TippingPoint IM与P2P辨识与管理.pdfVIP

The Leader in Intrusion Prevention IM/P2P 辨識與管理辨識與管理 辨識與管理辨識與管理 石謂龍石謂龍 Robin Shih 石謂龍石謂龍 TippingPoint 台灣台灣/香港技術總監香港技術總監 台灣台灣 香港技術總監香港技術總監 robin_shih@3 +886-935784086 IM/P2P 流量辨識與頻寬管理功能測試流量辨識與頻寬管理功能測試 流量辨識與頻寬管理功能測試流量辨識與頻寬管理功能測試 Instant Message(IM)與與 Peer-to-Peer(P2P)簡介簡介 與與 簡介簡介 越來越普及的越來越普及的 Instant Message(IM)即時通訊服務即時通訊服務 越來越普及的越來越普及的 即時通訊服務即時通訊服務 即時通訊服務(Instant Message ，IM)能夠讓使用者透過網際網路與他人以文字的方 式交談 、交換檔案、傳送視訊畫面和語音、玩互動遊戲等。目前在亞洲地區擁有較廣大 使用族群的 IM 服務 ，包括微軟的MSN 、Yahoo 公司的 Yahoo Messenger 、AOL 的 AIM 、 歷史最久的 ICQ 、以及大陸自製的QQ 等，由於功能強大而且簡單易上手 ，在短短幾年 間 IM 已經成為非常受歡迎的網路服務 。就企業的觀點，IM 服務的普及有其優點但也有 顧忌 ，優點是：藉由IM 服務 ，能讓身處不同城市的員工相互溝通無虞，也可以提供最 即時的回應服務給客戶 ，更重要的是這一切都是免費的。若是在以往，上述的溝通都是 要用電話撥打 ，IM 服務確實為企業節省了大筆的營運成本 。然而，IM 服務也具有嚴重 的缺點 ，主要是安全方面的問題，因為傳檔功能的不當使用往往會為IT 人員費盡心思維 護的網路安全帶來災難 ，例如木馬與間諜程式悄悄進駐、蠕蟲傳播並發動攻擊、甚至導 致重要的資料外洩 。此外，有些企業主認為員工在工作時間過度使用IM 服務將嚴重影 響到工作效率 ，這也就是為什麼許多企業針對IM 服務都會採取禁止使用的規定 。為了 可以針對 IM 服務做出有效的管理 ，TippingPoint IPS 擁有多條過濾器(Filter)可以讓使用 者採取不同的管制措施 ，包括：禁止登入IM 服務 、允許傳遞文字不允許傳檔等 讓使用 者可以享有 IM 服務的好處卻不需擔心 IM 服務所帶來的危害 。 網路革命另網路革命另ㄧ章ㄧ章：：Peer-to-Peer(P2P)點對點檔案分享機制點對點檔案分享機制 網路革命另網路革命另ㄧㄧ章章 ：： 點對點檔案分享機制點對點檔案分享機制 網路服務演變快速 ，近幾年的殺手級應用(Killer Application) 已經從最早的電子郵 件服務先轉變成網頁瀏覽(Web Browsers) ，再次轉化成 P2P 。時下的年輕網路族群喜歡 透過 P2P 點對點的檔案分享方式找尋並下載音樂 (MP3) 、電影影片(MPEG) ，也將自己 擁有的這些資源放在網路上供其他 P2P 使用者下載 。其中最受歡迎的音樂分享 P2P 軟體 --Kazaa 宣 已有超過兩億次的下載與六千萬次的安裝紀錄 ；每天登入到 Kazaa 的使用 者超過四百萬 ；分享的檔案已經達到數千個 Petabytes 。 P2P 有三種架構 ： 1. 集中式架構(Centralized Architecture)-- 由一台中央伺服器(Central Server) 負責回應 給每一個 Peer 。Peer 登入 P2P 網路與搜尋檔案都 透過 中央伺服器來執行 。 2. 分散式架構(De-centralized Architecture)-- 有多 台 Pe