简单个人信息安全模型

Posted 2020-11-02 yemilice

前 言

信息安全绝对不是单指某一件事，现代信息安全的边界随着现代信息技术的扩展与延伸而延长。与此同时，入侵者与入侵手段也在增长，这使得安全防护无法仅仅依靠“木桶短板”模型找出最薄弱点进行加固就能保证安全。

那么，我们就需要用一种系统的、全方位的模型去构思与安全有关的整个系统，并能够根据不同场景，动态的调整相应策略，才能有效应对不同的挑战。在这一节教材中，会围绕以下三个问题，力求全景式描述个人面对信息安全的整体状况，介绍与安全有关的各方面要素，以及要素之间的相互关系，为后面的知识建立一个基础。

1、什么需要保护？

2、 需要保护的内容，在使用者与互联网之间的流通需要经过哪些环节？各环节有什么不同的特性？

3、 谁是“敌人”？

一、什么需要保护？

要保证信息安全，首先应该明确哪些内容需要保护。这里根据不同的特性，我们把需要保护的内容分为账户、文件、信息流、用户行为习惯四种，以下分别介绍。

（一）各种账户
随着网络条件的改善，如果说将数据存储于网络（而不是本地硬盘），是一种数据存储更便利、更可靠的选择，那么，对于分享及协同作业来说，网络存储就是一种必然的选择。

在这种情况下，给用户行为带来的变化是：过去人们关注的是“我的文件存在C盘还是 D盘 的什么目录下？” 现在变成“我的文件存储在什么网站？用户名和密码是什么？” 这样一种由数据存储位置的转移带来的操作行为的变化，也使得账户（包括用户名和密码），这个开启人们各种信息之门的钥匙成为更加重要的、不可或缺的、也需要认真保护的财产。

账户，既包括电脑本身的账户，也包括网络各种应用账户，比如：

1、电子邮件；

2、 货币类：贝宝、支付宝等；

3、 社交类：推特、脸书等；

4、 各种在线类应用及工具；

5、 购买域名主机空间的账户等。

（二）文件
虽然所有文件都可以存储在网络上，这样，保护好账户的安全，也就保护了文件的安全。但现实中，可能因为网速的原因，可能因为操作习惯的原因，也可能一些工作（比如图形编辑、视频编辑等）需要，或必须将大量的文件存储在本地硬盘。那么，这里说的文件安全，主要就是指存储在电脑上的，用户自己编辑或接收到的各种类型的文件。

这些文件可以分为如下几类：

1、文字编辑类：一般是扩展名为 DOC、PDF、PPT、TXT 的各类文本文件；

2、数据类，一般是扩展名为 XLS 的 Excel 表格文件，扩展名为 CSV 的文本表格等；

3、照片图片类，一般是扩展名为： JPG、PNG、GIF 的文件；

4、另外，如果安装过一些管理类软件，并往里面输入了数据，或者是在本地电脑建立过数据库，比如 mysql 、MSSQL 等，它们虽然不是把数据保存在某一个文件中，但软件本身存储了用户的数据，因此，也是需要保护的一种文件类型。

（三）信息流
账户与文件是相对有形的信息，还有一种相对无形的信息流，比如用户通过文字、语音或视频与他人的交流，也可能被非法截获，这类实时信息同样能够泄露有价值的信息，因此在相应的操作中也需要进行安全防范。

（四）用户行为
除以上三类外，还有一种看上去与安全无关的用户浏览行为，会暴露用户网络及现实的个人信息，比如经常访问的网站、作息时间、社交关系、购物习惯等等。这些看似琐碎的信息，如果对其进行整体的关联分析，往往能透露出重要的信息。如果有心者检测到这些信息后，可以根据用户的行为习惯，做出不利于用户的安排与设计。因此，用户行为数据也变得越来越重要。

以上是在考虑信息安全的时候，首先需要明确的，也就是我们需要保护的内容。

接下来介绍这些需要保护的内容，在从用户与互联网传输的过程中，会有哪些环节涉及到安全问题。

二、不同安全环节的划分

如前面图形所示，信息从用户到互联网之间，要经过文件、应用软件、操作系统、电脑硬件、局域网络、GFW 等不同环节的连接与传递。在不同的环节，有不同的安全特性，也有不同的防护要点，以下分别介绍。

（一）网络环节
用户数据离开用户电脑后要经过不同的路径才能到达互联网，但这些路径对于大多数用户是不可见的。也为了简单表述，我们把离开用户电脑到互联网的中间环节全部称为网络环节，不同的网络环节可以归结为以下五个部分：

