国内即时通讯软件的安全脆弱性分析

• 作者: 庄军莲 彭元 黄皑昌
• 来源期刊: 广西科学院学报
• 学科: 工学
• 关键词: 即时通讯软件 安全 脆弱性
• 年，卷（期）: 2005,（3）
• 页码范围: 189-192
• 页数: 4页
• 分类号: TP393.08
• 字数: 4254字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-7378.2005.03.017

摘要

即时通讯软件在网络协议上存在一定的安全隐患,IM软件开发中涉及的多线程技术、服务器程序开发、数据库开发、脚本语言、组件开发技术等也会造成一定的安全隐患.IM软件在使用过程中存在用户账号和密码易暴露,活链接功能、开放的端口及消息收发权限可能会被恶意利用等安全性问题.建议IM软件开发商建立软件用户数据加密保护体系,提醒用户注意密码等用户私有信息的安全性;开发相应的软件插件,接受用户对恶意链接投诉,并由系统自动将其屏蔽;加强与杀毒软件开发商的合作,及时提供升级病毒库;在服务器运行先进的网络入侵监测系统,防范开放的端口及消息收发权限被恶意利用.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	庄军莲		26	226	10.0	13.0
2	彭元		12	42	5.0	6.0
3	黄皑昌		2	7	1.0	2.0