本站推荐Firefox浏览器,有效阻止病毒和垃圾弹出．[正版免费下载]

　　除非你在过去的两年里一直隐藏在技术的岩石下面，否则你一定听说过Skype。Skype是一种免费的IP电话解决方案，正在像野火一样在互联网上到出蔓延。由于承诺可以免费打电话，Skype获得了1亿多全球用户。

　　然而，虽然Skype可能是一种家庭使用的好玩的玩具，但是，它对你的 企业 安全 肯定会带来威胁。那些在上班时间打个人电话或者希望节省个人话费的用户会不经意地危害你的数据。让我们看一下Skype的几项令人警惕的功能:

　　Skype是一种封闭源代码的VoIP解决方案。Skype不披露其软件使用的密码协议。这导致了人们对“不公开、即安全”的策略的担忧。的确，Simson Garfinkel在2005年3月发表的白皮书就指出了这个问题。Skype对此立即做出了反应，委托Anagram实验室对VoIP系统进行一次评估。一个月之后，评估的结果公布了。这次评估给Skype开了一个明确的健康证明。那个评估报告说，如果Skype让公众公开审查其安全功能的源代码或者依靠一种可以接受的密码软件包我都会感到很高兴。

　　有些Skypet通信是在不加密的情况下进行的。Garfinkel的分析找到了与电话设置有关的没有加密的通信。窃听者可以对这种不加密的通信进行分析(也就是确定谁给谁打电话和通话时间有多长)。Anagram的评估报告没有否认这个发现。

　　Skype通信绕过了审计控制。根据它们的性质，在Skype 网络 上打的VoIP电话避开了本地电话审计系统。如果你在一个严格 管理 的环境中使用VoIP电话，这可能导致不可接受的风险，或者需要使用一种特殊的控制手段专门审计Skype通信。

　　Skype的最终用户许可协议(EULA)允许Skype使用它安装的操作系统。Skype最终用户许可协议第四款称，因此，你要承认Skype软件可以使用你正在使用的计算机的处理器和带宽，这种应用仅限于协调Skype软件用户之间的通信。

　　封锁Skype

　　如果你认定Skype对你的机构具有威胁，你可以选择完全封锁它。然而，使用现代的安全技术封锁Skype并不是一件很容易办到的事情。你可能认为你能够封锁Skype的目的地端口。如果不行的话，就封锁全部通向Skype服务器的IP地址。遗憾的是，这些技术都是没有效的。Skype能够在一个标准的HTTPS连接上建立一个隧道，阻止端口过滤器把它与其它端口443通信区别开来。此外，Skype服务器(也就是超级节点)是一个活动的目标，没有一个你可以直接封锁的主要列表。

　　对于愿意投入一些时间和金钱的人们来说还有一些解决方案。第一，一些防火墙厂商有一些明确的代码能够检测和过滤Skype通信。例如，SonicWall公司的安全设备SonicOS 3.1.0.5版就采用了检测和过滤Skype的功能。此外，Packeteer公司的“Packet Shaping”设备也能够检测和完全封锁Skype通信。

　　不过这些解决方案不适合你的预算要求，你需要得到更创新的解决方案。例如，你可以在你的网络上采取更严格的外出过滤措施，封锁全部未明示的出网通信。但是，这对于一个定义明确的网络来说也许是一个拙劣的解决方案。另一种可能性是使用你现有的入侵防御系统封锁Skype通信。互联网上有许多适用于各种入侵检测和入侵防御系统的Skype活动特征信息。

　　也许最简单的控制Skype使用的方法就是使用Windows组策略或者类似的控制方法严格管理你的企业中的台式电脑。如果用户不能安装Skype客户端软件，你就不用花很多时间担心如何在你的网络上封锁Skype通信了。