浅谈搜索引擎及其对网络安全的影响

林 军

（泉州纺织服装职业学院，福建 石狮 362700）

谈及互联网，我们就无法不去涉及在这其中扮演重要角色的搜索引擎。向百度、谷歌等引擎寻求帮助，我们已经习以为常，小至生活的琐事（比如查找公交路线），大至生命的拯救（比如“朱令”当初得到正确的治疗，很大一部分归于网络上的大家对此事的关注以及拥有专业知识人员的出谋划策）。论文将从搜索引擎角色扮演、对网民信息安全的影响、保障措施等方面进行了初探。

一、搜索引擎介绍

一般我们可以把搜索引擎（Search Engine）理解为：根据用户的需要输入相关查询条件内容，然后全面快速地从引擎数据库中搜索出与此内容相关的信息，最终呈现给用户的一种查询信息工具。

（一）搜索引擎的分类

目前我国的搜索引擎大都趋向于综合类的服务性质，但各自所提供的服务领域侧重点和运用的技术还是各有不同。因此，大致可以分为以下三种：

1.从新网站或者用户自动提交的全文网站中提取相关信息加入到自己的数据库，即全文搜索。

2.根据提交的信息，通过人工审核的方式决定在引擎目录中是否显示，即目录搜索。

3.依靠其他搜索引擎所提供的搜索结果并按照自己的规则排序，然后提交给用户的非独立引擎，即元搜索引擎。

随着用户提出更高质量的需求，搜索引擎除了要完善本身的功能外，也正朝着智能化方向发展，分类的界线也越来越不明朗。

（二）搜索引擎的特点

1.由原单一语言如中文或英文慢慢变成支持多种语言，搜索引擎使用语言丰富多样。

2.检索方式符合大众化、人性化：均可采用多个关键条件加特定的检索符号。

3.搜索数据反映及时、内容更新快：由于搜索范围的差别，导致各自收录数据的总量不尽相同。

4.通过对检索关键内容的智能关联推荐技术，利用高效多线程、可扩展搜索范围并实时显示、收集数据。

5.支持不同网页编码之间的自动转换，如主流的中文编码标包括简体（GB2312）、繁体（BIG5）等。

二、搜索引擎充当的角色

在信息网络高速发展的今天，搜索引擎与互联网已经密不可分，它已经严重渗入到政治、经济、教育等各个领域中，而且在我们的生活、学习、就业等方面又发挥着重要的作用。

（一）电子政务

正值当前反腐被提到一个首要的高度，可以看出通过电子政务，广大的群众能够更有效地参政、议政，使更多人的心声得以表达，有利于促进社会和谐长足地向前迈进，能优化政府机构重组，提高廉洁、高效的工作作风，改善和精简工作方式，提升政府形象。

（二）网络购物

人们生活水平的提高，使消费观念也悄然变化。比起逛街购物，更多的人热衷于在网上挑选物美价廉的商品，享受着网络带来的便捷生活。而这一切都要依靠搜索这一技术，让用户更有目的地体验和享受到与传统购物方式不一样的快感。正是因为如此,网络购物的用户数和交易金额总数逐年快速递增。

（三）网络销售

随着电子商务的发展，网购已经不再是新鲜事了，正是这种需求促进了网络销售的存在和发展。大到公司集团，小到个人，都在利用互联网这一手段进行营销活动。如要在网络商潮中寻求销售增长点，占有一席之地，又不得不用到搜索引擎，如今，让我们深有体会的就是在搜索浏览的网页中都充满了广告。

（四）网络教育

在现代教育模式下，单一的传统学习方式已经不能适应学习者的需求，于是人们开始利用互联网搜索引擎这一技术，快速找到他人共享的优秀资源。正是这一技术的使用，在无形当中突破了地域性、空间性、时间性，使教育资源不平衡可以得到弥补，方便接收到一流的知识，受到大众的青睐。

三、搜索引擎产生的网络安全问题

互联网作为一种信息提供和传递的媒介，在不断发展的同时，其囊括的信息更是以爆炸性的方式增长。那么，为了在如此浩瀚的信息中寻找出自己想要的，搜索引擎对用户的价值就不言而喻。正是因为搜索引擎在互联网时代扮演了重要角色，其几乎无孔不入的存在侵害了网民的权益，产生了网络安全问题。现今互联网正从以网络娱乐为主逐渐向以网络商业为主导转变，对于网络安全问题也就备受关注。网络安全问题具有低成本、危害性大、管理难度大、社会意识薄弱、新风险不断出现等特点，使得搜索引擎作为这样的一把“双刃剑”，违反了网络传播权，侵害了大众的知识产权、标识性产权（如商标权，商号权），甚至危及到了包括政府、军事、文化在内的国家信息安全、文化安全等。

（一）来自入侵与恶意攻击的威胁

当今网络安全威胁最主要来源于非法入侵与恶意程序攻击这两大类。根据2012国家互联网中心统计，这两类威胁呈现逐年增长的趋势，相比2011年增长25倍，其中对装有Android智能系统平台的攻击占的比例高达82.5%，可见Android智能系统平台是这两者青睐的对象。而今在搜索引擎带给我们便利的同时，一些不法分子已经盯上网民对搜索引擎的依赖这一特点进行侵害。其中常见的有利用网络匿名代理技术使用搜索引擎，通过查找有安全漏洞的主机或者网站进行数据破坏，利用搜索引擎搜索FTP软件或者FTP服务器的密码文件，而这些文件往往又是容易被破解的。利用搜索引擎查找有缺陷的系统，如果没有及时发现或者采取有效措施，这些主机就会变成黑客的“试验田”和工具。

