(gè)節(jié)點(diǎn)，通過(guò)各種途徑獲得信息，于此同時(shí)，網(wǎng)絡(luò)上各種各樣的攻擊變化莫測(cè)，在第三方支付平臺(tái)更應(yīng)該提高信息安全防范意識(shí)。因此，提供更可靠的認(rèn)證機(jī)制認(rèn)證，各種虛假圖像識(shí)別技術(shù)，檢測(cè)攻擊信息以確保用戶安全也變得尤為重要。數(shù)據(jù)的共享與信息整合技術(shù)不斷增強(qiáng)，對(duì)于增加用戶信任度也是非常重要的。本文通過(guò)從信息泄露存在的風(fēng)險(xiǎn)，信息保護(hù)面臨的挑戰(zhàn)。信息存儲(chǔ)方面進(jìn)行分析總結(jié)，希望在將來(lái)能夠做到更好的信息安全防護(hù)。