即時(shí)通訊的弱點(diǎn)與安全威脅(參考版)
2025-01-11 22:26本頁(yè)面
【正文】 。第二階段則是搭配管理工具，除了控管流量與對(duì)話雙方外，進(jìn)一步阻擋內(nèi)部使用者企圖突破防火牆限制的行為。只是，就目前的資訊技術(shù)發(fā)展現(xiàn)況，仍無(wú)法完美地達(dá)到事前預(yù)防即時(shí)通訊所造成的安全問(wèn)題，特別是監(jiān)控時(shí)漏洞，但如果能搭配企業(yè)擬定的策略，例如與使用者溝通並建立共識(shí)，或納入績(jī)效考核評(píng)估等，則能彌補(bǔ)技術(shù)上的控管缺口。 ?使用即時(shí)通訊與同事進(jìn)行溝通有 58％ ?49％的人使用 IM是為了得到一個(gè)回答或做商業(yè)決定 ?有 28％的人使用 IM與顧客溝通 ?企業(yè)的員工中有 77％人認(rèn)為即時(shí)通訊對(duì)辦公室生活有很重要幫助 ?約有 13％的人會(huì)在名片上留有即時(shí)通訊作為聯(lián)繫方法之一 ?25％的使用者喜歡利用即時(shí)通訊來(lái)查看娛樂(lè)內(nèi)容 ?有 20％的人希望通過(guò)即時(shí)通訊撥打電話 ?有 33％的使用者每周至少?gòu)乃麄兊氖謾C(jī)上發(fā)送一次即時(shí)資訊 ?有 12％使用者，希望藉由像是 IM所提供的的 VoIP服務(wù)，可以取代 傳統(tǒng)的電話。由於加強(qiáng)對(duì)即時(shí)傳訊通訊協(xié)定的瞭解，因此經(jīng)常用於緩衝區(qū)溢位之異常的過(guò)長(zhǎng)封包或位元組順序，都可輕易地從合法流量中加以區(qū)別。此作法結(jié)合防火牆攔截功能後，可以有效預(yù)防即時(shí)傳訊威脅。 Proxies IT 系統(tǒng)管理員可改為建立企業(yè) Proxy ，並藉由攔截所有其它外寄網(wǎng)路流量，強(qiáng)迫員工加以使用。 集中管理的桌上型防火牆可以有效地透過(guò)「白名單」攔截即時(shí)傳訊。您永遠(yuǎn)無(wú)法預(yù)測(cè)誰(shuí)正在截取您的通話內(nèi)容，唯有做好最壞打算對(duì)通訊內(nèi)容做高強(qiáng)度的加密才是根本防禦之道。 以附加程式加入加解密功能 目前大眾常使用的即時(shí)傳訊軟體，可以很容易地被第三者取得通訊內(nèi)容。 使用代理伺服器加入加解密功能 在此方案中，則是利用代理伺服器（ proxy）來(lái)加入加密功能。寬頻網(wǎng)路連線的快速發(fā)展只會(huì)加速這些安全問(wèn)題的發(fā)生。病毒可能在個(gè)別系統(tǒng)中刪除資料、安裝後門且送出重要的資料。第三，某些即時(shí)傳訊系統(tǒng)是可執(zhí)行程序檔或可程式化的 (scriptable or programmable)，惡意軟體可透過(guò)這類控制針對(duì)這些系統(tǒng)來(lái)加以散佈。第二，所有
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1