降低即时通信工具安全风险 保网络安全

netsos

降低即时通信工具安全风险 保网络安全

即时通信即IM(Instant messaging)，是通过通信应用软件进行实时的消息交流的一种方式。即时通信与普通的邮件相比有着极大的优越性，主要在于它可以使通信交流更加快捷而不用像普通的电子邮件那样来回往复。它可以提高企业的工作效率，所以许多单位都允许员工使用这些工具。不过，它所引起的安全问题却令一些企业的安全管理人员和CIO们忧心忡忡。

据有关研究估计，IM蠕虫、病毒、恶意软件正在以指数倍数增长。虽然有大约60%的单位监视并保障邮件的安全，但却有90%的单位缺乏对IM通信的授权认证或控制。这相当于企业无视网络安全威胁、数据泄露、法律责任等问题。

还有一些企业并不清楚与IM恶意软件相关的安全问题，但只要我们了解IM正被用作恶意软件的传播平台的事实，就不会对此掉以轻心了。

潜在的风险

IM中存在的风险有：

    1、安全风险，例如，IM被作为通过间谍软件、病毒、特洛伊木马等来感染其它计算机的工具。

    2、不恰当的使用

    3、机密信息的泄露

    4、文件传输攻击：特洛伊木马程序和其它的通过IM传输的文件无法被普通的邮件反病毒引擎检测到。

    5、垃圾通信：一些IM蠕虫会发送一些未被请求的广告达到用户的好友列表，严重影响工作效率。

    6、身份窃取：即欺诈性用户会将模仿其它人或公司雇员等从事非法勾当。

    7、客户端漏洞：我们熟悉的MSN等软件中的缓冲区溢出漏洞就是一个典型的例子。

攻击者经常将IM网络作为实施网络钓鱼的工具。黑客们通过IM可以使用两种方法来传播恶意代码，一是通过被感染的文件来传播病毒、间谍软件等，二是引诱接收者单击一个web地址，然后就将恶意代码下载到用户计算机上。病毒、蠕虫、间谍软件等再通过用户的好友列表迅速传播。

除了恶意代码的威胁，IM的使用也会产生对相关规范的违背甚至是破坏，而这些规范正控制着企业中电子通信技术的使用。所有类型的机构都应当保护雇员避免不正确地使用IM软件。

在公司内部,还存在着雇员利用IM将机密信息和项目细节透露给外部人员甚至是竞争对手的风险。这种问题必须通过策略和技术的组合方案才可以更好的控制。一个单位关于工作场所IM的使用策略应当是企业整体计算和网络使用策略的有机组成部分，并且应当每年都应当至少发布和传达一次。除了有白纸黑字的规定以外，还应当实施网络控制或者实施IM安全产品来监视进入的和发出的消息内容。来自于IM安全供应商的产品一般都允许管理员设置警告，并强化基于关键字和某些敏感表达方式的策略，最关键的是用户可以定制这些策略。

有些雇员还可能使用IM与友人和家庭成员谈论私事，从一定意义上讲这是对企业时间和资源的一种浪费，因为雇员的工作效率由于分心而降低。企业需要使用安全产品来监视IM会话，并且需要及时保存IM会话。

深度防御

企业既要阻止恶意程序的下载和执行，又要阻止病毒等恶意代码的传播。反病毒程序和个人的防火墙对于保护终端用户机器免受恶意程序的威胁提供了一种很好的方案，但企业还必须部署IM网关,去阻止IM和P2P病毒等恶意代码的传播。总之,抵御IM和P2P攻击要求深度防御,如下表所示:

风险	IM网关
IM 网络攻击:借助IM网络传播的恶意代码	1.      阻止可疑的IM消息的传播 2.      反病毒工具扫描IM文件传输 3.      创建已知的垃圾通信制造者清单
IM 客户端的漏洞利用:能够利用IM客户端漏洞的恶意代码,一般并不需要通过IM传播	1.      根据已知的漏洞阻止某些包含这种漏洞的客户端版本 2.      阻止可疑的IM文件的传输 3.      反病毒工具扫描IM文件的传输

应对措施和策略

如果企业真得关心如何部署一个安全的IM通信基础结构，就必须遵循一些指导方针。下面涉及的这些策略与措施可以控制企业IM的使用，并将安全风险降至最低。

    1.企业应当建立健全的IM使用策略。如果企业没有可执行的安全策略，就不应当部署某种安全技术。企业必须建立IM使用的最佳方法并实施一些具体的限制。企业还应当教育雇员，需要让其知道使用IM的风险和采取预防措施的重要性。例如，不要让雇员共享IM的口令，不要与未授权的资源通信，谨慎对待或拒绝文件的传输等。

    2.建立一套可靠的防御体系。首先，要配置企业的防火墙使其可以阻止所有未认可的IM服务，如公司可以限制在上班时间禁用QQ等，仅允许用于工作的MSN通信。其次，公司的桌面都应当配置防火墙，桌面防火墙提供了另外一层的安全性，它可以限制用户使用公共的IM服务。这些防火墙按照"允许"、"禁止"两种规则工作，这种规则与安装在PC上的程序息息相关。管理员或用户可以配置防火墙仅允许认可的程序连接到互联网。第三，要在每台电脑上都要安装反病毒软件。这是我们可以阻止病毒、木马等恶意代码通过IM文件传输的唯一方法。要打开反病毒软件的自动更新功能，并告诉用户关闭自动更新的弊端，这样就极大的减少了遗漏某种新病毒的可能性。第四，最好部署公司的IM服务器。一个安全的IM系统总是可以提供强健的加密和认证机制，并可以与公司现有的目录服务架构完美地整合。

　　3.加强补丁管理。许多公共的IM网络都能及时提供补丁来对付最新发现的程序漏洞。网络安全管理人员需要经常安装这些IM的补丁和更新。

　　4.正确地使用。例如，不要允许任何公共的IM服务进入公司的网络内部。企业也要采取措施防止内部IM传输到公共网络上，这样公司就可以更好地管理安全风险。企业应当部署一种内部的IM功能，而不是使用外部的免费使用的方案。只有这样，企业才能够真正管理内部服务器，并限制某些通信进入企业内部网络。如果企业需要与外部的IM服务供应商联系，就要保障IM客户端只能连接到指定的服务器。不要公开列示这些服务器。

　　5.依靠IM安全工具。企业可以采用第三方提供的一些安全工具，这类工具可以保障IM通过在公共网络和企业IM网络上通信的安全。有的IM安全工具还可以保存公司IM通信的日志。

不管你选择部署何种类型的IM系统，安全都是最值得重视的首要目标。企业应当关注所有的安全问题，如在部署企业IM系统之前实施病毒扫描、内容过滤、文件传输的阻止及反垃圾信息等。这就叫未雨绸缪。IM确实是一颗值得品尝的果实，但要真正地吃得可口，就不得不考虑遵循一定的安全方针和策略。

本文摘自: http://www.netsos.com.cn/huodong/heike/index.html