首頁>>>技術>>>即時通信

誰來守護即時信息安全?

賽門鐵克中國區(qū)技術總監(jiān) 郭訓平 2004/02/09

  即時信息(IM:instant message)最初以好友間聊天服務開始,經過發(fā)展壯大,現(xiàn)已成為上億互聯(lián)網用戶的必備工具。對于即時信息的應用前景,業(yè)界權威調查機構的分析結果顯示,企業(yè)在線即時信息用戶正處于快速增長期,到2005年將達到三億用戶。 面對這一蓬勃發(fā)展的巨大市場,我們在為即時信息技術的迅猛發(fā)展感到高興的同時,也對這一新興信息交換工具的安全缺陷表示擔憂。

  即時信息 先天脆弱

  今天使用的諸多即時信息系統(tǒng),大多數(shù)在設計的時候都考慮了可擴展性,而較少考慮到安全問題。一個普遍的現(xiàn)象是幾乎所有免費在線即時信息系統(tǒng)都缺乏加密功能;大多數(shù)都具備繞過傳統(tǒng)的企業(yè)防火墻的功能,給管理員對它們在企業(yè)內使用的管理帶來了很大的困難。這些系統(tǒng)中的密碼管理不安全,容易受到賬戶哄騙程序的攻擊,還可能受到拒絕服務攻擊。

  而且,我們的調查發(fā)現(xiàn),目前即時信息系統(tǒng)是傳播計算機蠕蟲和混合威脅的理想平臺。具體來說,即時信息交換的安全缺陷有如下幾點:

  信息交換并非直接互通:目前,大多數(shù)即時信息系統(tǒng)采用客戶機/服務器結構。一般在安裝時,用戶都在自己的客戶端機器上安裝即時信息代理,然后通過即時信息提供商的即時信息服務器實現(xiàn)信息的通信交換。在大部分情況下,即時信息并不是從用戶計算機直接發(fā)送給他的好友的,而是通過公用的互聯(lián)網從第一個用戶發(fā)送至即時信息服務器,然后發(fā)送到接收者的計算機那里。由于幾乎在所有的即時信息系統(tǒng)中,用戶之間發(fā)送的信息未加密(也沒法加密),導致信息容易遭到竊取。

  文件交換未加密:即時信息系統(tǒng)允許用戶以非加密形式傳輸、交換文件。這樣的文件交換會導致傳統(tǒng)病毒、蠕蟲、特洛伊木馬以及混合威脅的大量傳播。此外,盡管從技術上講,提供能在即時信息文件交換穿越企業(yè)防火墻時對其進行掃描的安全產品是可以實現(xiàn)的,但是目前還沒有安全軟件提供商提供這樣的網關掃描解決方案,其中部分原因在于即時信息協(xié)議的專有性。

  腳本功能存在缺陷:因為最流行的一些即時信息平臺提供腳本編寫功能。這一功能在提供了方便的同時,也幫助了計算機蠕蟲和混合威脅的傳播;已知的基于腳本的即時信息蠕蟲已經多達十幾種,使得這一問題變得非常現(xiàn)實。因此,非常有必要在所有的桌面計算機上實施防病毒保護,預防這類基于即時信息的惡意編碼。

  除上述安全缺陷之外,IM還有一些易被利用的弱點。首先,與其它基于Internet的應用軟件相似,即時信息程序中可能會有一些漏洞,攻擊者可能會通過Internet利用這些漏洞發(fā)起攻擊。借助緩沖器溢出和畸形數(shù)據(jù)包攻擊,攻擊者可以訪問任何一臺安裝帶有易攻擊點的即時信息客戶端PC。其次,很多即時信息系統(tǒng)提供商還為即時信息添加了與聊天無關的功能,使得即時信息系統(tǒng)客戶端軟件向Internet開放,這無疑增加了遭受攻擊的可能。此外,很多即時信息系統(tǒng)很容易受到帳戶竊取和哄騙程序的攻擊,這些易攻擊點可能會允許攻擊者竊取其他用戶的即時信息賬戶,并扮演該用戶與他人通信。最后,由于用戶在很多系統(tǒng)上經常使用同一個密碼,這樣攻擊者在打開安全措施不夠的加密即時信息交換文件以后,還可通過同一密碼侵入企業(yè)其它系統(tǒng)。

  確保安全 對癥下藥

  盡管即時信息發(fā)展時間較短、協(xié)議專有,并以此造成了現(xiàn)有的信息安全工具在安全防護方面的不匹配,但由于其已具有了廣闊用戶群,發(fā)展十分迅速,為此賽門鐵克的網絡安全專家正在對這項技術進行研究,以推出相應的安全防護工具。

  基于即時信息本身的這些缺陷,為了確保即時信息的安全,我們建議企業(yè)在所有臺式機上實施臺式機防火墻解決方案(或集成的防病毒/防火墻解決方案)。這樣的防火墻可以幫助阻止未經批準使用的即時信息程序,從而防止針對即時信息系統(tǒng)的攻擊。賽門鐵克前不久推出的硬件防火墻VelociRaptor即是這種集成的防病毒/防火墻解決方案。