（二）信息安全泄露

国家、企业的信息已经成为网络经济犯罪的重要目标。2011年多个知名网站的用户信息被泄露，包括大量的账号、密码，同时任何用户都可以通过搜索引擎快速查找所需要的用户信息，进行登录获取大量非法资料造成重大损失，而这仅仅是其中的一小部分。面对复杂的网络信息，搜索引擎会对被泄露的敏感材料信息（比如个人隐私资料、企业信息）进行快速的收集，而这已经涉及到国家、企业、个人等各个领域，查找WEB、DNS服务器的漏洞从中获取最高权限的用户名和密码，另外还可以搜索到与知识产权相关的音频、视频、图纸、源代码等等。

（三）严重泛滥的病毒

基于搜索引擎蠕虫，其通常自身带一个与漏洞相关的关键字列表，利用此列表在搜索引擎上搜索，从搜索结果中快速找到存在漏洞的主机进行攻击，所以其传播速度是相当快的。其中鲜为人知的就是Santy蠕虫病毒，它利用Google搜索引擎查找运行PHBBB对象的网站进行入侵，而当Google对它采取查杀限制后，它又自行变种通过各大搜索引擎进行快速传播。

（四）网站面临的威胁

从百度“被黑”的风波、“人肉搜索”事件等各方面来分析，网站面临搜索引荐的威胁已变得非常严重。现在企业都有自己的门户网站或者电子商务平台，而这又很容易被大量“蜘蛛”所爬取，会导致一些问题的出现，比如：正常访问的客户连接数减少，网络带宽资源被占用，无法打开网页等。另外，对于创新技术类的原创网站，更是各种爬虫的美味大餐，由于获取过于频繁，会使服务器出现502等服务器内部报错，即使这样，它还是不肯罢休。

（五）青少年网络犯罪

目前网络犯罪频频发生，各种诈骗、赌博、淫秽色情等不良信息在网络中四处漫游，同时搜索引擎为犯罪提供了便捷的途径，特别是对心智尚未成熟、控制能力弱和分辨能力低的青少年来说更是危害极大。网络正催生青少年犯罪，像利用色相作案、结伙作案、实施侵财犯罪的报道屡见不鲜。由此可见，对不良因素的传播，对于管理者诸如百度、谷歌等这样的知名搜索引擎，他们的责任显得弥足重要！

四、保障网络安全的方法

随着搜索市场竞争的白热化，搜索引擎不断对自身进行改进，以满足更多人群的需要，去迎合更为广泛的大众群体，而山寨搜索引擎也如雨后春笋般出现，企图在这个本来只有巨头垄断的市场中分一杯羹。而如今我们应该如何应对日渐成熟、复杂的网络环境呢？

（一）防火墙技术

网络发展至今，我们知道保证网络安全可靠的运行方法虽然有很多，但是防火墙技术至今还是比较流行的一种。它可以对内、外网络的信息进行隔离，控制网络信息互相访问，我们可以使用这种技术来阻止企业信息被非法窃取，有效保护内部网络。现在这项技术比较成熟而且成本不高，所以一直受到个人用户和企业用户的青睐。

（二）防病毒技术

现在网络中充斥着各种肆意妄为的病毒，而一旦中毒，将给我们造成的后果是非常严重的。因此，做好病毒的防范是我们当前非常关键的任务。我们一般可以采用以下的方法来进行：首先应该做好病毒的预防工作。比如：我们可以利用系统自带工具分析系统是否有可疑伪装进程，检查内存使用率和系统服务程序，定时查看系统服务日志及更改密码等，有效阻止病毒的破坏。其次，用病毒分析软件分析病毒的特征，及时对系统进行打补丁，以免下次重复感染。最后，下载相应的病毒专杀工具，进入系统安全模式进行病毒查杀，有效快速清除病毒。

（三）反爬虫技术

对于搜索引擎所释放出来的“爬虫”，我们网站的开发者或者管理者可以在ROBOTS.TXT中加入阻止“爬虫”摄取网页的相关信息的代码，并将该文件放置在网站中。另外，对于一些重要和敏感文件的目录，应该列为拒绝搜索引擎读取。例如，password密码信息文件、config配置网站文件等，都应该设置禁止爬取。

（四）提升信息素养和道德规范

随着信息社会化的发展，我们更应该对大家正确使用网络环境加以提升和引导。特别是在意识层面和技术层面上。对于计算机专业人员，要求从技术层面上提升专业知识技能，保障系统的安全，在意识层面上加强操守职业道德规范和责任心。另外，还应该加强宣传网络法制道德教育和安全知识讲座等方面的素质教育，让大家在教育的过程当中提升网络凝聚力，同时自身也可以得到约束。

网络存在的安全问题与我们的日常生活形影相随，搜索引擎在其中扮演了重要的角色。任何成为互联网一份子的网民既是网络问题的受害者，也可能无意中成为实施者，更不用说有意的黑客行径所构成的威胁更是巨大。所以，在法律约束下，还需要多方的共同努力，特别是个人道德意识的建设，从而共同缔造和谐、安全的互联网时代。

[1]王晓艳.搜索引擎安全性问题与隐私权保护[J].科技创业，2006，（3）.

[2]鲍旭华等.网络攻击与防范措施呈现新趋势[J].计算机安全，2012，（2）.

[3]肖颖,云晓春,辛毅.基于搜索引擎蠕虫的分析与检测[J].计算机工程与应用，2006，（7）.

[4]方聂平.从“百度”被黑事件看网络安全问题[J].对外经贸实务，2010，（3）.

[5]张元飞.“人肉搜索”与个人信息安全保护问题初探[J].山西档案,2009,（2）.