一、企业应加强内网信息安全

许多企业都在不断扩大安全开支，但并非每家公司都是如此。预计今年将有57%的印度公司、近一半的美国公司、42%的中国企业以及25%的欧洲公司会增加其用于信息安全的开支。据恒荣国际的高宏飞介绍，他所在公司今年在信息安全上的投入有所增加，占到整个IT预算的10%左右。这与全球信息安全调查显示相吻合：平均而言，目前企业中多于10%的IT预算被用于信息安全。不过也不是所有行业都是如此，由于中国证券行业的不景气，中国的券商在信息安全方面的投入就显得捉襟见肘。中信建投证券有限公司副总裁周志钢介绍说：“由于证券行业普遍低迷，所以在信息安全上的投入减少。有些证券公司由于安全投入的不足，遭到病毒攻击，或者由于设备的可靠性问题，导致交易系统崩溃。”埃森哲的麦克威尔森警告说：将信息安全开支作为管理经费或者业务成本处理，以获取更多资金投入的做法是错误的。相反，“关键在于要让大家明白安全的IT环境如何有助于业务的发展。”他说，“在线银行是信息安全起作用的最好例子，如果没有安全系统作为保证，没人敢将自己的账户信息放到网站上。”周志钢也认为，如果经营状况正常，券商一定会关注网上交易的安全问题。同样地，当企业寻求与合作伙伴建立安全的合作关系时，信息安全对供应链整合也是至关重要的。

镇北银行(Town North Bank)的IT开支日益增加。但其CIO加里?法勒(Gary Farrar)表示，很难确定其中到底有多少用在了信息安全方面。“我无法弄清楚哪些钱是用于信息安全的，”他说，“每次实施一个新项目，信息安全都在我们的考虑范围之内。”而在医疗联盟，信息安全预算在IT总开支中所占的比例甚至不足1%。狄特摩尔不得不为获得更多的预算而与公司所有其他部门，包括其他IT部门而争个面红耳赤。佛罗里达电力公司(Florida Power & Lights)将其IT预算的4%用于信息安全，但由于其正在部署用于身份和访问管理的用户配置管理系统，这一比例今年有望增加。

二、QQ聊天监控软件风行凸显复杂社会文化心理

1、主要针对局域网用户，公司员工担心隐私泄露：   “这种聊天内容监控软件出现后，我再也不敢再向朋友吐露心声……”昨天，在企划公司上班的张小姐度过了胆战心惊的一天，因为她刚刚知道，一款针对QQ的聊天监听软件正在众多网站上逐渐盛行，只要下载并安装该聊天内容监控软件，就可以“监听”在局域网内所有人的QQ聊天内容。“我有时会和朋友聊到老板，不知道他会不会发现。”张小姐担心地表示。

■售价低廉： 可看他人聊天信息， 记者了解到，让张小姐忧心忡忡的软件的研发者是一家外国公司。其公司网站详细地介绍了聊天内容监控软件的功能：“它不仅能对聊天实时监听，而且即使你不在线时，也可以设置自动监听，并将监听内容发送到你指定的邮箱。”该软件的原始价格为79.95美元，目前价格为59.95美元。  记者发现，在目前国内的许多网站上都能找到该聊天内容监控软件的下载链接，而且均为汉化版。记者仅用几分钟时间，即在电脑上安装完毕。通过试验，记者不仅可以轻松看到局域网内所有使用的聊天软件，而且能窥视到其中一些人的聊天内容。

■聊天软件漏洞： 提供可乘之机， “以前也可以对别人的微信聊天内容进行监听，但只限于一些掌握了网络专业知识的网管。”一名网络工程师表示，但这款聊天内容监控软件在操作上非常便捷，哪怕是不熟悉网络的人也能很快掌握。他告诉记者：“即使在安全度较高的网络中，配合使用一个网关欺骗软件，也能够很方便地监听，而在很多配有宽带的小区中，保密已经很难做到。”   “所以会出现这种状况，主要在于微信聊天软件消息传输方式存在着缺陷。”这名网络工程师说，由于微信聊天软件采用明文传输的方式来传送即时消息，而这种传输方式不经过任何加密，因此消息很容易被一些专门的聊天内容监控软件截取，这款聊天内容监控软件就是采用了这一原理。“这种软件出现后，公司中人人自危。”张小姐告诉记者：“现在身边每个人都可能监听到我的微信聊天内容，尤其是公司领导。所以，我都不知道还能说什么，以后都不敢用它（微信）了。”

■“监听”风行：凸显社会不信任感， “微信监控软件的风行并不是一件偶然的事情，它背后有着比较复杂的社会文化心理。”媒体工作者白龙在接受记者采访时说，微信也是他与朋友交流的重要工具。 “现代社会的核心意象之一就是窥视与被窥视，一些深刻的哲学家早就敏锐地洞察了这一点。”白龙介绍道，这些哲学家认为，权力构造就像一个圆形监狱，守卫者看得见你，而你看不见他，微信聊天监控软件这个技术时代的产物，使普通人获得了随时窥视的可能，进而得到一种权力感和支配感，也使隐秘的偷窥癖得到了满足。“这是‘现代病’的一种表现，使失去精神根基的现代人得到了某种虚幻的满足和陶醉。而且，也使不信任感和不安全感在社会上蔓延。”

实际上国内著名的网络监控软件ANYVIEW(网络警)十五年之前就可以监控QQ聊天内容了，十来年被广泛运用到成千上万家企业，被几百万用户使用；QQ所有的版本都可以被监控QQ聊天记录，只是有些人不知道而已，软件毕竟是工具，也要合法使用，作为企业管理的辅助工具软件，员工没理由上班时间一边拿着公司的工资一边做吃里扒外的或工作之外的事；ANYVIEW(网络警)不仅包含了内网监控还可以邮件监控、端口监听、网络协议审计等功能；