即时信息（IM：instant message）最初以好友间聊天服务开始，经过发展壮大，现已成为上千万互联网用户的必备工具。现在比较受欢迎的系统，如美国在线（American-on-Line）的即时信息系统、Microsoft的MSN Messenger、ICQ 和IRC等都已经改变了我们与朋友、熟人及同事的在线交流方式。
而对于即时信息的应用前景，根据 IDC 的业界分析结果，企业在线即时信息用户正处于增长趋势，到2005年将达到三亿人。 面对这一蓬勃发展的巨大市场，我们在为基于互联网的即时信息技术发展为我们提供许多便利的同时，同时也对这一新兴信息交换工具的安全缺陷担忧。
即时信息 先天脆弱
经权威人士研究发现，今天使用的诸多即时信息系统大多数在设计的时候都考虑了可扩展性，而没有考虑到安全问题。一个普遍的现象是几乎所有免费在线即时信息系统都缺乏加密功能；大多数都具备绕过传统的企业防火墙的功能，给管理员对它们在企业内使用的管理带来了很大的困难。这些系统中的密码管理不安全，容易受到帐户哄骗的攻击，还可能受到拒绝服务攻击。
而且，来自网络安全专家赛门铁克的调查发现，目前即时信息系统是迅速传播计算机蠕虫和混合威胁的理想平台，这是由于它们自身先天具备以下的特点决定的，例如：

具体到即时信息交换的安全缺陷，我们总结发现有如下几点：

确保安全 对症下药
尽管即时信息发展时间较短、协议专有，并以此造成了现有的信息安全工具在安全防护方面的不配套，但由于其已具有了广阔用户群，发展十分迅速，为此网络安全专家赛门铁克现正在对这项技术进行研究，以推出相应的安全防护工具。
基于即时信息本身的这些缺陷，为了确保即时信息的安全，赛门铁克建议企业在所有台式机上实施台式机防火墙解决方案（或集成的防病毒/防火墙解决方案）。这样的防火墙可以帮助阻塞未经批准使用的即时信息程序，从而防止来自或针对即时信息系统的攻击。赛门铁克前不久推出的硬件防火墙VelociRaptor即是这种集成的防病毒/防火墙解决方案。与其它防火墙产品相比，VelociRaptor的最大产品特色在于即插即用的快速安装、远程管理接口、快速过滤且高度安全等优点。作为高度集成软硬件的防火墙/虚拟专用网络装置，以"Full-Inspection Technology" 扫描技术提供企业级的网络安全防护，确保为企业提供稳固、快速和安全的 Internet 联机。它具备即插即提供安全防护的特性， 并在其网关安全防护架构中，整合了用来过滤网络资料的先进资料检查技术、应用层代理、网络流向分析(network circuit analysis)和封包过滤等功能。此外，VelociRaptor同时还内建了赛门铁克的企业虚拟专用网络（VPN），提供"站点到站点"的虚拟专用网络支持。这使得有行动商务人士的企业用户还可升级至拥有完全虚拟专用网络支持，享受包含免费的私人防火墙控管与延长对远程及移动通讯工作者的保护功能。
此外，要预防通过即时信息文件交换造成病毒的传播与基于脚本的即时信息蠕虫，最好的方法就是在所有客户端台式机上部署最新的防病毒软件。目前在这方面赛门铁克已有针对客户端的防病毒软件解决方案--诺顿防病毒企业版7.6，它同时提供桌面计算机和文件服务器的全面防毒保护功能，并特别针对Microsoft Exchange 、Lotus Notes服务器设计了自动化电子邮件防毒及内容过滤功能，并且支持漫游用户，从而可为即时信息交换提供全面防毒功能。
减低危险 建议多多
要降低即时信息系统给企业带来的风险，在具体应用中，除了建议用户在所有台式机上部署防病毒软件和个人防火墙，安全专家还提请广大用户注意以下建议：

总之，即时信息系统依靠其效率和方便性，正迅速被公司接纳。但不幸的是，几乎没有供应商提供统一的即时信息解决方案，而是任由用户自己选择，这即给企业内部安全带来了隐患。现在很多即时信息系统都是为了个人用户聊天设计的，而不是为了方便企业安全通信。因此，它们给企业带来了新的隐患。基于以上原因，赛门铁克建议企业应及时制订并实施即时信息策略以便全面享受即时信息系统带来的通信优势，同时降低遭受安全攻击的可能性。