用IM安全传递信息(1)

腾讯QQ 、网易POPO、金山加加、微软MSN等都是我们耳熟能详的即时通信软件（Instant Message简称IM）。即时通信软件拉近了人与人之间的距离，逐渐成为一种不可或缺的在线通信工具。这些即时通信软件不仅能够实现文字聊天，而且能够以点对点的方式在两台计算机之间进行文件的传送、视/音频聊天等。即时通信在降低企业运作成本和提高工作效率方面有着很大的贡献，这也是很多企业倾向于把即时通信作为主要通信工具的重要原因。
凡事都有两面性，即时通信在给用户带来方便的同时也给很多企业带来了安全隐患。据IMlogic威胁中心发布的报告指出，与2004年同期相比，2005年第一季度即时通信威胁的数量增长了250％，而即时通信攻击的案例则增长了270％。据国家计算机病毒应急处理中心的数据表明，通过IM传播的病毒正以每月50％的速度递增，IM和P2P软件已成为传播病毒的主要途径。由于即时通信软件通常使用弱加密甚至不加密的数据传输方式，这使得即时通信信息很容易被截获和窃取。机密信息的泄漏给企业带来的将是巨大的商业安全威胁、经济损失甚至企业的瘫痪。
即时通信软件受到的威胁已经得到了各方面的重视，许多软件供应商也在努力推出适合企业应用的即时通信软件。在各种方案尚未完善之时，我们总不应该因噎废食，即时通信软件的各种优点是我们选择它的动力，我们其实也可以通过改造现有的即时通信系统来传递机密信息。
在VPN上运行即时通信软件
如果企业构建了虚拟专用网（VPN），则在该网上不同地点的用户使用即时通信软件进行消息传递是有一定安全保障的，受到外部攻击的可能性也就要小一些。VPN是一种基于不安全的Internet公共数据网直接连接到单位局域网的安全连接技术，VPN可定义为“采用加密和认证技术,在公共网络上建立安全专用隧道的网络”。VPN使用的安全技术至少有隧道技术、加解密技术和身份认证技术，因而它提供了比传统方法更强的安全性和可靠性。此种方法美中不足的是进行实时通信的两台计算机必须处于同一个虚拟专用网上，通常时候，企业的很多客户并不可能联入该企业的VPN。