5.2 互联网通信安全

2023-10-14 10:20
文章标签 互联网 5.2 通信安全

本文主要是介绍5.2 互联网通信安全,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

数据参考:CISP官方 

目录

  • 一、什么是互联网通信安全
  • 二、为什么要关注互联网通信安全
  • 三、电子邮件应用安全
  • 四、即时通讯应用安全 

一、什么是互联网通信安全

1、互联网通信应用的概念

通信的进化史

互联网通信技术(OSI七层模型)

互联网应用介绍

互联网通信应用

2、互联网通信应用的安全问题

互联网通信应用的安全问题包括以下几个方面:

  1. 网络通讯技术故障:网络通讯可能面临硬件连接和软件设置的问题,例如网络中断、信号干扰、软件崩溃等,这些故障可能导致通信中断或数据丢失。

  2. 非法窃听:黑客可能利用窃听技术拦截和监听网络通信数据,包括文本、语音、视频等内容。非法窃听可能导致个人隐私泄露和机密信息被获取。

  3. 恶意篡改假冒:黑客可能篡改数据包或伪装成合法用户,以获取非法的访问权限或传播虚假信息。这会破坏数据完整性和真实性,损害通信的可信度。

  4. 对个人信息的非法操作:网络通信应用涉及传输个人敏感信息,如身份证号码、银行账户等。如果没有足够的安全措施来保护这些信息,就存在信息泄露的风险,可能导致身份盗窃和金融欺诈等问题。

为了解决这些安全问题,可以采取以下措施:

  • 加密通信,采用端到端加密技术,确保通信内容只能被发送和接收方解读。
  • 身份认证,采用强密码、双因素认证等方式,确保用户身份的合法性。
  • 使用安全协议,如HTTPS,保护数据传输的安全性。
  • 及时更新应用程序,并修复已知的安全漏洞。
  • 加强用户对网络通信应用的安全意识,注意链接、附件和下载的风险,避免点击恶意链接或下载可疑文件。

二、为什么要关注互联网通信安全

1、原因之一互联网通信的巨大用户规模

电子邮箱巨大的用户规模

        从全球来看,2020年估计有37亿电子邮件用户,预计到2021年将增长3%,届时电子邮件用户将超过41亿人。

即时通讯的巨大用户规模

        2019年6月,中国即时通信用户规模为82470万人,而2020年3月中国即时通信用户规模达到89613万人,相比于2019年6月,同比增长8.66%,这一数字还在稳定的增长过程中

2、原因之二互联网通信的特性

  • 高渗透性:互联网通信具有高度的渗透力,可以迅速传播和传递信息。无论时间和空间的限制,只要接入互联网,就可以与世界各地的人进行实时的通信。通过电子邮件、即时通讯、社交媒体等工具,人们可以方便地交流、分享信息和观点。
  • 高粘性:互联网通信具有高粘性,即用户在使用互联网通信应用后,会倾向于继续使用该应用,并形成使用习惯。这是因为互联网通信应用提供了各种各样的功能和服务,如社交网络、在线购物、娱乐等,满足了用户的多样化需求。此外,互联网通信应用还会通过个性化推荐、社交关系等机制来增加用户粘性,使用户更倾向于长期使用该应用。
  • 以2020年二季度,中国手机即时通讯用户规模为例 
  • 所以互联网通信应用成为恶意攻击的主要传播渠道

3、原因之三互联网通信面临的巨大安全威胁

        1)比如现代互联网大部分应用都离不开电子邮件,企业内外部沟通、政府部门内外部沟通、网站账户注册、信用卡账单邮寄、电商平台订单提醒、会员注册等等日常应用,都以电子邮件为基础。而一旦电子邮件安全失去控制,可能发生连锁反应,导致机密信息泄露或撞库攻击等更为严重的安全事件。近半年来,全球范围内又发生了多起网络安全事件其中多个事件与电子邮件安全相关。

        2020年2月6日,印度黑客组织借新型冠状病毒感染的肺炎疫情处于防控关键阶段,以疫情有关词汇或信息为诱饵,如:“武汉旅行信息收集申请表”、“新型冠状病毒”等敏感词命名的恶意程序,通过社交网络、钓鱼邮件等渠道传播计算机病毒,进行网络攻击。

        2)根据统计数据,与即时通讯相关的病毒以及安全问题也呈现逐月递增的态势。根据调研显示,收到垃圾消息是即时通讯用户最常遇到的安全问题,其次是病毒或有害文件。另外,基于即时通讯的网络诈骗和社会工程学攻击也有越演愈烈之势,显示出即时通讯的安全形势不容乐观 

