金山大戰(zhàn)360讓企業(yè)信息安全倍受關(guān)注

    當(dāng)初3Q大戰(zhàn)上360指責(zé)騰訊QQ軟件涉嫌窺視用戶(hù)隱私而點(diǎn)燃，想不到幾個(gè)月之后，同樣的指責(zé)落到了360自己身上。2010年的最后一天，金山召開(kāi)新聞發(fā)布會(huì)，指出“360涉嫌搜集用戶(hù)隱私”，并拿出證據(jù)顯示在谷歌快照上可見(jiàn)包括用戶(hù)名、密碼、訪問(wèn)記錄、具有唯一識(shí)別特征的機(jī)器碼等信息。

    金山大戰(zhàn)360，成為歲末年初互聯(lián)網(wǎng)業(yè)界最受關(guān)注的事件，目前該事件還在繼續(xù)發(fā)酵。由于個(gè)人隱私是數(shù)億網(wǎng)民的基本利益，一旦個(gè)人隱私面臨泄露威脅，廣大網(wǎng)民自然會(huì)憂(yōu)心忡忡，高度關(guān)注。業(yè)內(nèi)人士呼吁，如何界定“搜集用戶(hù)隱私”已經(jīng)超出了企業(yè)的能力范圍，需要從行政立法的層面加以厘清解決。

    金山主動(dòng)出擊與360開(kāi)戰(zhàn)

    2010年12月31日下午，金山公司召開(kāi)緊急新聞發(fā)布會(huì)，金山網(wǎng)絡(luò)CEO傅盛指出，近期金山接到大量用戶(hù)舉報(bào)，稱(chēng)在Google上搜索到自己的用戶(hù)名與密碼。經(jīng)追查，金山發(fā)現(xiàn)這些隱私信息來(lái)源于360的一臺(tái)服務(wù)器（Upload.360safe.com）上的一個(gè)文本文件。該臺(tái)服務(wù)器詳細(xì)記錄了大量360用戶(hù)的全網(wǎng)訪問(wèn)過(guò)程，包括瀏覽的網(wǎng)頁(yè)、下載過(guò)的應(yīng)用、搜索的關(guān)鍵字等，并將這些訪問(wèn)記錄與唯一用戶(hù)掛鉤。

    金山網(wǎng)絡(luò)在當(dāng)天的新聞發(fā)布會(huì)上，還現(xiàn)場(chǎng)展示了部分案例，這些案例分別涉及網(wǎng)民在百度、谷歌、搜狗等搜索引擎中的搜索關(guān)鍵字、訪問(wèn)了哪些具體的網(wǎng)站鏈接、郵箱等服務(wù)的用戶(hù)名密碼以及某些公司內(nèi)部網(wǎng)絡(luò)的登錄地址、文檔信息等內(nèi)容。由于上述涉嫌泄露的數(shù)據(jù)包都是以明文未加密方式存在，這也就意味著最普通的網(wǎng)民都可以在這個(gè)數(shù)據(jù)包中查詢(xún)，使得許多360用戶(hù)的上網(wǎng)行為、用戶(hù)名密碼等重要信息受到嚴(yán)重威脅。

