即時(shí)通訊是中國互聯(lián)網(wǎng)最為普及的網(wǎng)絡(luò)應(yīng)用之一。根據(jù)艾瑞《2007-2008年中國即時(shí)通訊行業(yè)發(fā)展報(bào)告》統(tǒng)計(jì)，2007年中國即時(shí)通訊用戶規(guī)模已經(jīng)突破1.7億，2008年將達(dá)到2.1億。網(wǎng)民對即時(shí)通訊工具的使用率將超過80%。

　　艾瑞表示，即時(shí)通訊服務(wù)在中國網(wǎng)民中的高滲透率和高粘性，令其成為惡意攻擊主要的傳播渠道。根據(jù)金山毒霸全球反病毒監(jiān)測中心統(tǒng)計(jì)數(shù)據(jù)，2008年1-7月份，金山毒霸共截獲與即時(shí)通訊相關(guān)的病毒254317個(gè)，占新增病毒總數(shù)的16%左右，與即時(shí)通訊相關(guān)的病毒以及安全問題也呈現(xiàn)逐月遞增的態(tài)勢。艾瑞此次調(diào)研顯示，收到垃圾消息是即時(shí)通訊用戶最常遇到的安全問題，其次是病毒或有害文件。另外，兩成用戶表示曾遭遇網(wǎng)絡(luò)詐騙。而沒有遇到過任何安全問題的用戶比例不到10%，顯示出即時(shí)通訊的安全形勢不容樂觀。

　　同時(shí)，近年來，以即時(shí)通訊為媒介的社會工程學(xué)攻擊逐漸成為主流的威脅。社會工程學(xué)是一種利用人的心理弱點(diǎn)，主要體現(xiàn)為詐騙和虛假信息的攻擊手段。即時(shí)通訊作為溝通工具，用戶在與好友聊天過程中的低戒備性，更為惡意攻擊創(chuàng)造了良好條件。由于社會工程學(xué)攻擊的手段隱蔽，因而難以防范，危害巨大。

　　報(bào)告指出，即時(shí)通訊運(yùn)營商的安全體系建設(shè)主要應(yīng)分為：基礎(chǔ)安全特性、安全服務(wù)體系、安全環(huán)境建設(shè)三個(gè)方面。其中，基礎(chǔ)安全特性包括反木馬病毒特性、隱私安全特性、消息安全特性以及其他安全特性；安全服務(wù)體系包括賬戶保護(hù)服務(wù)、申訴受理服務(wù)、建設(shè)信息服務(wù)平臺以及安全團(tuán)隊(duì)建設(shè)；安全環(huán)境建設(shè)包括信息宣傳、用戶教育以及對外合作。

　　根據(jù)這些維度，在對騰訊QQ、微軟MSN、阿里旺旺、TOM-skype、百度Hi五類即時(shí)通訊產(chǎn)品的綜合評價(jià)中，艾瑞咨詢認(rèn)為，騰訊在即時(shí)通訊安全領(lǐng)域的技術(shù)積累和產(chǎn)品構(gòu)建已經(jīng)達(dá)到了較為成熟的階段，其安全體系在國內(nèi)市場上迄今為止最為完善。同時(shí)，報(bào)告也顯示，微軟MSN和阿里旺旺近年在保障用戶安全方面取得了顯著進(jìn)步，技術(shù)和運(yùn)營經(jīng)驗(yàn)也有一定積累，未來仍有提升空間。對于MSN而言，應(yīng)在優(yōu)化客戶端安全性能和提供更為便利的客服方面有所突破，并且建設(shè)本地化的安全宣傳陣地；對于阿里旺旺，未來需進(jìn)一步豐富用戶安全教育手段，保持教育渠道通暢。TOM-skype在安全服務(wù)等方面與行業(yè)領(lǐng)先者還存在差距。而百度Hi作為即時(shí)通訊市場的新進(jìn)入廠商，其安全體系也處于構(gòu)建的初期，基礎(chǔ)安全特性和服務(wù)體系有待完善。

　　艾瑞咨詢據(jù)此認(rèn)為，即時(shí)通訊運(yùn)營商在軟件版本中對安全性能的改進(jìn)，會極大的影響到用戶的安全體驗(yàn)。及時(shí)地向用戶推送新的軟件版本、宣傳新的安全特性，能夠幫助用戶營造更加良好的使用環(huán)境，有效提高用戶的安全感。另外，由于一些用戶會使用非官方開發(fā)的各種外掛或插件程序，而這些程序在安全性能上無法得到保證，且往往無法實(shí)現(xiàn)定期、及時(shí)的更新，從而為用戶安全埋下隱患。艾瑞建議用戶盡量使用官方即時(shí)通訊軟件版本。