基于协议分析的信息泄露风险研究

TCP/IP协议存在很多安全问题,很容易造成隐私泄露。虽然已有一系列解决方案,但由于成本及部分服务提供商安全意识淡薄等原因,并未得到有效实施。笔者通过协议分析的方法,针对网站流量信息泄露问题开展研究,发现QQ空间、百度游戏、天涯社区、有道翻译等网站皆存在隐私泄露的问题,并从服务商及用户两个角度分别提出了相应的防范措施。