即時(shí)通訊的弱點(diǎn)與安全威脅-文庫吧資料
2025-01-14 22:26本頁面
【正文】 的即時(shí)傳訊軟體產(chǎn)品會(huì)維護(hù)一份使用者常聯(lián) 絡(luò)的好友名單。最後是傳輸?shù)馁Y料是否會(huì)被中途的第三者所截取及傳輸對(duì)象的認(rèn)證問題。惡意程式引入的問題不大，現(xiàn)有的防毒程式多會(huì)檢查下載的檔案是否為惡意程式，所以只要注意定時(shí)更新最新的病毒碼。首先，企業(yè)應(yīng)視使用即時(shí)傳訊的效益來取捨是否開放即時(shí)傳訊及開放的範(fàn)圍，例如：是否可允許傳送檔案或進(jìn)行語音對(duì)談及視訊傳輸。 資料內(nèi)容被截取 機(jī)密資料的洩露主要是傳輸不適合的檔案或傳訊內(nèi)容，或是通訊內(nèi)容遭到第三者截取所造成，檔案接收功能則可能將惡意程式（病毒、木馬程式等）帶入企業(yè)內(nèi)部網(wǎng)路，最後，有心人士可能利用攻擊傳訊軟體本身的弱點(diǎn)藉此入侵系統(tǒng)。在一部已安裝了有弱點(diǎn)的即時(shí)傳訊用戶端電腦上，當(dāng)駭客使用如緩衝區(qū)溢位或異常資料封包為攻擊手法時(shí)，他們就可以存取這部電腦。某些網(wǎng)站提供了詳細(xì)的指示，教你如何破解受歡迎的即時(shí)傳訊系統(tǒng)密碼的加密機(jī)制。而某些即時(shí)傳訊系統(tǒng)將使用者的密碼儲(chǔ)存在用戶端電腦的資料檔中。如之前所討論的，這個(gè)弱點(diǎn)會(huì)同時(shí)存在於主從式及點(diǎn)對(duì)點(diǎn)的傳訊模式中。例如： ICQ 包含了一個(gè)迷你的網(wǎng)站伺服器，讓使用者可以從桌上型電腦直接執(zhí)行小型的網(wǎng)站，當(dāng)即時(shí)傳訊系統(tǒng)有任何具備網(wǎng)站功能時(shí)，這些功能都可能會(huì)讓這些系統(tǒng)遭駭客入侵。此點(diǎn)對(duì)點(diǎn)的架構(gòu)可以避免透過廠商集中式伺服器傳送時(shí)，供應(yīng)商必須提供大量頻寬。 檔案?jìng)鬏? 除了使用者彼此的訊息傳送，即時(shí)傳訊系統(tǒng)允許使用者交換檔案。當(dāng)用戶端的聊天程式已經(jīng)找到聯(lián)繫的對(duì)象，它便會(huì)直接與其他用戶端聯(lián)繫。 點(diǎn)對(duì)點(diǎn)通訊 大多數(shù)的即時(shí)傳訊系統(tǒng)使用集中式的伺服器來傳送所有訊息，然而某些系統(tǒng)便會(huì)提供點(diǎn)對(duì)點(diǎn)的傳訊。因此訊息很容易在傳送的途中被竊聽。而所有傳送的訊息也會(huì)先傳送到MSN 伺服再傳給通訊對(duì)方。在大多數(shù)的情況中，訊息不會(huì)直接從傳送者的電腦直接送到接收者的電腦，而是會(huì)先送到一個(gè)即時(shí)傳訊伺服器，然後再從即時(shí)傳訊伺服器送到預(yù)定的接收者電腦中。 主從式通訊 實(shí)際上所有的即時(shí)傳訊系統(tǒng)都是以主從架構(gòu)為基礎(chǔ)。自從 IRC面市後，許多新的即時(shí)傳訊系統(tǒng)也陸續(xù)推出，例如： ICQ、
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1