“安全即時通信軟件的設(shè)計與實現(xiàn)-客戶端設(shè)計”文獻(xiàn)綜述-文庫吧
2025-06-14 19:38 本頁面
【正文】 語音視頻交流模塊。它完成聯(lián)系人間語音和視頻文件的傳送，使交流者雖身處異地也如同面對面交流一樣。網(wǎng)絡(luò)會議模塊。它為多個用戶提供視頻會議功能，會議由主持人發(fā)起，并通過即時信息收發(fā)模塊向與會人員發(fā)出會議邀請。與會者使用屏幕共享展示會議中所需的資料，使用電子白板[8]表達(dá)自己的觀點，優(yōu)秀的音頻視頻效果使網(wǎng)絡(luò)會議與真正的會議無異。電子郵件模塊集成了郵件到達(dá)提醒，離線消息轉(zhuǎn)郵件功能，用戶可使用此模塊直接進(jìn)行電子郵件的收發(fā)。 客戶端軟件層次結(jié)構(gòu)客戶端軟件層次結(jié)構(gòu)如圖31所示。圖31 客戶端軟件層次結(jié)構(gòu)客戶端主界面框架是軟件的總框架，管理其它所有模塊。登錄和狀態(tài)管理模塊，文字通信模塊和好友管理模塊均是軟件界面的組成部分。網(wǎng)絡(luò)通信模塊提供網(wǎng)絡(luò)接口，包括UDP通信和TCP通信，同時提供網(wǎng)絡(luò)包的封裝和解包的函數(shù)調(diào)用接口。本地數(shù)據(jù)管理提供對本地數(shù)據(jù)結(jié)構(gòu)和本地文件的訪問，維護和管理的函數(shù)接口，同時提供對注冊表維護管理的函數(shù)接口。與即時通信的廣泛應(yīng)用所不同的是，其安全防護非常薄弱。因即時通信系統(tǒng)設(shè)計安全級別低、用戶缺乏安全防護意識與知識、應(yīng)用廣泛等原因，存在大量的安全威脅。竊聽威脅。大部分即時通信系統(tǒng)不加密消息網(wǎng)絡(luò)流量，第三方竊聽者可借助報文嗅探器(sniffer)[10]竊聽兩個用戶的會話。賬號假冒和口令破解。許多即時通信系統(tǒng)對于賬號假冒和欺騙是脆弱的，攻擊者可以假冒一個用戶的賬號和另一個用戶即時通信，許多Web站點為攻擊者提供這種工具。在許多即時通信系統(tǒng)中，口令保護也很有限。利用即時通信系統(tǒng)漏洞攻擊用戶的主機。黑客借助即時通信系統(tǒng)，進(jìn)一步控制用戶的計算機。如尾巴病毒就是通過用戶的給對方發(fā)消息，而且這種消息發(fā)送是自動進(jìn)行的，其中帶有一個程序或一個惡意網(wǎng)站的網(wǎng)址，對方收到消息后，由于是好友發(fā)過來的，往往會毫不猶豫地點擊那個網(wǎng)址或程序，就會被除惡意代碼、病毒攻擊，導(dǎo)致系統(tǒng)被破壞。利用即時通信系統(tǒng)傳播網(wǎng)絡(luò)蠕蟲病毒和植入木馬。每個即時通信用戶都維持著一個好友列表，惡意攻擊者可以利用這些有利條件結(jié)合即時通信軟件提供的可編程能力和即時通信軟件自身的脆弱性達(dá)到傳播網(wǎng)絡(luò)蠕蟲病毒和植入木馬的目的。垃圾信息和DoS攻擊。如“飄葉千夫指”、Send等攻擊工具專門向客戶端發(fā)送大量垃圾消息，阻塞帶寬，使客戶端不能正常使用。惡意腳本病毒。利用即時通信腳
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1