    2011年1月1日，360發(fā)表公開(kāi)聲明，對(duì)金山的指責(zé)做出了相關(guān)解釋?zhuān)⒎Q(chēng)金山此舉是為挽回市場(chǎng)頹勢(shì)抹黑360。360表示，金山公布的所謂“360收集用戶(hù)隱私”，實(shí)為360為幫助用戶(hù)鑒別惡意網(wǎng)址而上傳到360云安全中心查詢(xún)的臨時(shí)網(wǎng)址訪問(wèn)記錄。當(dāng)用戶(hù)訪問(wèn)某個(gè)網(wǎng)頁(yè)時(shí)，360軟件會(huì)把用戶(hù)訪問(wèn)的網(wǎng)址和云安全中心的惡意網(wǎng)址庫(kù)進(jìn)行比對(duì)，以鑒別和攔截掛馬、釣魚(yú)、欺詐等惡意網(wǎng)頁(yè)。360沒(méi)有收集任何的用戶(hù)名和密碼信息。當(dāng)極少數(shù)具有安全漏洞的網(wǎng)站將用戶(hù)名和密碼信息編寫(xiě)在網(wǎng)址URL中，360軟件在通過(guò)云查詢(xún)這些URL網(wǎng)址時(shí)，并不會(huì)主動(dòng)去識(shí)別其中的用戶(hù)名和密碼，因此會(huì)在網(wǎng)址云安全查詢(xún)?nèi)罩局杏涗涍@些URL。“360軟件通過(guò)云查詢(xún)來(lái)識(shí)別和攔截用戶(hù)可能訪問(wèn)的惡意網(wǎng)頁(yè)，這是包括金山在內(nèi)的國(guó)內(nèi)外安全軟件對(duì)惡意網(wǎng)址攔截采用的通用機(jī)制，不會(huì)侵犯用戶(hù)隱私。”

    3Q大戰(zhàn)以及此次金山與360之間的爭(zhēng)端，使得互聯(lián)網(wǎng)用戶(hù)隱私保護(hù)的重要性、迫切性日益凸顯，而其中尤為突出的企業(yè)信息安全更需特別關(guān)注。

    企業(yè)信息安全不容忽視

    很多企業(yè)在內(nèi)外溝通上可能仍舊使用QQ、MSN等社交性個(gè)人即時(shí)通訊，但個(gè)人即時(shí)通訊卻是網(wǎng)絡(luò)中病毒傳播重要途徑、是企業(yè)信息安全的最大威脅。在企業(yè)溝通的安全方面企業(yè)仍舊需要為企業(yè)量身定制的專(zhuān)屬即時(shí)通訊軟件--企業(yè)即時(shí)通訊（EIM）。多贏軟件自主研發(fā)的匯訊wiseUC就是一款將計(jì)算機(jī)技術(shù)與傳統(tǒng)通信技術(shù)進(jìn)行了完美融合的統(tǒng)一溝通企業(yè)即時(shí)通訊應(yīng)用軟件。

    在安全方面，匯訊wiseUC獨(dú)特的安全策略能夠充分保證企業(yè)網(wǎng)絡(luò)的安全性。首先是匯訊的基礎(chǔ)設(shè)施，比如存儲(chǔ)所有傳輸數(shù)據(jù)和通信記錄的服務(wù)器部署在擁有安全認(rèn)證的深圳IBM機(jī)房，避免用戶(hù)的記錄暴露在攻擊者的面前。盡管很多用戶(hù)不要利用即時(shí)通訊傳輸敏感信息，這些記錄中會(huì)包含大量的密碼和重要資訊，但是匯訊也可以保障信息的安全。

    IM除了服務(wù)商的服務(wù)器之中，在用戶(hù)的個(gè)人電腦中也會(huì)存儲(chǔ)大量的信息。相對(duì)于服務(wù)端較正式的安全防范，個(gè)人電腦中的數(shù)據(jù)被竊取的可能性往往更大。而匯訊wiseUC采用信息服務(wù)器統(tǒng)一保存、管理員統(tǒng)一管理，讓用戶(hù)免受信息的被竊帶來(lái)經(jīng)濟(jì)上的損失及所造成的隱私危機(jī)。除了通訊兩端的安全保障之外，由于匯訊的信息傳輸使用加密的數(shù)據(jù)傳輸方式，所以避免了網(wǎng)絡(luò)竊聽(tīng)活動(dòng)給即時(shí)通訊系統(tǒng)造成的威脅。匯訊的企業(yè)賬戶(hù)是由企業(yè)管理員限制是否對(duì)外開(kāi)放的，所以不會(huì)出現(xiàn)不明用戶(hù)惡意傳播網(wǎng)絡(luò)病毒的現(xiàn)象。

上一篇:企業(yè)即時(shí)通訊促進(jìn)電子商務(wù)實(shí)力建設(shè)

下一篇:企業(yè)即時(shí)通訊也可以很好得整理企業(yè)資料