第12章网络时代的病毒威胁资料.ppt

“一山不容二虎”，当越来越多用户厌倦了安装两套功能雷同的工具，而不得不在两者之间做出去留选择的时候，实现互联互通的迫切性就越来越高。其二，即时通信软件之间互联互通的缺失不利于服务商拓展市场。以腾讯QQ为例，QQ目前的个人消费用户群体越来越大，用户在收入层次、文化层次和年龄段差异也越来越大，用户的需求也就越来越多样化，“一件衣服大家穿”显得越来越不合时宜。这样，腾讯就必须认真考虑如何对个人消费用户群体进行细分，这对腾讯来说是个极大的挑战。所以，服务商应当将目光放诸长远，寻找一条可以“共享利益”、“共同发展”的途径。而且，无论何种产业，联合都是发展趋势之一。安全问题是困扰即时通信服务商已久的市场“软肋”，它正成为即时通信市场发展的“拦路虎”。频频出现的病毒和黑客攻击对即时通信软件的安全敲响了警钟。仅仅2003年12月，MSN出现了“我爱你”、“MSN窃贼”和“JITUX”三种病毒，这不能不引起人们对即时通信软件安全隐患的关注。据了解，目前病毒攻击即时通信软件主要有两种形式，一种是偷盗用户号码，另一种是利用即时通信软件的活链接功能来进行传播。显然，安全隐患正成为即时通信服务商拓展市场的“拦路虎”。对于个人用户来说，通过即时通信软件传播的病毒就像是潜藏的炸弹，一旦爆发，轻则资料丢失，重则电脑瘫痪，更有甚者，会造成即时通信用户之间的误会，给人们带来“情感危机”。例如前一段时间相当猖撅的“QQ尾巴”病毒，感染该病毒的用户在向其他用户发送即时信息时，所谓的“QQ尾巴”即一些网络广告或者商业网址会随之送出，接收信息的一方点击这些网址的时候，也会同样感染上“QQ尾巴”病毒。而对于企业级用户来说，一个重要问题就是大多数即时通信系统是公开的，这意味着用户只要知道另一个用户的即时通信地址，他就可以直接向对方发送信息，这对于员工向外界泄露企业的商业秘密非常便利。而且即时通信的主要特点是点对点p to p进行数据交换，即两台终端之间的直接交流，而不需要通过任何第三方服务器中转。这就使得网络监管对即时通信用户的数据交换进行监控的难度增加，这让企业管理者大为头疼。有分析人士指出：在任何规模的一家企业当中，制定安全标准，诸如加密XML信息至关重要。否则的话，企业无法知道谁会得到其保密信息。实际上，企业解决这一问题的一个最佳办法就是部署一个可以与企业外部联系但却相对封闭、执行严格安全技术标准的系统。即时通信的安全软助因此也孕育出另一个庞大的市场。IDC公司的数据显示，全球超过2000万的商务人士都在使用即时通信工具，2005年更是达到3亿。即时通信的广泛使用以及它本身缺乏安全功能的特性，为向它添加加密、归档和日志功能的产品创造出了很大需求。服务商们应当立足于企业与市场的长远发展，有效整合产业链各方资源，从利益合作的角度进行实质性内容合作，实现互联互通。而解决即时通信领域的安全问题则有赖于即时通信服务商在即时通信软件安全性能上的改善。综上观之，互联互通与安全是即时通信市场发展的两大掣肘。从现状来看，短期内国内诸多即时通信软件之间还很难实现互联互通，服务商们需要立足于企业与市场的长远发展，认真看待即时通信市场互联互通的可行性。即时通信产业应当提倡联合发展，服务商完全可以有效整合产业链各方资源，从利益合作的角度进行实质性内容合作，实现互联互通。解决即时通信领域的安全问题则有赖于即时通信服务商在即时通信软件安全性能上的改善。任何技术的安全性都是相对的，开发即时通信软件的企业务必提高软件的安全防护性能。对于个人用户而言，传统的防火墙、反病毒软件、内容过滤软件等在保障网络安全方面的作用显然不可忽视。对于“深受伤害”的企业级用户来说，强化企业内部管理将比技术具有更重要的意义，所谓“三分技术，七分管理”。网络安全不仅仅是技术部门的事，应该转变传统的网络安全观念，提高普通员工的网络安全意识。企业管理者应鼓励员工使用更为安全的即时通信软件。 * 12.7 手机病毒手机病毒也是一种计算机程序，和其他计算机病毒程序一样具有传染性、破坏性。手机病毒可利用发送短信、彩信，电子邮件，浏览网站，下载铃声等方式进行传播。手机病毒可能会导致用户手机死机、关机、资料被删、向外发送垃圾邮件、拨打电话等，甚至还会损毁SIM卡、芯片等硬件。 手机病毒的历史历史上最早的手机病毒出现在2000年，当时，手机公司Movistar收到大量由计算机发出的名为“Timofonica”的骚扰短信，该病毒通过西班牙电信公司“Telefonica”的移动 系统向系统内的用户发送脏话等垃圾短信。事实上，该病毒最多只能被算作短信炸弹。真正意义上的手机病毒直到2004年6月才出现，那就是“Cabir”蠕虫病毒，这种病毒通过诺基亚60系列手机复制，然后不断寻找安装了蓝牙的手机。之后，手机病毒开始泛滥。 手机病毒工作原理手