标签: 即时通讯

![       随着IM的增长需要保护这些通信系统，但保护网络免受即时消息滥用的影响往往被忽视 - 即使是拥有广泛安全方案的公司。

今年2月，逮捕了一名违反CAN-SPAM法律的人，他发送了不是通过传统电子邮件而是通过即时通讯发送未经请求的商业信息。鉴于包括垃圾邮件，病毒和网络钓鱼攻击在内的电子邮件威胁正在向即时通讯世界迁移。

有分析师表示，实际上我们必须处理的有关电子邮件卫生的每一个问题都适用于即时通讯。我们看到黑客，病毒编写者和垃圾邮件发送者积极瞄准即时通讯，这只是时间问题。

显然，IM并不像企业网络上的电子邮件那样广泛使用，因此威胁并不那么重要。然而，在用户桌面上使用这种低成本，实时通信机制的优势在企业界越来越受欢迎。 据估计，北美85％的公司正在使用IM，无论是作为受制裁的公司申请还是未经授权的通信方式。

即时通讯作为一种通信方式仍在发展，但越来越多地使用它正在推动越来越多的人将这一系统作为目标。

随着IM近期的增长，需要保护这些通信系统，即使是拥有广泛安全计划的公司，也常常忽视保护网络免受IM滥用行为的侵害。

专家说，忽视IM滥用的可能性可能是一个危险的错误，因为不需要的消息的性质正在发生变化。即时通讯垃圾邮件从简单的麻烦演变为严重的威胁。最初主要由网站运营商使用 - 通常以色情材料或金融贷款交易为特色 - 来吸引毫无戒心的用户访问他们的网站，spim已经成为分发病毒和其他恶意软件的最新方式，可以在企业网络中找到后门。

当我们看到了流量，我们就可以看到明确的文字通过互联网传回，更让人担忧的是公司无法限制IM文件传输，因此无法防范病毒。

由于IM程序的好友列表与其他计算机有直接联系，因此即时消息病毒的传播速度比电子邮件病毒更快。 IM也有助于网络钓鱼，因为用户倾向于不假思索地回应聊天消息。 IM与个人通信有关，今天，人们预计弹出的即时消息来自另一个人，在电子邮件中，他们对获得大量传播更加精明。

据调查显示，三分之二的IM用户总是会接受收到的消息，即使他们不识别发件人的姓名。网络钓鱼即时消息通常不会要求收件人将敏感信息直接输入到响应中，因为电子邮件往往会如此。相反，他们试图引诱用户使用欺诈性网站来锁定这些条目。

由于随着越来越多的人上IM，可能会有更多的人试图冒充其他人。对于已经使用[SparkleComm即时通讯]23软件或其他软件管理IM通信的组织来说，处理这种新的安全威胁非常简单。供应商在其当前工具之上添加了垃圾邮件和病毒拦截功能。这为工具的主要管理功能增加了一层安全性，使公司的用户可以选择任何基于Internet的IM程序并与竞争系统上的用户聊天。

SparkleComm即时通讯软件通过消息加密传输，消息在内核会加密传输，采用TLS通道传输，所传输数据将会传递一份副本服务器，业务层服务器可集中保存，实现消息记录的追溯。

除了提供病毒和垃圾邮件保护之外，这些管理程序还为管理员提供了监控IM使用的方法。例如，管理员可以确保只有授权用户才能发送和接收即时消息，因为流量在离开公司网络之前通过IM服务器流入，可以阻止来自未授权用户的消息。

沟通很重要，很有必要，它构成了我们生活中的日常生活。当我们在课堂上面对面或通过电话与我们的朋友见面时，我们会与他们沟通，我们在办公室时与同事沟通。

但是，当我们想要与之联系的人与我们不在一起时，电话是唯一可以通信的方式吗？当然不是，我们也可以利用互联网通讯工具保持联系。现在让我们来了解5种用于通信的互联网工具，这些工具在各地都非常普遍使用。