三、电子邮件应用安全

1、电子邮件应用安全

电子邮箱基本概念

        电子邮件是一种互联网上最古老且应用最广泛的信息交换服务方式之一。通过电子邮件,人们可以发送和接收文本、图片、文件等内容,实现快速、安全、方便的信息传递和沟通。无论是个人、企业还是政府机构,都离不开电子邮件这一基础服务。它在日常生活中的应用非常广泛,如工作邮件、订阅邮件、账户注册、通知提醒等。电子邮件的出现极大地促进了信息交流和社会的发展。

 

2、电子邮件安全威胁

随着电子邮件的广泛应用,电子邮件面临的安全威胁越来越多。这些威胁包括

  • 邮件地址欺骗:恶意用户可以伪造发送者的邮件地址,使其看起来像来自一个信任的实体,从而欺骗接收邮件的人。

 

防范:需要邮件服务器具备反向认证机制,通过对邮件来源IP地址进行检查、反向DNS查询等方式,验证邮件发送方的真伪。 

  • 垃圾邮件:垃圾邮件是未经用户许可而发送到用户邮件地址的电子邮件,通常情况下是各类广告、欺骗信息如赚钱、色情、赌博等。各类商业宣传的广告虽然对用户会造成困扰,但对收件人影响并不大,但其中包含违法信息的广告、携带恶意代码的垃圾邮件会给用户带来极大的安全威胁。

 

  • 邮件病毒:邮件病毒是依托电子邮件进行传播的蠕虫病毒,感染邮件病毒的计算机会向其邮件客户端通讯录中的其他邮件地址发送携带病毒的邮件,并利用社会工程学方式引诱接收者打开邮件并将病毒执行,从而实现传播。

 

  • 邮件炸弹:邮件炸弹是垃圾邮件的一种通过向接收者的邮件地址发送大量的电子邮件,消耗接收者的邮箱空间,最终因空间不足而无法接收新的邮件,导致其他用户发送的电子邮件被丢失或退回。

  • 邮件拦截:邮件拦截是指第三方在邮件传输过程中拦截和访问邮件内容的行为,可能导致信息泄露或篡改。

  • 邮箱用户信息泄露:当电子邮件服务提供商的服务器遭受入侵或数据泄露时,用户的个人信息和邮件内容可能会被泄露给攻击者。

3、电子邮件安全防护

垃圾邮件过滤技术

  • 最广泛,最有效的反垃圾邮件技术
  • 手动设置黑白名单对垃圾邮件进行过滤
  • 内容过滤是垃圾邮件过滤技术中广泛应用的技术

邮件加密和签名

  • SMTP、POP3协议在设计上没有对安全有足够的考虑
  • 对邮件进行加密和签名最常用的方式是使用SSL对会话进行保护
  • 用户也可以使用专业的电子邮件加密和签名的软件对邮件进行加密,如:PGP( Pretty Good Privacy) 是一个用于消息加密和验证应用程序。

四、即时通讯应用安全 

1、即时通讯安全与风险

  • 即时通信应用信息系统自身安全风险
  • 利用即时通信传播恶意代码传播
  • 利用即时通信破坏防御系统
  • 网络欺诈及非法信息

即时通信应用信息系统自身安全风险

  • 即时通讯的基础设施-服务商的服务器-经济损失
  • 即时通讯的客户端-基础薄弱的个人电脑-隐私危机
  • 即时通讯的数据传输-弱加密|不加密-网络窃听

利用即时通信传播恶意代码

  • 占用系统资源、破坏目标系统的蠕虫病毒,比如:MSN烤鸡病毒
  • 窃取即时通讯系统帐号密码及相关信息的病毒,比如:QQ盗号木马
  • 利用感染的即时通讯系统发送各种消息的病毒,比如QQ尾巴 

利用即时通信破坏防御系统

  • 攻击者可以利用即时通讯系统绕过防火墙
  • 内网攻击

网络欺诈及非法信息

  • 以即时通信作为诈骗途径的网络钓鱼行为
杀猪盘
  • 以恋爱为名逐步引导受害者为之花钱;
  • 以好的投资渠道为名让受害者将钱投入到诈骗者自己建设的假投资平台上,从而让受害者血本无归;
  • 引导用户参与赌博等方式

2、如何安全使用即时通讯应用

  • 即时通信账户登录口令应具备足够安全性,并且不与其他系统、平台账户一致;
  • 具备良好的安全意识,不随意添加不了解的人员成为好友;
  • 联系人、群聊天发来的消息中携带的链接,不要随意访问特别是诱惑性的链接,通常都是存在安全风险;
  • 涉及资金的,如转账、验证码等,应其他途径确认后再操作

这篇关于5.2 互联网通信安全的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/209877

相关文章

互联网开发要点

垂直扩展 横向扩展 业务分拆 数据读写分离 缓存读写 异步处理(消息队列)

