[论文解读] Cyber threats in social networking websites

Wajeb Gharibi, Maha Shaabi|arXiv (Cornell University)|Feb 11, 2012

Privacy, Security, and Data Protection参考文献 1被引用 10

一句话总结

本文研究了社交网络网站中的网络威胁，分析其演变过程、类型及攻击向量。提出了一种威胁分类方法，概述了缓解策略，并预测了社交媒体安全的未来趋势，为2012年时理解与应对社交平台网络威胁提供了全面框架。

ABSTRACT

A social network is a social structure made up of individuals or organizations called nodes, which are connected by one or more specific types of interdependency, such as friendship, common interest, and exchange of finance, relationships of beliefs, knowledge or prestige. A cyber threat can be both unintentional and intentional, targeted or non targeted, and it can come from a variety of sources, including foreign nations engaged in espionage and information warfare, criminals, hackers, virus writers, disgruntled employees and contractors working within an organization. Social networking sites are not only to communicate or interact with other people globally, but also one effective way for business promotion. In this paper, we investigate and study the cyber threats in social networking websites. We go through the amassing history of online social websites, classify their types and also discuss the cyber threats, suggest the anti-threats strategies and visualize the future trends of such hoppy popular websites.

研究动机与目标

• 分析社交网络网站的历史发展与当前状态。
• 根据功能和用户互动对不同类型社交网络平台进行分类。
• 识别并分类针对社交媒体用户和平台的普遍网络威胁。
• 提出可操作的反威胁策略，以减轻社交网络环境中的风险。
• 可视化并预测社交网络网站中网络威胁的未来趋势。

提出的方法

• 本研究对自诞生以来至2012年的在线社交网络网站进行了历史回顾。
• 根据用户互动类型（如友谊、共同兴趣、金融交易等）对社交网络平台进行分类。
• 本文将网络威胁识别并分类为有意与无意、有针对性与非针对性，其来源包括黑客、犯罪分子及内部人员威胁。
• 提出了一套基于访问控制、用户意识和平台级安全措施的反威胁策略。
• 作者采用趋势分析与专家判断，预测社交媒体中未来网络威胁的模式。
• 本研究基于文献综述及对2012年背景下现有威胁的分析。

实验结果

研究问题

• RQ1 影响社交网络网站的主要网络威胁类型有哪些？
• RQ2 自诞生以来，社交网络平台在结构和用户参与度方面如何演变？
• RQ3 社交媒体环境中网络威胁的关键来源与动机是什么？
• RQ4 可实施哪些有效策略以降低社交网络平台上的网络威胁风险？
• RQ5 可预见社交网络网站未来网络威胁的哪些发展趋势？

主要发现

• 社交网络网站中的网络威胁来源多样，包括外国政府、犯罪组织、黑客以及心怀不满的内部人员。
• 本研究指出，威胁可为有意或无意，且可为有针对性或非针对性。
• 社交网络平台兼具沟通工具与商业推广渠道的双重角色，从而扩大了其攻击面。
• 本文提出了一套反威胁策略框架，强调用户教育、访问控制及平台级安全加固。
• 预计网络威胁的未来趋势将伴随社交媒体的发展而演变，表现为复杂性与针对性的不断提升。
• 本研究为威胁与策略提供了基础性分类，对2012年社交媒体安全的现状具有参考价值。