即时通讯

即时消息或即时通信是最流行的互联网通信类型之一。使用IM服务，您可以与任何人一起创建一种私人聊天室，通过互联网进行实时通信。

通常，IM系统会通知您联系人列表中的同事或朋友是否在线，然后您可以开始聊天会话。IM被世界各地的许多人用来与朋友和家人保持联系，并且它也广泛用于商业世界。

如果公司选择使用它，他们可以即时访问不同办公室的同事和经理，并且无需拨打电话，特别是当他们需要立即联系时。

在这里就不得不提到SparkleComm统一通信平台的IM功能，相较于其他公开的即时通讯平台，SparkleComm的IM更具有私密性，它更多的是为企业服务，具有极强的保密性，可以保护您企业的内部信息不会外泄。

随着NHS工作人员越来越多地转向消息传递应用程序以相互通信，英国政府发布指导说只应使用符合NHS加密标准的工具。

英国政府已发布指导，告知NHS员工在严峻的环境中使用即时通讯应用程序时可以自行判断，并了解数据隐私和安全规则。随着临床医生越来越多地使用WhatsApp等应用程序进行相互通信，包括在最近的恐怖袭击，Grenfell火灾和克罗伊登电车事故等紧急情况下。 而在中国，也有越来越多的临床医生使用SparkleComm等应用程序进行相互通信。

由NHS英格兰，健康与社会关怀部，英国公共卫生部和NHS Digital联合发布的指南认识到了对即时通讯软件的需求，但补充说，当地NHS时，员工应该只使用WhatsApp或Viber等独立应用程序。组织不提供“合适的替代方案”。

NHS首席临床信息官（CCIO）Simon Eccles表示，“在Grenfell火灾等危机期间帮助人们需要快速响应，而即时通讯服务可以成为NHS工具包的重要组成部分”。 

“卫生服务人员总是对如何使用患者的个人信息负责，而这些新指南将帮助我们的医生和护士在最大的压力下安全有效地使用技术，”他说。

该指南称，即时通讯“可以具有临床效用，但请记住，法律规定组织有义务保护患者的机密性”。

“如果你是一名临床医生，如果你没有采取足够的措施来保护机密性，你可能还必须保护自己免受监管调查，”他说。指南明确指出，它不支持任何特定工具，而是列出临床医生在使用移动即时消息应用时应该寻找的内容。在选择应用程序时，工作人员应检查是否符合NHS加密标准，具有用户验证，密码保护以及远程擦除消息的能力，如果设备丢失或被盗。

该指导说，工作人员应该禁用弹出锁定屏幕上的通知，不要让其他人使用他们的设备，并保留单独的临床记录，并在病历转录到医疗记录后删除这些消息。

“即时通讯不会改变您维护综合医疗记录的责任。不要将即时消息对话用作正式的医疗记录。相反，保留单独的临床记录并删除原始的消息说明”指导说。“您收到的有关即时通讯的任何建议都应转录并归档于医疗记录中。请记住，即时消息对话可能受信息请求或主题访问请求的限制。”

当员工能够快速地在团队之间传递机密的患者信息，例如通过即时消息传递时，可以增强患者安全。医生有责任遵守有关患者保密的所有相关规定，并有责任确保他们在使用即时通讯工具时不会违反保密规定。通过授权临床团队使用最新和最好的技术，这一重要指导将使我们的患者更安全。

在实际成为一个好主意之前，视频即时消息看起来像是一个好主意。这是因为详细的概念在20世纪90年代后期开始在科技界中脱颖而出，领先于当时的技术能力。

早期的视频即时通讯软件开发人员主要面临带宽和设备方面的问题，这两者都缺乏。

带宽是一个问题，因为发送视频信号需要更高的速度和工作能力。基于拨号电话的系统无法削减它; 也就是说，它们可能会起作用，但视频质量会很差。在大量使用期间，此类系统可能根本不起作用。为了使视频即时消息系统变得普遍，开发人员不得不等待消费者要求更多带宽。 

随着带宽可用性和可承受性的增长，使用视频即时消息升级简单的文本和图标即时消息的机会也增加了。从本质上讲，管道变得足够大，以适应视频信号产生的数据的增加。

此外，视频即时通讯的基本设备 - 小巧便宜的计算机摄像机 ，在十年前还没有像现在这样容易获得。这些相机是当今的标准设备，新型计算机制造商在其模型中包括内置摄像头。用户可以在大多数带电子产品的商店购买独立的电脑摄像机，型号零售价为40美元。

