18、即时通讯与P2P网络的安全与应用全解析

即时通讯与P2P网络的安全与应用全解析

1. 即时通讯与P2P网络概述

即时通讯（IM）和对等网络（P2P）在当今数字世界中扮演着重要角色。IM 是一种实时通信方式，具有文本、语音、视频等多种聊天形式，常见的服务包括 AIM、MSN Messenger、Yahoo! Messenger、ICQ 等。P2P 网络则允许用户直接共享文件和资源，如 BitTorrent、FastTrack、Gnutella 等网络。

2. 常见即时通讯工具介绍

• AIM（AOL Instant Messenger） ：具备多种功能，如文件传输、共享、群组聊天等。然而，它也面临着多种安全威胁，如 AIMDES 蠕虫、Oscarbot/Opanki 蠕虫、Velkbot 木马等。为防止蠕虫攻击，可采取限制端口、升级版本等措施。其协议为 OSCAR 协议，支持多种代理。
• MSN Messenger ：架构包括多个服务器，具有应用共享、远程协助、文件传输等功能。但也存在恶意代码和安全威胁，如 W32.Kelvir.R 蠕虫、W32.Picrate.C@mm 蠕虫等。使用时需注意密码安全和消息存档。
• Yahoo! Messenger ：提供聊天、文件传输、语音和视频聊天等功能。存在音频设置向导漏洞、蠕虫攻击等安全问题，可通过端口和服务限制、阻止蠕虫传播等方式保障安全。
• ICQ ：历史悠久，具有多用户聊天、文件传输等功能。但客户端存在安全漏洞，易受恶意代码感染，如 WORM_CHOD.B