  此外,要預防通過即時信息文件交換造成病毒的傳播與基于腳本的即時信息蠕蟲,最好的方法就是在所有客戶端臺式機上部署最新的防病毒軟件。目前在這方面賽門鐵克已有針對客戶端的防病毒軟件解決方案—諾頓防病毒企業(yè)版7.6,它同時提供桌面計算機和文件服務器的全面防毒保護功能,并特別針對Microsoft Exchange、Lotus Notes服務器設計了自動化電子郵件防毒及內容過濾功能,并且支持漫游用戶,從而可為即時信息交換提供全面防毒功能。

  減低危險 防患未然

  要降低即時信息系統(tǒng)給企業(yè)帶來的風險,在具體應用中,除了建議用戶在所有臺式機上部署防病毒軟件和個人防火墻,我們還提請廣大用戶注意以下建議:

  ◆ 在企業(yè)內部建立即時信息使用策略,確保企業(yè)內部人員安全的使用即時信息,避免濫用;

  ◆ 向企業(yè)內部的人員宣傳不要用公共的即時信息系統(tǒng)發(fā)送機密信息;

  ◆ 恰當配置企業(yè)防火墻,阻擋未經批準的“非法”即時信息通信;

  ◆ 如果可能,建議部署企業(yè)專用即時信息服務器,將企業(yè)的即時信息系統(tǒng)與外部隔離;

  ◆ 執(zhí)行客戶端即時信息設置(默認情況下,拒絕文件傳輸?shù)取?

  ◆ 盡快安裝即時信息軟件的補丁程序。

  總之,即時信息系統(tǒng)依靠其效率和方便性,正迅速被企業(yè)用戶接納。但不幸的是,幾乎沒有供應商提供統(tǒng)一的即時信息解決方案,而是任由用戶自己選擇,這就給企業(yè)內部安全帶來了隱患。現(xiàn)在很多即時信息系統(tǒng)都是為了個人用戶聊天設計的,而不是為了方便企業(yè)安全通信。因此,它們給企業(yè)帶來了新的隱患。基于以上原因,我們建議企業(yè)應及時制訂并實施即時信息策略以便全面享受即時信息系統(tǒng)帶來的通信優(yōu)勢,同時降低遭受安全攻擊的可能性。

  即時信息系統(tǒng)是傳播計算機蠕蟲和混合威脅的溫床,這是由其先天特點決定的:IM應用廣泛,為病毒傳播提供了廣泛環(huán)境;IM提供功能出色的通信架構,但也易于被利用;IM集成可用來查找新目標的目錄適合病毒的集群傳播;IM可以由簡單易編的腳本控制,容易被懷有惡意的人利用。

  產品鏈接

  VelociRaptor硬件防火墻:作為一種集成的防病毒/防火墻解決方案,VelociRaptor與其它防火墻產品相比,最大特色在于即插即用的快速安裝、遠程管理接口、快速過濾且高度安全等優(yōu)點。作為高度集成軟硬件的防火墻/虛擬專用網絡裝置,以“Full-Inspection Technology” 掃描技術提供企業(yè)級的網絡安全防護,確保為企業(yè)提供穩(wěn)固、快速和安全的Internet聯(lián)機。它具備即插即提供安全防護的特性,并在其網關安全防護架構中,整合了用來過濾網絡資料的先進資料檢查技術、應用層代理、網絡流向分析(network circuit analysis)和封包過濾等功能。此外,VelociRaptor同時還內建了賽門鐵克的企業(yè)虛擬專用網絡(VPN),提供“站點到站點”的虛擬專用網絡支持。這使得有移動商務人士的企業(yè)用戶還可升級至擁有完全虛擬專用網絡的服務支持,享受包含免費的私人防火墻控管與延長對遠程及移動通訊工作者的保護功能。

賽迪網 中國信息化(industry.ccidnet.com)


相關鏈接:
互聯(lián)網應用中即時通信關注度明顯提高 2004-01-19
互聯(lián)網企業(yè)進軍即時通訊的深度思考 2004-01-14
通信信息報:安全問題是即時通信所不容忽視的 2004-01-13
商業(yè)辦公IM暢想 2004-01-08
2003即時信息軟件的主要發(fā)展趨勢 2004-01-05

分類信息:     文摘   技術_即時通信_新聞   技術_即時通信_文摘
阜阳市| 林甸县| 天镇县| 灵璧县| 浦北县| 扶风县| 舟山市| 武胜县| 吉木乃县| 乐亭县| 冀州市| 罗山县| 上高县| 河北区| 桐柏县| 临海市| 西城区| 荥经县| 天柱县| 延川县| 应城市| 靖边县| 收藏| 南华县| 凤台县| 尤溪县| 通河县| 肃宁县| 石阡县| 承德县| 广安市| 郯城县| 玛多县| 汾阳市| 突泉县| 正定县| 宽城| 邮箱| 桓仁| 凭祥市| 牙克石市|