通过解决“延迟”问题，带宽和相机改进共同改善了消费者对视频消息的感知。简单地说，延迟是观察者感知由视频实现的每秒帧数引起的“不稳定”的不平滑运动图像。人类在帧之间低至100毫秒时感知到这种不稳定的现象。但是现在许多视频即时消息系统可以在帧之间运行70到90毫秒，从而解决了这个问题。

与此同时，越来越多的软件开发商开始提供允许用户通过视频聊天的产品。像微软和苹果这样的行业巨头推出了产品，数十家小公司也推出了产品，例如劳格的SparkleComm即时通讯系统。SparkleComm是一套全面集成语音、视频、电话、即时消息和邮件功能，可安装于智能手机、电脑(PC／Mac)的软件客户端。人们随时随地都可以利用SparkleComm与家人、朋友、客户进行视频聊天。

XMPP标准的更新正在改变即时消息的安全状态。 这对企业IM安全性意味着什么呢？XMPP的变化以及它们如何促进企业中的即时消息安全性？

可扩展消息和在线协议或XMPP是即时消息和实时通信的开放标准。 XMPP背后的核心技术由IETF于2003年正式确定，最初由Jeremie Miller创建，并由Jabber开源社区进一步开发。

使用SSL / TLS的信道加密在Jabber / XMPP网络上只是可选的。但是，作为使XMPP更安全的驱动力的一部分，使用XMPP标准的大量即时消息服务已承诺从2014年5月19日开始加密所有客户端到服务器和服务器到服务器的连接，许多XMPP服务不再接受未加密的连接。

XMPP标准基金会（XSF）管理定义新XMPP扩展的开放标准流程，这种对加密连接的承诺是提供进一步安全性改进和完整端到端加密的必要前提。此举还可以立即提升企业即时消息安全性，因为它可以保护IM对话免受未经授权的监控，并使服务提供商能够使后门IM监控更具挑战性。它类似于通过HTTPS提供网站的全部内容作为改善隐私的手段的增长趋势。例如，谷歌将HTTPS作为其在线应用程序的默认设置，而PayPal已经是一个仅限HTTPS的网站。

管理内部IM服务器的企业网络管理员当然应遵循XSF的主导并加密所有IM流量，并对所有其他网络流量实施严格的加密措施。 XMPP wiki上提供了保护所有流行的XMPP服务器软件的XMPP客户端和服务器连接的说明。

三个主要步骤是：

1.获取服务器证书 2.禁用纯文本连接 3.测试新配置

SparkleComm即时通讯软件兼容XMPP协议，兼容SIP Message协议。

如果你想了解更多，请发邮到sales@loogear.com 或者致电：400 101 1681，将会得到更多解答！

一般公司已经超越了消息和电子邮件，转向了支持的调度和语音识别平台SparkleComm。目前你准备好了协作中心和虚拟助手吗？

电子邮件线程 - 不一定是即时消息 - 它将保持在项目和共享文件之上。微软和谷歌等厂商将生产力应用程序编入虚拟会议室。随着人工智能的发展，专家们仍然看好其提高生产力的前景，因为企业为协作技术的未来设定了方向。

SparkleComm这样的聊天工具可以让员工在他们的条件下节省生产时间。虽然所有各方都需要联机才能与即时消息进行聊天，但协作工具可让参与者在任务之间切换时进行异步响应。还有其他关键功能包括视频或在线会议等实时通信，以及会议管理和任务管理。

协作技术的未来也要求企业能够在公司外部进行沟通。现在，许多组织与合作伙伴，供应商，兼职员工和应急工作人员合作，创建了一个仍需要沟通的复杂供应链。

业务团队倾向于“工作中心”，团队协作工具与文件共享服务，社交平台和前端办公应用程序（如客户关系管理和项目管理软件）的集成已经导致开发“工作中心”，这是员工完成任务的关键。例如，Microsoft Teams集成了Microsoft Office 365生产力套件。

