即時信息給網(wǎng)絡(luò)安全帶來威脅

2001/11/12

最近，各大公司被警告，員工們在使用即時信息程序時可能會降低生產(chǎn)效率和受到病毒攻擊的危險。安全專家們已經(jīng)警告各大公司，在公司增加使用即時信息服務(wù)時也同時會增加系統(tǒng)受到病毒攻擊的機會和信息被竊聽的可能。 

雅虎和Sun兩家公司都已經(jīng)宣布，它們將發(fā)布供企業(yè)用戶使用的即時信息軟件，而微軟公司卻聲稱即時信息將會在它的.Net戰(zhàn)策略中起到一定的作用。 雅虎公司表示，它的即時信息服務(wù)不僅僅使員工們能夠在企業(yè)防火墻后通訊，還可以讓他們和位于全球任何地方的用戶通過互聯(lián)網(wǎng)進(jìn)行實時通訊。據(jù)Sun公司表示，它的即時信息軟件也同樣可以在防火墻后面使用。 

據(jù)Kaspersky實驗室的反病毒程序?qū)＜彝ㄓ崊f(xié)會的代表丹尼斯Zenkin表示，雖然說目前即時信息病毒還很少，但據(jù)發(fā)出的警告所知，病毒作者對這種應(yīng)用軟件感興趣也只不過是個時間問題，一旦這一技術(shù)變得象電子郵件那樣普及的話，我們就會看到有眾多的利用社會工程方法和即時信息軟件或與此類似程序的安全缺陷的網(wǎng)絡(luò)病蟲出現(xiàn)。 

由于對基于即時信息服務(wù)的病毒能夠繞過企業(yè)的反病毒安全措施的擔(dān)心，以及對即時信息服務(wù)可能會降低生產(chǎn)效率的懼怕，很多公司已經(jīng)開始禁止員工在工作時使用即時信息軟件。Zenkin重點強調(diào)了公司應(yīng)該考慮到來自內(nèi)部的威脅并表示：“任何新的信息技術(shù)在與企業(yè)網(wǎng)絡(luò)的集成中都有可能使整個系統(tǒng)很容易地遭受到病毒和電腦黑客的攻擊。 

Kaspersky實驗室的丹尼斯Zenkin還表示，為了確保其安全性，使用即時信息軟件的用戶應(yīng)該對所有的信息進(jìn)行加密，這樣即便信息被竊聽也不至于泄密。除此之外，用戶還要定期地對反病毒軟件進(jìn)行升級。

計算機世界網(wǎng)