《信息安全》第3章 即时通信软件安全.pptxVIP

即时通信软件安全主讲人：****学院XXX老师

什么是即时通信软件？

引子浙江新闻客户端6月11日消息，2022年上半年，浙江省委保密委员会办公室、省国家保密局依法依规查处了一批违反保密法律法规的案件，微信泄密相对比较突出。通报了6起典型案例，其中包含以下三起：1.节假日用微信转发涉密文件。1月30日，温州市某银行工作人员刘某某前往上级部门领取了1份秘密级文件。该行领导林某考虑到春节后马上要报送材料，便要求刘某某将该涉密文件拍照以微信方式发给她。林某收到文件后，又要求刘某某将涉密文件微信发给同事尤某某。此后，尤某某将该涉密文件图片通过微信传至平板电脑，为向朋友表明自己加班无法赴约聚餐，尤某某将该涉密文件其中一页发至好友微信群。事后，尤某某受到政务记过处分，林某、刘某某受到警告处分，该银行在全市被通报批评。2.用微信小程序识别存储涉密文件。1月14日，台州市某区工作人员胡某某在整理台账资料过程中，违规使用“图片文字识别”微信小程序，对1份秘密级文件进行拍照识别，转化为电子文档后在手机上修改存档。此后，该文件一直存储在其手机内，未转发给他人，也未导出到其他设备。事后，胡某某受到诫勉谈话，并作深刻检讨。3.偷拍涉密文件触碰保密红线。4月8日，浙江某公司工程师杨某某将1份秘密级文件转发到微信工作群。经查，2021年8月，杨某某到宁波市直某单位参加讨论有关工作方案时，用手机偷拍了会议桌上1份秘密级文件，并将拍摄的文件照片拷贝给同事方某，方某通过微信发给下属陆某某，由陆某某整理成电子文档后微信发回给方某，方某再通过微信发给了杨某某。事后，杨某某、方某、陆某某和宁波市直某单位工作人员毛某某分别受到党内严重警告、党内警告处分和诫勉等处理。

本章思维导图

即时通信软件的工作原理Part1

即时通信软件的起源即时通信（InstantMassager，IM）是一种使人们能够在网上识别在线用户并与他们实施交换信息的技术，是电子邮件发明以来迅速崛起的在线通讯方式。1996年，三个以色列人维斯格、瓦迪和高德芬格聚在一起，决定开发一种使人与人在互联网上能够快速直接交流的软件。他们于1996年7月成立Mirabilis公司并于同年11月推出世界上第一款即时通信软件ICQ，即“ISEEKYOU（我找你）”的意思。

即时通信软件的工作原理

IM软件的安全隐患Part2

IM软件的安全隐患1234用户主动泄露的信息软件帮忙泄露的信息好友帮忙泄露的信息群泄露的信息

用户主动泄露的信息

软件帮忙泄露的信息

好友帮忙泄露的信息2013年4月8日，法制网曾报道留英学生小魏准备在学校附近租房子，期间看在伦敦大学学院的华人QQ群看到出租信息；于是，他根据对方留下的网址链接点击进去，但页面却无法显示，小魏关闭了网页也就没放在心上。殊不知，他点击的网页是一个挂马网页。小魏点击这个网页之后，木马感染了他的电脑并盗走QQ号；通过查看QQ聊天记录以及QQ好友备注信息，了解到QQ好友与小魏的关系。最后，不法分子冒充小魏，利用好友重病急需用钱，骗取其父转账28万。

好友帮忙泄露的信息

Part3IM软件的安全防范

信息不安全的根源——客观原因个人资料安全账户登录安全QQ空间和朋友圈安全聊天安全照片安全办公安全关闭不必要的功能

谢谢聆听！