伴随着越来越多的员工选择使用这些工具，内部电子邮件流量趋于下降。电子邮件线程可以快速增长，但却变得笨拙且难以管理。铺天盖地的电子邮件信息，如果不及时清理的话，将会堆积如山，反而产生不好的厌烦情绪，涉及到团队协作，既要考虑到协作工具的高效，又要保证它的简化让你能随时随地迅速开展工作，在使用SparkleComm统一通信协作工具时，允许用户打开项目室，添加文件，创建虚拟白板和安排即兴会议。

SparkleComm统一通信有助于让团队保持负责，因为每个人都可以清楚地看到项目所处的位置以及随之而来的最后期限。

从本质上讲，协作技术的未来在于可以简化通信并为最终用户节省时间的工具。通过SparkleComm统一通信进行一系列的电话、会议、即时消息和其他人进行通信，展开工作，因为它能直接与第三方的应用集成，所以一切顺利。员工可以在不同的聊天群中讨论各种主题，以便团队中的每个人都能看到任何更新，图片，文件等。

这也有助于让团队保持负责，因为每个人都可以清楚地看到项目的位置以及随之而来的最后期限。

协作技术的未来也有人工智能的前景，例如安排会议，提供转录和标记关键词。这允许用户成为活跃的参与者，而不是观察者，并跟上对话和项目。

此外，从基于云的视频会议中挑选的数据可能提供一种更简单的会议安排方式。 这些数据在人工智能和机器学习的帮助下，可以让我们优化平台的使用并提高会议的效率。

但是，在为企业做好充分准备之前，SparkleComm还有很长的路要走。相信在人工智能的冲击下会变得更好。

• 即时通讯是什么

即时通讯（IM）允许多人通过互联网或组织的内部网络实时通信。简单易用的程序，称为IM客户端，使这成为可能。许多IM客户端可以在Internet上免费下载，甚至可以作为免费的商业软件应用程序使用。消息通常包含简单文本，但该技术还允许交换图像，声音和其他文件。通过使用麦克风和/或网络摄像头，也可以分别称为音频会议和视频会议的语音和视频通信。

• 即时通讯的好处

与电子邮件不同，即时通讯实时发生。SparkleComm统一通信平台的即时通讯软件允许用户查看其他用户是否在线，并且可以立即接收和回复信息。即时消息传递允许朋友和家人保持联系，并且已经取代电话作为许多人的社交通信手段，但它也可以为商业和其他组织提供许多好处。

事实证明，即时消息传递是在组织内共享信息的一种非常有效的方式。对于需要快速响应的简单问题或问题，消息即时文本可能是最佳的通信方式。SparkleComm即时通讯比电话和面对面通话具有更小的破坏性。与长途电话相比，IM也可以节省资金。即时消息交换往往比电话和面对面会议更短，节省了员工时间，如有必要，可以保存IM对话以供将来参考。

即时通讯也越来越受到公司的欢迎，这些公司为客户提供了一种通过在线实时聊天联系客户支持的方式。技术支持人员通过即时消息与客户聊天，同时使用远程访问查看客户的屏幕。这种情况非常适合在线计算机修复和远程桌面支持。

• 超越即时消息

SparkleComm即时通讯软件不仅仅适用于简单的一对一交换。可以将联系人组织成组，并将消息一次发送到整个组。同时SparkleComm消息传递程序还允许IM会议，或者同时与多个人交换即时消息的能力。如果需要，这可以包括语音通信。电子表格，文字处理文档，幻灯片演示文稿和其他文件可以立即发送给所有参与者。这些文件通常太大而无法作为电子邮件附件发送，但SparkleComm没有这样的限制。

一些即时消息程序与其他形式的群件组合在一起，例如SparkleComm通过屏幕共享和电话会议功能，可以进一步增强协作。这种强大的组合非常适合Internet会议，远程支持或网络会议。

即时通讯，就像之前的电子邮件一样，已经成为一种强大的协作工具，可以为任何需要沟通的个人或团体提供，并且很快将变得不可或缺。

虽然使用IM的商业利益通常超过风险，但在工作场所锁定即时消息仍然对企业安全至关重要。

Twitter在社交交流方面可能风靡一时，但即时通讯（IM）仍然是与不同地点的同事和合作伙伴合作的首选沟通渠道。许多用户认为使用IM可以提高工作效率和效率，提高工作效率。

