社交網路讓互連網“笑”了 讓安全“哭”了

 從Facebook到微博，社交網路的出現極大增強了網路互動性。人們正在從被動“看”網路，轉向可以在網路主動去“說”。互連網因此變得更加豐富多彩，在巨量的資訊面前，惡意攻擊者也獲得了更多的入侵攻擊機會。

　　當你在微博上與網友分享自己最新動向時，也正在告訴惡意入侵者最新的可用於入侵攻擊的資訊。比如，當你在微博留言自己剛剛下載了一個很好玩的iPad應用時，惡意攻擊者就可以利用這條資訊，假冒你的名義，給你的好友發送私信，裡面會更加生動的描述這個iPad應用多麼好玩，同時給出一個所謂的下載連結。當然，這肯定是一個有問題的“連結”。（本文由巧購網轉載）這個“連結”的背後可能是一個釣魚網站，也可能是一個點擊劫持。據相關資料統計，大約有40%的使用者通過社交網站感染了惡意軟體。

　　社交網路數量巨大、傳播快速的各類資訊，給惡意攻擊者數不勝數的入侵機會，而給安全產品帶來了極大的安全防護壓力。
　　傳統安全防護方法已經無法有效應對社交網路所帶來的新型資料資訊傳輸方式，人們開始關注應用安全問題，利用雲端運算提高安全防護效率，同時，安全管理也被人們愈加重視起來。

　　依靠安全產品進行安全防護屬於基礎性安全防護方法，但還不全面，在社交網路面前，這些基礎安全防護的弱點開始逐漸顯露出來。在基礎安全防護之上，還需要開始注重安全的管理。

　　安全管理意味著，要讓企業內部安全變得更加可控。簡單的說，就是讓正確的人訪問正確的資訊。這需要制定行之有效安全管理原則，並能及時根據安全威脅動態進行調整。

　　社交網路給企業帶來更多宣傳、發展的良機，但也需要企業注重安全管理，不讓機密資料、敏感資訊暴露在社交網路中。社交網路給企業安全防護提出了新的要求，讓企業安全防護系統面臨新的考驗。