关于即时通信类论文范例,与七步解决即时通信安全问题相关毕业论文提纲

本论文是一篇关于即时通信类毕业论文提纲,关于七步解决即时通信安全问题相关毕业论文的格式范文。免费优秀的关于即时通信及信息安全及公司方面论文范文资料,适合即时通信论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

晓　黎／编译

只要对一些步骤进行依葫芦画瓢,仅依靠个人力量就有可能把即时通信工具病毒拒之门外.

目前在美国,IM（即时通信工具）的普及程度与路边旅店客房中臭虫的密度有得一拼.曾几何时,它随某些职员的爱好而潜入公司内部,出现在其中的电脑桌面上,此后便一发不可收拾.到现如今,它早已成为员工手中用于传递商业往来信息的流行利器,当然,也不能排除使用者用它交换晚上消遣安排的可能.

然而,IM在办公室的普及触及的更大问题是：它对一个公司的安全构成了威胁.为此又引发了网上那些伺机寻找新攻击目标的“吸血鬼”们的一阵骚动.IM中的蠕虫病毒传播速度之快,让传统的电子邮件攻击为之黯然失色.IMlogic总裁兼CEOFrancisdeSouza分析道：“身手最快的电子邮件攻击要花上大约10小时才能波及50万个站点,而在IM方面,实现类似的攻击效果只需要5~7分钟.”根据反病毒公司Sophos的说法,此前排名第二的病毒就是通过iChat聊天工具蔓延传播开的.但不要过于担心,信息安全管理人员认为,即便只依靠个人力量也能把IM病毒拒之于公司门外.而下文所述内容则是在IM流行的大背景中,如何依葫芦画瓢般遵循几条步骤实现IM网络的安全化.

安全现状令人担忧

来自市场研究机构Radicati的报告显示,IM目前已经在85%的企业中得到普及应用,而每天通过IM发送的消息也会从2004年的114亿条激增至2008年的458亿条.现在,IM不再是十几岁小毛孩谈恋爱的工具,或是电视剧情节中的玩具.

在这种情况下,若能对IM加以正确应用,对企业生产力的提高确实能起到促进作用.纽约证券交易所的首席技术执行官SteveRubinow分析道：“从综合开放的角度来看,更少的员工人数、更低的运行开支以及更高的产出效率都是我们一直努力试图实现的目标,为此,只要是对工作有利,我们便会为人们提供尽可能多的使用工具,这其中就有IM!”Amerex能源经纪公司的首席信息执行官BrianTrudeau是一个坚定的IM支持者,原因是其公司里的一些经纪人都依赖IM进行工作.他说：“把IM看作是伴随整个产业成长的一个有机组成部分也不为过,你现在若是没有一款IM工具的操作知识,兴许就会被上司责备,它不像是电子邮件那样需要有个等待的过程,能即时地传输信息是它带来的最美妙体验.”

如今瞬息变幻的商业环境将IM打造成一个赢家,但与电子邮件相比,IM所使用的传输途径更容易遭到恶意软件的攻击,这是亟需让信息安全管理者和IT界领袖们所认识的威胁.但正像某些人所说的,其中的某些症结在于：一旦提到工作场所中的IM安全问题,很多人总是抱有亡羊补牢的消极心态.不过,在被问及自己公司的IM安全状况时,IM安全公司Facetime的总裁兼首席执行官KailashAmbwani表示：“几乎没有什么问题,员工们都清楚在这件事上自己所应该做的,而换到一年或半年前,根本不存在这样的认识.”

安全隐患真实地存在于我们生活当中,目前在各公司中处于支配地位的IM网络不外就是AOL、Yahoo和MSN、等几个,它们基于不安全的公共网络系统,员工们尽可以不受限制地免费下载它们的客户端.

这导致恶意软件迅速传播.IMlogic的危机预警中心称,2005年已报告的新出威胁事件相比过去有1693%的增长,其中包括2403起独立性质的IM和点对点传输威胁事件,而在与IM相关的攻击事件中,有90%涉及蠕虫病毒传播,而且人们又注意到混合式攻击的数量也出现了戏剧性增长态势.除此以外,IM还为员工有意或无意间向公司外部传输涉及知识产权的文件创造了极端简便的条件.

按步骤解决

尽管现状令人堪忧,但未必没有出路.按以下列举的步骤行事,至少会让你在晚上睡得更安稳些.但是要看清楚的是,假如你不能做到最基本的第一条和第二条,那最终效果将大打折扣.

1．找出公司中有多少IM正在运行

在解决IM安全问题前,最好先搞清楚一些具体的情况.比如,有谁在用IM?用的是何种类别的公共网络?传输量是多少?他们在网上做什么,是玩游戏还是传输文件,或是在争论一些问题?清楚了这些,你就可以使用网络工具设定许多的条条框框来进行限制,或是选择一款针对IM安全的工具,借此对公司内部的IM使用行为进行直接干预.

2．在IM问题上确立自己的态度

首先要问问自己,我们应允许IM的存在还是禁止它?当然对于这一令人头痛的问题,最简单的处理办法就是一纸禁令.IM安全公司Akonix负责市场和客服的副总裁DonMontgomery在此先行一步,他说,从技术角度看,试图封堵住IM并不可行.“一旦那些免费的IM公共客户端程序安装过后,它也就具备了端口搜寻的功能,即便你能确认某个网络协议继而在防火墙中关闭IM所占用的端口,但要知道,这些客户端可利用的端口数量众多,它们会在此后搜寻下一个开放的端口.”一份来自IMlogic公司的《领会IM安全威胁》报告中提示到,出于IM安全考虑的任何努力,“用的完全是网络层面的工具和技术,诸如结合了端口、IP和URL地址的封堵技术,这至多也只能起到部分效果”.

由于能对网络流量进行更深入的监视,防火墙提供商也许掌握有更好的解决方案.当然,首先你也能尝试通过各种手段阻止终端用户安装IM的客户端,尽管在排除了技术方面的因素考量后,由此努力的结果依然会很渺茫.一纸禁令带来的必定是众多使用者的反抗.Montgomery解释说：“此做法被证明是在做无用功,因为大公司有大公司的特点,它存在一个出于商业目的而使用IM的用户基础,若你试图将IM一关了之,结果必定惨不忍睹.”

所以在采取过激或有徒劳无功可能的步骤前,要提前告知使用者,并且找寻继续保留IM的前提条件――那就是存在商业用途的需要.

3．判断何种IM最适合你的公司

目前存在有多种可供选择的IM,其中在公共级网络上的AOL或雅虎等工具是最常见的,而在企业级的网络上,IBM、Jabber和微软提供的解决方案是购买其客户端/服务器端产品,以此构建作用范围仅限于企业内部的即时通信环境（DeSouza公司在此声称旗下产品目前已开始提供接入公共网络的功能）.特定行业的网络讲求要能满足行业特别需求,例如,布隆博格集团和路透社就提供了适用于金融服务业的网络,当然,此外还有适应特定地理环境的网络.

在具体选择的过程中,要为此评估自己&