网络应用软件数据安全隐患与防范策略
2015-04-13李秦
无线互联科技 2015年3期
李秦
摘 要:随着现代计算机网络技术的不断发展与应用,应用软件网络化已成为软件行业发展的必然趋势。然而目前大多数网络应用软件都或多或少存在数据安全隐患,这将严重影响用户的隐私与财产安全。文章简要分析了影响网络应用软件的安全因素,并给出具体的安全防护策略。
关键词:网络应用软件;数据安全;数据解密;通信安全
1 引言
国家计算机网络应急技术处理协调中心发起成立的“国家信息安全漏洞共享平台(CNVD)”共收集整理信息安全漏洞3447个,其中高危漏洞649个(占18.8%)。CNVD2013年收集整理的漏洞中,应用程序漏洞占62%,操作系统漏洞占 16%,WEB应用漏洞占9%,分列前3位。因此,网络数据安全最终目标是要解决软件安全,因为应用软件是收发网络数据的主体,如果软件做到无懈可击,那么黑客截获到的网络数据是一堆不可逆的乱码,也就不会有网络数据安全的顾虑。
2 网络应用软件数据安全隐患分析
2.1 目前主流网络应用软件数据的安全性
2.1.1 即时通讯类软件,例如腾讯QQ、阿里旺旺、Skype等
目前大多数IM类软件除了基本的文字聊天外,还会有视频语音聊天以及传输文件等功能。一般文字聊天,因为发送的网络数据量小,可以不需要关注加密算法性能,所以加密强度都比较高。对于频语音聊天以及传输文件功能,由于发送的网络数据量大且频率高,如果采用复杂的高强度加密算法,势必会严重影响服务器的性能,因此很多IM类软件会采用简单的加密算法或者不加密。……
登录APP查看全文