1、 GFW，防火长城；

2、 公有网络，包括：中国电信，中国联通，中国移动，中国铁通；

3、 私有网络，包括：公司网络、单位网络、网吧等；

4、 开放网络，包括：旅馆、咖啡屋、书店、候机/候车等公共 WIFI 网络；

5、 家庭网络，包括：家庭连接网络的各种设备。

上面列表中 3、4、5 是人们登录网络的一般方式，然后 3、4、5会接入2 ； 然后 2会接入1 ，最后通过 1 接入国际互联网。

在网络连接过程中，不同环节会有不同的监听者：在私有网络和开放网络，网络管理员有可能监听；在家庭网络，因为直接连接公有网络，网络运营商有可能监听；在公有网络，有运营商为自己的利益而监听；

来自网络环节的监控一般情况下用户是不可见的，也是无法干预的，所以用户可以使用的安全措施也相对简单。

（二）硬件设备
指直接与硬件有关的安全问题。包括电脑、平板、智能手机、移动存储设备、家中无线路由器等的安全问题。涉及硬件的风险，比如使用装有 USB键盘记录器的电脑造成的泄密；电脑维修过程中的泄密；丢失、被盗以及淘汰的电脑转让、出售导致的信息泄露；移动存储设备泄密等。

硬件设备的安全泄露往往与用户在现实中接触的人有关，比如电脑维修工，购买、偷窃或抢劫你电脑的人。

（三）操作系统
操作系统安全是电脑所有功能的基础环境，安全问题主要来自系统没有及时修补的漏洞或被恶意软件破坏而造成的信息丢失或破坏。

（四）应用软件
应用软件是直接依附于操作系统，是电脑实现各种功能的提供者。应用软件包括：浏览器、 MSOffice、图形处理软件、一些工具软件（如压缩软件、视频播放器等）。应用软件的安全直接影响到操作系统的安全。

操作系统与应用软件的风险来源相同，包括以下几方面：

1、 安装盗版操作系统时携带的恶意软件；

2、 使用移动存储设备时染上了病毒；

3.、安装一些不良程序时带人恶意软件或病毒；

4、 在浏览恶意网站时下载了恶意软件或病毒；

5.、下载了邮件附件中的恶意软件或病毒。

以上介绍了信息流通各个环节的不同特性。那下面介绍这些环节中，有什么样的入侵者；他们会从什么位置、以什么手法入侵。

三、谁是“敌人”？

潜在的敌人来自多方面，他们有不同的目的和不同的信息窃取方法。只有对侵入者有充分的了解，才能更好的设计有针对性的防范措施。

（一）你懂得,某些GV部门，或者是APP制作者，百毒之类。

（二）网络运营商
网络运营商主要指联通、移动、铁通等公司，他们管理着基础的 “公有网络”。他们可以从窃取信息中获得私利。比如他们会在管理的设备中注入一些收集用户信息或添加广告的代码，这些谋私利的行为也会增添用户信息的风险。

（三）网络管理员
网络管理员指维护公司、机构、单位或网吧设备的网络管理员。他们窃取信息的动机也许是个人兴趣，也许是受其雇佣者的安排。他们借助一些专门的软件，可以随时或定时截取用户屏幕，观察用户行为。

在前面的“网络与电脑安全防范模型图”中，他们的作用主要发生在“私有网络 “。

（四）恶意黑客
指在互联网上以技术窃取信息的人。他们中有些人的目的就是破坏网络秩序，也有些人的目的是刺探政治或商业信息。这其中有些是个人行为，有一些组织行为。他们一般会通过互联网寻找、发现系统漏洞或软件Bug窃取用户信息。

（五）小毛贼
指直接以偷窃信息谋利的新型小偷。他们可能会在一些人口密集的公共场所临时搭建免费Wifi ，当戒备心不强的用户使用时，他们可以获取使用者的私密信息，目的是窃取用户的网上财产或更多的有价信息，在前面的“网络与电脑安全防范模型图”中，他们的作用发生在”开放网络“。

（六）维修工
指从用户送去维修的电脑中窃取信息的人。典型的例子是：一个用户电脑出现故障送去维修，维修者顺便浏览用户电脑中的个人信息。他们这样做也许仅仅是猎奇心理，当发现足够有趣或有价值的信息时，也许会下载到本地或直接发布于网络。如果把电脑交给这样的维修工，无疑是非常危险的。

（七）潜在对手
潜在对手分为两种，一种是熟悉你的人，因为竞争或报复的目的，窃取你的信息。这类人因为熟悉你，所以有机会从你的硬件或软件下手；还有一种可能是你的商业竞争对手或敌对者，他们对你的个人信息不是很熟悉（或者知道一些），他们不一定能接触到你的电脑，但他们可以根据你的部分信息，通过网络或寻找黑客帮助窃取你的信息。

（八）恶意软件制作及运营者
国内有很多恶意软件的制作及运营者，他们会以不良的方式推广软件，并以不良的方式赢取利润，从而直接或间接的破坏用户系统的安全性。

以上基本包含了一个用户所面对的影响信息安全的各方面的因素。