万卷书   首页 > 电脑书籍 > 安全在线 >公司网络应谨防P2P带来的安全问题
 
  虽然一些公司可能会认为P2P文件交换对它们的网络不是一个严重的威胁,但是安全专家警告说:P2P文件共享占用了公司的带宽,消耗了大量硬盘空间,并可能会导致重大的安全问题。

  总部设在渥太华的AssetMetrix研究实验室观察了和P2P下载的相关问题后发现,有77%的台式电脑系统中安装了P2P应用程序,其中有一些是很普遍的软件,如Kazaa和Morpheus等。拥有超过500台计算机的公司没有一家是没有安装P2P程序的。

  AssetMetrix研究实验室此次研究观察了超过560家公司的大约175,000台计算机。其中有10%是加拿大公司。

  美国安大略柏林敦一家组织WhiteHat的首席安全官员Tom Slodichak解释说:P2P下载可能影响到可用硬盘空间。如果在整个公司蔓延开来的话,P2P将会占用公司相当数量的带宽。

  Slodichak指出:“对IT管理人员来说是最糟糕的,而且它对公司管理、归属问题以及股东都有潜在影响,因为人们可能会利用公司系统进行非法文件传播。”

  更重要的是,P2P应用程序可能会给网络安全和公司政策带来重大破坏。正如另一位安全专家指出的那样,有多个和安全相关的问题是由P2P应用程序下载造成的。因为每一个用户在P2P交换中既是客户端又是服务器,安全问题可能就在用户毫不知情的情况下产生。

  AssetMetrix研究实验室的报告还指出,有一些病毒是专门针对P2P应用程序的,并且P2P以安装第三方程序而出名。

  多伦多安全服务部门Deloitte & Touche's LLP的高级经理Simon Tang说:“访问控制可能就是其中一个问题。你可能只是想共享一个文件夹,但是程序可能会把你的整个硬盘都共享。 它可能不会让你对你所想共享的东西进行控制。”而且,如果一个雇员并没有权限下载某个软件,这就为网络管理员造成了信任或授权上的危机。

  Tang说,P2P对那些大组织来说并非一个“严重”的问题,因为这些组织大多已制定了防止网络阻塞的相关政策。相对来说,小型公司承受的风险就要大些,因为它们缺乏相关的技术和资源来解决这一问题。

  一些安全公司已提供工具解决上述问题。然而,WhiteHat的Slodichak补充说,对雇员进行点对点下载安全问题的教育才是最基本的。
 
WanJuanShu