[论文解读] A Survey on the Security of Pervasive Online Social Networks (POSNs)

Takshi Gupta, Gaurav Choudhary+1 more|arXiv (Cornell University)|Jun 20, 2018

Privacy, Security, and Data Protection参考文献 170被引用 3

一句话总结

本综述对普适在线社交网络（POSNs）中的安全挑战进行了全面分析，重点关注跨平台威胁、信任管理以及异常检测。它评估了现有社交网络安全解决方案在POSNs中的适用性，对关键技术方法进行了分类，并指出了关键的研究空白与未来研究方向，以加强互联社交平台的安全性。

ABSTRACT

Pervasive Online Social Networks (POSNs) are the extensions of Online Social Networks (OSNs) which facilitate connectivity irrespective of the domain and properties of users. POSNs have been accumulated with the convergence of a plethora of social networking platforms with a motivation of bridging their gap. Over the last decade, OSNs have visually perceived an altogether tremendous amount of advancement in terms of the number of users as well as technology enablers. A single OSN is the property of an organization, which ascertains smooth functioning of its accommodations for providing a quality experience to their users. However, with POSNs, multiple OSNs have coalesced through communities, circles, or only properties, which make service-provisioning tedious and arduous to sustain. Especially, challenges become rigorous when the focus is on the security perspective of cross-platform OSNs, which are an integral part of POSNs. Thus, it is of utmost paramountcy to highlight such a requirement and understand the current situation while discussing the available state-of-the-art. With the modernization of OSNs and convergence towards POSNs, it is compulsory to understand the impact and reach of current solutions for enhancing the security of users as well as associated services. This survey understands this requisite and fixates on different sets of studies presented over the last few years and surveys them for their applicability to POSNs...

研究动机与目标

• 为应对由于跨平台和跨域的多个OSN集成而产生的普适在线社交网络（POSNs）日益增长的安全挑战。
• 识别并分析传统OSN中现有的安全解决方案，以评估其在POSNs中潜在的适用性，因为目前缺乏针对POSN的专门研究。
• 探索在动态、多平台社交环境中保障安全所必需的信任管理与异常检测机制。
• 通过表格对比，对POSNs中的安全、信任和异常检测技术进行系统性分类。
• 突出显示在提升POSNs安全性、弹性与生存能力方面存在的开放性问题与未来研究方向。

提出的方法

• 使用Google Scholar、IEEE Xplore、ACM Digital Library、Web of Science、ScienceDirect以及大学图书馆数据库，开展系统性文献综述。
• 从期刊、会议和论文集收集并分析了190篇与OSN和POSN安全、信任及异常检测相关的文献。
• 将现有解决方案分类为：访问控制、身份认证、信任管理、异常检测和资源分配。
• 通过表格对比安全、信任和异常检测领域中的技术，突出其优势与局限性。
• 评估基于OSN的安全机制（如EAP、SRP、防火墙、基于AI的监控）在POSN中部署的可行性。
• 识别出实现安全跨平台数据交换与社区管理在架构与策略层面的需求。

实验结果

研究问题

• RQ1 由于跨平台集成，普适在线社交网络（POSNs）面临的主要安全威胁有哪些？
• RQ2 现有在线社交网络（OSN）安全解决方案在POSNs独特挑战中的适用性如何？
• RQ3 信任管理与异常检测在保障动态、多平台POSN环境安全方面发挥什么作用？
• RQ4 在访问控制、弹性与资源分配方面，POSNs安全方面存在哪些关键开放问题与研究空白？
• RQ5 未来框架如何确保POSNs在对抗性条件下的生存能力与可持续性？

主要发现

• POSNs面临显著的安全威胁，包括拒绝服务/DDoS攻击、Sybil攻击、数据窃取、恶意软件以及零时差漏洞利用，尤其通过不安全的无线链路和过时的软件。
• 现有OSN安全机制（如强身份认证、EAP、SRP、防火墙和数据包过滤）可适配用于POSNs，但需增强以实现跨平台一致性。
• POSNs中的信任管理至关重要，可通过声誉系统、点对点连接以及多节点信任模型加以形式化。
• 通过机器学习和基于AI的监控，POSNs中的异常检测是可行的，可用于识别非活跃、恶意或请求过载的用户账户。
• 对节点故障的弹性以及基于偏好的安全资源分配，对于在分布式POSN基础设施中维持服务连续性至关重要。
• 尽管OSN安全研究已十分充分，但在POSN特定解决方案方面仍存在显著研究空白，特别是在多方访问控制、基于关系的授权以及故障安全的跨平台数据交换方面。