扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:zdnet安全频道 来源:论坛整理 2008年8月3日
关键字: 即时通信
虽然说目前大部分企业还是把IM软件定义为聊天而非沟通工具。因此国内有些大企业还是以限制与监控网络通讯过程,作为员工考核与奖惩的依据。不少企业为了避免员工在上班时没事就跟人聊天闲扯,便主张禁止IM软件的使用;然而,把IM软件列为禁忌,可能有点因噎废食,毕竟,使用IM软件好比双刃剑,利弊参半。一项针对IM软件使用情况所做的调查报告指出,有39%的使用者认为IM可以提升工作效率;若以即时沟通的观点出发,有82%的使用者认为网络即时通讯可以快速解决工作上沟通的问题;另有70%认为可以快速知道对方是否在线。由这些数据可以看出,IM软件对企业具有正面的效益。对于这样一个双刃剑,如何才能扬长避短,就需要考验企业的管理功力了。
最近,Gartner分析也指出,目前全球有30%以上的企业使用IM来从事商业沟通,但是只有少于1%的企业对IM做过管控。然而,面对近年来不断出现的通过IM软件传播的网络病毒,(IM)软件的有效管理就要提到企业的管理日程上来
脆弱的IM
大多数IM系统在设计的时候都考虑了可扩展性,但却没有充分地考虑安全问题
事实上,IM一些自身的特点使很多IM系统成为迅速传播计算机蠕虫和混合病毒的理想平台。例如,IM普及迅速、应用广泛,为病毒传播提供了环境;IM集成可用来查找新目标目录,适合病毒的集群传播;在很多情况下,IM可以被简单易编的脚本控制,并容易被怀有恶意的人利用。
据了解,现在大多数IM系统采用了C/S结构。在大多数情况下,IM的传播是借助于服务器的,用户之间发送的信息未经加密(也没有办法加密),信息对于攻击者是清楚可见的,很容易导致信息被窃取。另外,即时信息系统还允许用户用非加密形式传输、交换文件,这样会导致蠕虫、特洛伊木马以及混合病毒的大量传播。而且,到目前为止,还没有安全软件提供商提供相应的网关扫描解决方案。
寻找某个软件的漏洞可以说是网络黑客的“主营业务”,而对这些基于Internet的应用软件
安全保卫战
虽然说IM软件发展的时间较短、协议专有,造成了现有信息安全工具在安全防护方面的不配套。但由于它已具有了广泛的用户群,并且发展十分迅速,所以,用户对相应的安全防护工具的要求十分迫切。现在已经有很多IT公司开发出了专门针对IM软件的安全保障系统。对企业来讲,有两种行之有效的方法可以对IM软件进行管理
“封闭式”管理
设置网关器
设置实时信息网关器(Messaging Gateway):使用公开的“实时信息”程序(如AOL、ICQ、MSN),但在公司内部设置实时信息网关器(Messaging Gateway)。与其让使用者“非法”(不在企业的Security Policy之内)使用这些具有安全考量的实时信息,企业可以考虑将这些“非法使用”的情形“合法化”并加以管理,主要的精神就在于“凡走过必留下痕迹”,任何进出的信息都必须留下记录,必要时信息管理人员才能根据这些记录追查来龙去脉。而目前提供这方面解决方案的厂商有Akonix Systems、FaceTime等。
而对于流行的即时通讯语音服务,窃听和携带恶意代码的数码照片的传播是主要的不安全因素之一。世界著名的咨询机构Gartner提醒各大企业要尤其注意即时通讯的安全性问题。Gartner建议企业用户采用三个方法进行预防:应用企业级的IM工具,对公共IM服务提供具体的管理工具和配套服务,或是这两种方法同时使用。
当我们无法抗拒Windows桌面右下角种着的ICQ绿色小花,或是伫立着MSN Messenger的蓝色小人带来的“魅力”,但又害怕这朵带刺的玫瑰时,回避问题不是办法,勇敢面对并解决问题才是首选!
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者