企业即时通信系统安全性的分析设计.pdfVIP

0引言 发等通信服务仍然采用C／S模式设计。 Instant P2P模式实现了两台终端之间的直接交互，而不需要通 企业即时通信系统(EnterpriseMessenger，EIM)是 即时文本、语音、视频通信等多种实时互通技术在企业中的 过任何第三方服务器中转。该模式可以使用户绕过服务器直 一种应用。该系统为企业提供了一种更有效的信息沟通平台， 接进行通信，架设方便、灵活，降低了对服务器的依赖。但 提高了员工的业务协同性及反馈的敏感度和快捷度，降低了 是，这种模式对数据的存储以及对数据交换进行监控的难度 企业运作成本。 增加。对于文件传输、数据共享、视频会议等需要大量数据 但随着其在企业中的广泛应用，EIM也成为了重要的病传输的服务项目采用该模式设计。 毒传染源和黑客的主要攻击对象，为企业的信息安全带来了 2EIM安全隐患分析 很多隐患。黑客的攻击行为将会给企业造成不同程度的损失， 当前，企业在使用ElM软件过程中面临着巨大的企业信 轻则造成经济损失，重则导致企业的整个运转系统瘫痪。因 息安全的风险。其中，包括系统防火墙、防病毒网关设置以 此，认真分析EIM存在的安全漏洞，并设计出可以消除隐患及EIM自身的缺陷等因素。而由于EIM系统自身设计的缺陷 的安全方案是当前EIM软件设计最迫切的任务。 而存在的安全漏洞则是导致这些风险的首要因素。下面分析 当前EIM安全性设计的缺陷，主要包括四个方面的内容。 l EIM框架结构 2．1蠕虫等病毒的传播 现行主流的EIM系统大都采用C／S模式和P2P模式结合 起来实现即时通信的功能，如图1所示。 由于ElM的文件传输采取了P2P模式，它可以将文件作 为附件通过点对点方式传送，而绕过网络周边安全防御设备。 由于点对点隧道直接传至桌面计算机，因此受感染的文件借 认证／ 即时通信软件就能绕过防病毒网关的扫描，各种病毒如蠕虫、 特洛伊木马等可以借此轻松地进入网络，很多被病毒感染的 文件则可能利用企业即时通信系统进行传播。 攻击者也可以用缓冲区溢出、拒绝服务等攻击方式，通过 视频聊天等 EIM软件的安全漏洞对整个网络系统进行攻击或传播病毒。 图1 现行主流EIM系统运行框架 C／S模式实现了客户端与服务器端的直接通信，客户端 2．2用户账号和密码被盗 之间通信则通过服务器中转。该模式可以有效的对数据交换 对于黑客来说，盗用那些存放在个人电脑中的ElM软件 进行监控，并完成对信息的认证、处理与存储。但随着客户 的账号和密码是非常容易的事情，因为攻击客户机要比攻击 端的增多，以及通信量的增大则会导致服务器端负担过重， 服务器容易得多。 影响企业通信的效率。目前，对于身份认证、文本消息的转 EIM软件一般需要用户输入个人账号和密码，验证成功 rfo作者简介：刘培鹤(1972一)，男，北京电子科技学院实验师，主要研究方向为信息安全。牛晓蕾(1983一)，女，西安电 98 。“子科技大学密码学专业硕士研究生，主要研究方向为信息安全。杜鹂(1 1-)，男，西安电子科技大学密码学专业 硕士研究生，主要研究方向为信息安全。 2007．2丽I骆安呈技7It与应用59 万方数据