HTML5如何成为改变移动互联网幕后的推手

在未来的某一天,我们打开手机,不再需要访问手机应用商店,不论是 Apple的还是Google的,我们只需要点击手机主菜单页面上的一个链接,手机就会立即在它的浏览器上启动一个 “应用程序”;再也不需要flash插件,就能欣赏华丽丽视频画面。   AD:2013云计算架构师峰会课程资料下载   2012年,说HTML5集千宠万爱于一身也毫不夸张,IE、Chrome、Firefox和Opera等

互联网思维总结

目录 互联网八大思维 一 互联网思维 一 用户思维 二 产品思维 三 免费思维 四 社群思维 五 大数据思维 六 自媒体思维 七 跨界思维 八 平台思维 总结 互联网八大思维 简要列举以下思维,用户思维,社会化思维,大数据思维,简约思维,极致思维,跨界思维,流量思维,迭代思维,平台思维。 任何企业都可以找到一个竞争对手打,但是有一个对手是打不赢的,就是趋势,趋势一

[置顶]从《浪潮之巅》看互联网

写在前面     自入手KWP3以来,倒是抽出不少时间阅读。在写这篇笔记的时候,我已经是第二次拜读此书。与这本书的邂逅是暑假在微博上看到李开复老师推荐此书,正好金山网络的曹钦学长要我帮了一个小忙,硬说要谢谢我,推辞不成就和他说送我这套书吧,他爽快的答应了。     拿到书后看到学长写在前页的叙言,很受鼓励,自此一发不可收拾,恨不得一口气读完。整本书给我的感觉就是:眼前一亮!看这本书的整个过

互联网工作原理

计算机网络是由许多计算机组成的,要实现网络的计算机之间传输数据,必须要   作两件事,数据传输目的地址和保证数据迅速可靠传输的措施,这是因为数据在传输   过程中很容易丢失或传错,Internet使用一种专门的计算机语言(协议),以保证数据安   全、可靠地到达指定的目的地,这种语言分两部TCP(Transmission Control Protocol   传输控制协议)和 IP (Intern

畅游5G高速网络:联发科集成Wi-Fi6E与蓝牙5.2的系统级单芯片MT7922

这周末,除非外面下钞票,否则谁也拦不住我玩《黑神话悟空》(附:两款可以玩转悟空的显卡推荐) IPBrain平台君 集成电路大数据平台 2024年09月03日 17:28 北京 联发科一直以创新技术追赶市场需求…… “不努力向前游就会被海浪拍回岸边…” 芯片设计公司产品层出不穷,想要站稳脚根只有不断创新其技术和适应市场的需求。来自台湾地区的联发科技,自

小白怎么进入互联网大厂(最终选择蚂蚁金服)

简单的自我介绍一下,本硕学校都在西安的一所211,从大四暑假开始学习Java,研二暑假得到蚂蚁金服offer。 福利回馈 本来想把这一部分写在最后,但是想着还是放在最前面比较好。楼主在两年中积攒了大量的笔记还有一些面经,本着回馈牛客和互联网分享的精神,特此回馈一波。 百度网盘还有一些资料,有想要的同学可以加我微信:SARSKILLED,加微信的时候备注一下牛客就可以。想交流经验也可以,相

5.2.数据结构-c/c++二叉树详解(下篇)(算法面试题)

本章所有代码请见:5.3.数据结构-c/c++二叉树代码-CSDN博客 上篇:5.数据结构-c/c++二叉树详解(上篇)(遍历方法,完全二叉树)-CSDN博客  目录 1 求二叉树 第k层的节点 2 查找一个节点是否在二叉树中 3 求二叉树节点的个数 4 求二叉树叶子节点的个数 5 求树的深度 6 判断一棵树是否为完全二叉树 1 求二叉树 第k层的节点

互联网杂谈

专业人士解读:为什么在中国“公有云”落地那么难? [url]http://www.oschina.net/news/35162/why-public-cloud-is-difficult-in-china[/url] 云领域:且看亚马逊、Rackspace、微软及谷歌四国争霸 [url]http://www.csdn.net/article/2012-12-06/2812559-ar

2014年8月18日 聚焦互联网金融

郎教授说: 黄金从每盎司1900美元跌到1300美元 股市连续7年下跌 房地产不错,但是流动性很差,如果随时需要钱也不可能马上把房子卖了 互联网金融跟传统投资相比有两大优势 1.回报率高 2.流动性强 互联网金融可以给你更多化的选择,更高的收益,还可以将不具备流动性的房地产行业盘活 很多专家学者认为互联网金融是双响炮 1.认为余额宝等理财产品冲击着存款市