即時(shí)通訊的弱點(diǎn)與安全威脅(存儲(chǔ)版)
【正文】 他功能 入門 當(dāng)即時(shí)傳訊被認(rèn)為是一種新科技時(shí)，它已存在十年之久了。而所有傳送的訊息也會(huì)先傳送到MSN 伺服再傳給通訊對(duì)方。 檔案?jìng)鬏? 除了使用者彼此的訊息傳送，即時(shí)傳訊系統(tǒng)允許使用者交換檔案。而某些即時(shí)傳訊系統(tǒng)將使用者的密碼儲(chǔ)存在用戶端電腦的資料檔中。首先，企業(yè)應(yīng)視使用即時(shí)傳訊的效益來取捨是否開放即時(shí)傳訊及開放的範(fàn)圍，例如：是否可允許傳送檔案或進(jìn)行語(yǔ)音對(duì)談及視訊傳輸。第三，某些即時(shí)傳訊系統(tǒng)是可執(zhí)行程序檔或可程式化的 (scriptable or programmable)，惡意軟體可透過這類控制針對(duì)這些系統(tǒng)來加以散佈。 以附加程式加入加解密功能 目前大眾常使用的即時(shí)傳訊軟體，可以很容易地被第三者取得通訊內(nèi)容。此作法結(jié)合防火牆攔截功能後，可以有效預(yù)防即時(shí)傳訊威脅。第二階段則是搭配管理工具，除了控管流量與對(duì)話雙方外，進(jìn)一步阻擋內(nèi)部使用者企圖突破防火牆限制的行為。只是，就目前的資訊技術(shù)發(fā)展現(xiàn)況，仍無法完美地達(dá)到事前預(yù)防即時(shí)通訊所造成的安全問題，特別是監(jiān)控時(shí)漏洞，但如果能搭配企業(yè)擬定的策略，例如與使用者溝通並建立共識(shí)，或納入績(jī)效考核評(píng)估等，則能彌補(bǔ)技術(shù)上的控管缺口。 Proxies IT 系統(tǒng)管理員可改為建立企業(yè) Proxy ，並藉由攔截所有其它外寄網(wǎng)路流量，強(qiáng)迫員工加以使用。 使用代理伺服器加入加解密功能 在此方案中，則是利用代理伺服器（ proxy）來加入加密功能。第二，所有的即時(shí)傳訊軟體產(chǎn)品會(huì)維護(hù)一份使用者常聯(lián) 絡(luò)的好友名單。 資料內(nèi)容被截取 機(jī)密資料的洩露主要是傳輸不適合的檔案或傳訊內(nèi)容，或是通訊內(nèi)容遭到第三者截取所造成，檔案接收功能則可能將惡意程式（病毒、木馬程式等）帶入企業(yè)內(nèi)部網(wǎng)路，最後，有心人士可能利用攻擊傳訊軟體本身的弱點(diǎn)藉此入侵系統(tǒng)。如之前所討論的，這個(gè)弱點(diǎn)會(huì)同時(shí)存在於主從式及點(diǎn)對(duì)點(diǎn)的傳訊模式中。當(dāng)用戶端的聊天程式已經(jīng)找到聯(lián)繫的對(duì)象，它便會(huì)直接與其他用戶端聯(lián)繫。在大多數(shù)的情況中，訊息不會(huì)直接從傳送者的電腦直接送到接收者的電腦，而是會(huì)先送到一個(gè)即時(shí)傳訊伺服器，然後
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1