首頁 > 迄今為止，眾所周知，這款軟件一直聞名于個(gè)人用戶群中。但是在2009年，Skype推出了針對(duì)SIP的Skype，能夠讓其點(diǎn)對(duì)點(diǎn)的VOIP用戶與現(xiàn)有的IP PBX互通，并以降低互聯(lián)網(wǎng)技術(shù)的成本開銷為目標(biāo)的小型企業(yè)為對(duì)象。SIP Skype(也被稱作企業(yè)Skype)去年年初推出了測(cè)試版，并在2009年末進(jìn)入了公共測(cè)試環(huán)節(jié)。
而許多大型企業(yè)已經(jīng)使用了幾年VOIP，那些企業(yè)級(jí)VOIP系統(tǒng)往往被用于企業(yè)環(huán)境，不同于Skype。ISSA首席安全官M(fèi)ichael Gough表示。同為Skype Me!作者和Skype網(wǎng)站所有者的他對(duì)Skype在企業(yè)環(huán)境中的利益和挑戰(zhàn)發(fā)表了看法。
記者：我們知道Skype推出了企業(yè)版，但是就其本身的定位來說，你認(rèn)為它已經(jīng)被很多企業(yè)組織采用了嗎？
Michael Gough: 目前主要還適用于個(gè)人用戶，但是很多中小型企業(yè)利用Skype削減交通成本。我所見到的另一個(gè)Skype用途是，用于外包off-shore資源，例如幫助桌面或支持方案等需要不和你同一地區(qū)的人工作或做off-hour支持等的用途。對(duì)于這樣的企業(yè)，Skype是個(gè)選擇。
記者：在與其他VOIP方案進(jìn)行對(duì)比的時(shí)候，Skype遇到的安全問題是與眾不同的嗎？
Michael Gough: 在企業(yè)中，如果你要安裝軟件到用戶的電腦上，就必須對(duì)他們進(jìn)行管理。還要管理有哪些軟件是可以被使用或不被使用的。所以每個(gè)使用Skype的企業(yè)都應(yīng)該進(jìn)行控制。如果你是名本地管理員，忽然現(xiàn)在要想安裝產(chǎn)品，有加密的短信和語音對(duì)話，或是其他被企業(yè)或公司監(jiān)控的東西的話，那么這絕對(duì)是一個(gè)挑戰(zhàn)。
一名管理員首先應(yīng)該做的是，考慮他的職責(zé)是什么？他是不是需要捕捉IM流量。例如，如果有的員工買賣股票、債券等類似的東西，就不可以使用IM解決方案，除非接受被審核，并且必須被記錄。他們的所有聊天記錄都應(yīng)該被記錄以及打印出來。
記者：我們知道拒絕服務(wù)攻擊可發(fā)生在VOIP系統(tǒng)中的不同層。拒絕服務(wù)攻擊在Skype中會(huì)是怎樣的呢？
Michael Gough:多數(shù)使用Skype的企業(yè)在80端口上都會(huì)有流量經(jīng)過，或者有其他典型的網(wǎng)上沖浪端口。但是Skype用戶可通過語音、視頻和即時(shí)信息進(jìn)行交流，可能出現(xiàn)的情況是，IM用戶可以點(diǎn)擊信息然后關(guān)閉，或者導(dǎo)致電腦感染。但是這是IM一直以來存在的問題，并不是Skype也有的問題。
是否互聯(lián)網(wǎng)上有什么東西可以讓Skype崩潰使用戶電腦崩潰呢？答案是否定的，因?yàn)橛脩粢稽c(diǎn)也不了解其中的架構(gòu)。可能會(huì)發(fā)生的是，當(dāng)某人想給其他人打電話的時(shí)候，與VOIP網(wǎng)關(guān)或電話不同的是，你必須要知道你要打給誰，點(diǎn)擊那個(gè)人名然后會(huì)進(jìn)入Skype架構(gòu)并ping他。這些系統(tǒng)是遍布全球的，不是你入侵的一個(gè)盒子。所以目前來看，這不是一個(gè)值得關(guān)心的問題。
比特網(wǎng)
