從七個(gè)方面分析Skype的安全性能

2010/11/05

　　作為一種新興的語(yǔ)音、即時(shí)信息以及文件傳輸的工具，Skype的發(fā)展已成燎原之勢。價(jià)格OK，性能OK，面對Skype，人們最大和最多的擔心唯有“安全”： Skype是一個(gè)安全的軟件嗎?有好事者面對平民貴族Skype的流行，非要從Skype的雞蛋里面挑出安全威脅的骨頭，言稱(chēng)從Skype通信的私有性、真實(shí)性、可用性、存活性、伸縮性和完整性等方面均存在安全問(wèn)題。

　　但筆者不這樣認為，常規來(lái)講，但凡一種通信工具，都與通信設備、通信鏈路以及通信內容的安全性有直接的關(guān)系，對于Skype來(lái)講，即受到客戶(hù)端計算機本身和通話(huà)網(wǎng)絡(luò )本身的安全性考驗。但是綜合來(lái)說(shuō)，Skype擁有比傳統電話(huà)網(wǎng)絡(luò )和ISDN語(yǔ)音交換高得多的安全性能。以下筆者試從七個(gè)方面，逐一分析之。

　　其一，Skype允許探測者偷聽(tīng)會(huì )話(huà)嗎?Skype協(xié)議使用密文進(jìn)行傳輸，因此即使監聽(tīng)者截獲了數據，也無(wú)法輕易破解，無(wú)法得知通話(huà)內容和傳輸的文件。對此威脅比較大的就是開(kāi)發(fā)者故意隨軟件安裝后門(mén)程序記錄通話(huà)者語(yǔ)音或者其它一些專(zhuān)門(mén)針對Skype的后門(mén)病毒。

　　其二，當你發(fā)起向一個(gè)用戶(hù)的會(huì )話(huà)請求時(shí)候，你能確認對方就是你請求的對象嗎?使用Skype服務(wù)，每個(gè)用戶(hù)都有唯一的用戶(hù)名和密碼，除非你的用戶(hù)名和密碼不幸被別人知道了，當然就不能保證了通話(huà)的真實(shí)性。

　　其三，可以保證一個(gè)會(huì )話(huà)不被意外中斷嗎?因為Skype用戶(hù)需要通過(guò)通信網(wǎng)絡(luò )登錄認證服務(wù)器驗證用戶(hù)名和密碼，如果網(wǎng)絡(luò )不可用，則驗證無(wú)法進(jìn)行，會(huì )話(huà)也就無(wú)法進(jìn)行。因此網(wǎng)絡(luò )的可用性是直接關(guān)于Skype服務(wù)可能性的直接因素。

　　其四，當通信網(wǎng)絡(luò )遭到破壞時(shí)候，會(huì )話(huà)是否還可以繼續?通信網(wǎng)絡(luò )的存活性直接影響Skype能否繼續使用。如果通信網(wǎng)絡(luò )只有一條通路，那么該通路被破壞了，Skype通信就無(wú)法進(jìn)行;如果通信網(wǎng)絡(luò )是兩條冗余，那么一條被破壞了，Skype會(huì )話(huà)仍然可以通過(guò)另一條完成。

　　其五，在伸縮性方面，當網(wǎng)絡(luò )遭到意外破壞，通信暫時(shí)中斷時(shí)候，Skype通話(huà)是否可以快速恢復?包交換網(wǎng)絡(luò )具有很強的伸縮性能，很多實(shí)例表明，當網(wǎng)絡(luò )遭到破壞時(shí)候，包交換網(wǎng)絡(luò )比起傳統的電話(huà)交換網(wǎng)絡(luò )，可以在很短的時(shí)間內完成恢復。而且Skype通信用戶(hù)有一個(gè)移動(dòng)的概念，它不受物理地點(diǎn)的限制。當一個(gè)IP被占用或被攻擊時(shí)，Skype用戶(hù)可以換成另外一個(gè)IP;當一個(gè)大樓失火，Skype用戶(hù)可以帶著(zhù)Notebook搬到另一所大樓繼續使用Skype通信，完全不受物理地址的限制。

　　其六，從另一個(gè)方面來(lái)說(shuō)，基于IP的Skype應用，Skype認證服務(wù)器很容易遭到DDoS等類(lèi)型的攻擊，而造成大面積的使用上的困難。

　　其七，從完整性傳輸的角度來(lái)看，Skype是否可以保證數據傳輸過(guò)程中不會(huì )丟失或損壞?在數據傳輸上，Skype并沒(méi)有采用什么特殊的算法來(lái)保證數據傳輸過(guò)程中的完整性，按道理講很容易造成數據的損壞和語(yǔ)音質(zhì)量的下降。但從實(shí)際運行情況來(lái)看，Skype在語(yǔ)音、即時(shí)傳輸和文件傳輸方面卻表現的非常好。有一個(gè)例外就是當Skype運行于802.11無(wú)線(xiàn)網(wǎng)絡(luò )上時(shí)，語(yǔ)音質(zhì)量會(huì )嚴重下降，產(chǎn)生失真問(wèn)題。對于完整性系統而言，使用Skype整體上來(lái)說(shuō)比較安全，但Skype由于自身的特點(diǎn)，很容易被間諜病毒感染，而影響其它應用。而且由于Skype自身沒(méi)有殺毒模塊嵌入，相對其它文件傳輸軟件，不能不說(shuō)是一個(gè)不足點(diǎn)。

　　總體上來(lái)說(shuō)，Skype擁有比傳統電話(huà)網(wǎng)絡(luò )和ISDN語(yǔ)音交換高的多的安全性能，但卻低于基于VPN傳輸的VoIP應用系統。在使用過(guò)程中，應該注意到：保證Skype客戶(hù)端機器安裝有最新病毒庫定義的殺毒軟件。確保Skype客戶(hù)端機器沒(méi)有間諜軟件、遠程控制軟件、蠕蟲(chóng)以及其它計算機病毒。并注意相應的個(gè)人電腦安全措施。

網(wǎng)易科技


相關(guān)閱讀:
Skype本月移除網(wǎng)絡(luò )電話(huà)提供商Nimbuzz服務(wù)支持 2010-10-26
由Skype支撐的虛擬視頻呼叫中心將為企業(yè)提供 2010-10-19
Skype推出官方Android版應用程序 2010-10-11
Skype再遇強勁對手 fring網(wǎng)絡(luò )電話(huà)1美分打全球 2010-09-20
谷歌免費電話(huà)可危及Skype IPO規模 2010-09-06

熱點(diǎn)專(zhuān)題:  VoIP  
 相關(guān)頻道:  Skype    
 亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩 石狮市| 托里县| 基隆市| 桓台县| 清原| 荣成市| 德令哈市| 棋牌| 皋兰县| 云南省| 英德市| 三门县| 寻甸| 平武县| 安仁县| 木兰县| 乌鲁木齐县| 临澧县| 双城市| 丰都县| 泽州县| 额敏县| 宜黄县| 岐山县| 宜兴市| 绥阳县| 临漳县| 应城市| 南宁市| 陆丰市| 宁陕县| 讷河市| 华安县| 芜湖县| 连城县| 信丰县| 依安县| 玉树县| 西安市| 泰和县| 图片| http://444 http://444 http://444 http://444 http://444 http://444