如何保护企业即时消息(一)

根据IDC调查,即时通讯将超越电子邮件作为企业通信的首选形式。但是,如果您不了解这些安全提示,则IM可能非常难以控制。

根据IDC公司进行的一项调查显示,即时消息 (IM)将超越电子邮件作为商业通信的首选形式。IM的实时性使其成为一种快速有效的手段进行合作和交换文件。许多人认为使用IM进行工作会带来更有效和高效的通信,只需要简短的响应,就可以减少电话或面对面会议的开销。

然而,即时消息可能具有破坏性,并且IM通信的安全性通常无法跟上其采用的步伐,使许多企业容易受到攻击。虽然现在大多数组织都有电子邮件安全产品,但更少有主动保护自己免受IM传播的威胁,更不用说通过正确的日志记录,审计和归档来控制即时消息的使用,或者建立正式的策略来确保适当的活动。

作为互联网上部署最广泛的应用程序之一,IM越来越成为受到IM传播的病毒,蠕虫,IM上的垃圾邮件(SPIM),恶意软件和网络钓鱼攻击等威胁的攻击者的目标。使用传统安全方法(例如端口阻塞防火墙)很难阻止即时消息传递,因为IM客户端使用端口爬网来利用防火墙上的任何开放端口,例如HTTP端口80或FTP端口21。

此外,大多数IM客户端可以自动调整其设置以连接到IM服务器,即使对其进行直接访问也是如此,将流量数据嵌入HTTP请求中,从而绕过任何协议分析防火墙。使用不断发展的专有IM协议来保持防火墙和代理更新是一项艰巨的任务,而网络性能通常会受到影响,因为大多数都不是为了检查和分析实时通信流量而设计的。

控制:企业即时消息系统

允许员工使用公共IM服务意味着您基本上将您的即时消息外包给第三方系统,您的公司没有合同,没有服务保证,也没有真正的控制权。这就是我喜欢使用企业IM系统的原因。使用如SparkleComm的企业IM系统,您可以更轻松地控制帐户,并设置策略来管理谁可以使用它,控制帐户命名策略的内容,哪些部门可以与其他部门或公司网络外的人员通信,以及哪些用户或工作类别可以传输文件。您还可以实施端到端加密,强大的用户身份验证以及可配置的内容和URL过滤器。

企业即时消息是一个不断增长的市场,根据您的组织规模和要求,有许多不同的服务和产品可供选择。微软的Office Live Communications Server,Loogear inc. 的SparkleComm是领先的EIM平台。这些平台包括加密和过滤功能,以阻止恶意软件进入内部网络,并保留敏感数据。免责声明可以添加到对话中,通知用户他们的消息正在被监控。当点击聊天会话期间提供的链接时,也可以阻止员工访问已知问题站点。许多产品还可以将访问控制集成到操作系统的身份验证机制(如Active Directory)中。

在考虑IM产品时,请检查它是否支持XMPP协议。与大多数即时消息传递协议不同,XMPP是一种开放标准,允许用户使用其他协议访问网络。它已成为美国国防部和许多大型金融机构的官方IM标准。谷歌采用XMPP作为其Google Talk服务的基础,大多数其他主要即时消息提供商正在构建与XMPP网络接口的桥梁。


相关文章

本文发布者:

王莉

王莉

生活比梦来得浪漫!