即時通訊是中國互聯(lián)網(wǎng)最為普及的網(wǎng)絡(luò)應(yīng)用之一。根據(jù)艾瑞《2007-2008年中國即時通訊行業(yè)發(fā)展報告》統(tǒng)計，2007年中國即時通訊用戶規(guī)模已經(jīng)突破1.7億，2008年將達到2.1億。網(wǎng)民對即時通訊工具的使用率將超過80%。

　　艾瑞表示，即時通訊服務(wù)在中國網(wǎng)民中的高滲透率和高粘性，令其成為惡意攻擊主要的傳播渠道。根據(jù)金山毒霸全球反病毒監(jiān)測中心統(tǒng)計數(shù)據(jù)，2008年1-7月份，金山毒霸共截獲與即時通訊相關(guān)的病毒254317個，占新增病毒總數(shù)的16%左右，與即時通訊相關(guān)的病毒以及安全問題也呈現(xiàn)逐月遞增的態(tài)勢。艾瑞此次調(diào)研顯示，收到垃圾消息是即時通訊用戶最常遇到的安全問題，其次是病毒或有害文件。另外，兩成用戶表示曾遭遇網(wǎng)絡(luò)詐騙。而沒有遇到過任何安全問題的用戶比例不到10%，顯示出即時通訊的安全形勢不容樂觀。

　　同時，近年來，以即時通訊為媒介的社會工程學攻擊逐漸成為主流的威脅。社會工程學是一種利用人的心理弱點，主要體現(xiàn)為詐騙和虛假信息的攻擊手段。即時通訊作為溝通工具，用戶在與好友聊天過程中的低戒備性，更為惡意攻擊創(chuàng)造了良好條件。由于社會工程學攻擊的手段隱蔽，因而難以防范，危害巨大。

　　報告指出，即時通訊運營商的安全體系建設(shè)主要應(yīng)分為：基礎(chǔ)安全特性、安全服務(wù)體系、安全環(huán)境建設(shè)三個方面。其中，基礎(chǔ)安全特性包括反木馬病毒特性、隱私安全特性、消息安全特性以及其他安全特性；安全服務(wù)體系包括賬戶保護服務(wù)、申訴受理服務(wù)、建設(shè)信息服務(wù)平臺以及安全團隊建設(shè)；安全環(huán)境建設(shè)包括信息宣傳、用戶教育以及對外合作。

　　根據(jù)這些維度，在對騰訊QQ、微軟MSN、阿里旺旺、TOM-skype、百度Hi五類即時通訊產(chǎn)品的綜合評價中，艾瑞咨詢認為，騰訊在即時通訊安全領(lǐng)域的技術(shù)積累和產(chǎn)品構(gòu)建已經(jīng)達到了較為成熟的階段，其安全體系在國內(nèi)市場上迄今為止最為完善。同時，報告也顯示，微軟MSN和阿里旺旺近年在保障用戶安全方面取得了顯著進步，技術(shù)和運營經(jīng)驗也有一定積累，未來仍有提升空間。對于MSN而言，應(yīng)在優(yōu)化客戶端安全性能和提供更為便利的客服方面有所突破，并且建設(shè)本地化的安全宣傳陣地；對于阿里旺旺，未來需進一步豐富用戶安全教育手段，保持教育渠道通暢。TOM-skype在安全服務(wù)等方面與行業(yè)領(lǐng)先者還存在差距。而百度Hi作為即時通訊市場的新進入廠商，其安全體系也處于構(gòu)建的初期，基礎(chǔ)安全特性和服務(wù)體系有待完善。

　　艾瑞咨詢據(jù)此認為，即時通訊運營商在軟件版本中對安全性能的改進，會極大的影響到用戶的安全體驗。及時地向用戶推送新的軟件版本、宣傳新的安全特性，能夠幫助用戶營造更加良好的使用環(huán)境，有效提高用戶的安全感。另外，由于一些用戶會使用非官方開發(fā)的各種外掛或插件程序，而這些程序在安全性能上無法得到保證，且往往無法實現(xiàn)定期、及時的更新，從而為用戶安全埋下隱患。艾瑞建議用戶盡量使用官方即時通訊軟件版本。