在企业环境中，IM比Twitter有三大优势：员工可以看到同事何时上线（在线感知），他们可以传输文件和对话。最后一点非常重要，一般新闻委员会已经裁定在Twitter上发布的材料应该被视为公开，并且可以由任何人重新发布。

许多企业都在努力控制社交网络的使用，但IM通常监管不力，它给企业网络带来了各种风险、威胁，包括IM传播的病毒，蠕虫，IM上的垃圾邮件（SPIM），恶意软件和网络钓鱼攻击，意外或故意的数据泄露，不当使用和监管不合规。

大多数IM攻击的唯一目的是欺骗潜在的受害者安装恶意程序。基于IM的攻击需要某种形式的用户交互才能启动，因此攻击者利用社交工程来诱使他们破坏安全程序或忽略常识。

这些攻击通常会利用人们天生的好奇心或自然的帮助欲望。

去年，IM-Worm.Win32.Zeroll的变种似乎能够同时通过几个不同的IM客户端感染病毒。安装后，恶意软件会将自己发送到它找到的任何IM客户端的联系人列表中的地址，以13种不同的语言传输消息。它还联系了远程命令和控制中心，以获取使用不同IRC频道的进一步说明，具体取决于国家和计算机上的即时消息客户端。为了防止Win32 / Slenfbot.AKD蠕虫传播，微软不得不在2010年11月临时暂停Live Messenger中的活动链接，因为“攻击量太大而不能让它继续而没有任何补救措施”。

如果您的企业要使用IM，那么强大的即时消息公司策略是必不可少的，并由用户意识培训提供支持。与任何政策一样，在制定有关IM使用的限制时，必须密切关注业务需求和安全性。

最好的方法是对员工进行合法的业务相关沟通，同时确保满足任何法律和监管目标。您当然可以根据您的电子邮件策略制定IM安全策略，因为可接受的使用方式非常相似。

但是，并非每个员工都需要根据业务需求进行访问，并且还会有其他需要解决的问题，例如帐户的命名约定，以便员工无法冒充其他员工，状态消息的基调以及文件传输的方式启动。当然，最重要的是明确说明可以通过IM传达什么类型或分类的信息。

您的策略应包括公司监控IM使用情况的权利。 （但是，从技术上讲，如果不使用IM防火墙或服务器，很难实施策略。）如果您在内部托管自己的企业IM服务器，则可以通过流量分析和报告，消息关键字搜索来强制执行IM策略和邮件存档。您还可以实施端到端加密和用户身份验证，以及配置内容和URL过滤器，并允许受控地使用许多协作功能，例如集成的实时语音，视频和数据。

对于许多基于Windows的企业，在考虑IM服务器时，Microsoft的Office Live Communications Server是一个明显的选择;但是，还有其他选项，例如开源Openfire企业即时消息服务器（以前称为Jabber）。但是，较小的组织可以考虑使用云服务。这种方法的一大优点是员工不仅限于特定的IM客户端，因此可以更轻松地与可能不使用Windows Messenger的客户进行通信。

SparkleComm即时通讯解决方案设计之初的想法就是当消息在内核会加密传输，并采用TLS通道传输，这样保证了消息不会被窃取、泄露，而且所传输数据将会传递一份副本服务器，业务层服务器可集中保存，可实现消息记录的追溯。

选择云服务意味着无需安装其他硬件或软件。发送到网络或从网络发送的所有IM消息都通过云服务进行路由，在那里扫描病毒，蠕虫和恶意URL。邮件还会与您的内容控件和可接受的IM使用策略进行匹配：自动阻止恶意或可疑或违反策略的邮件。此外，所有消息都会被记录下来，并可以发送到您现有的归档解决方案，以满足法律发现要求和其他相关法规。这种类型的服务使各种规模的组织都可以访问IM的企业级控制。

即使其使用受到控制和监控，SparkleComm即时消息的业务优势也足以抵消潜在的IM安全问题。完全禁止IM意味着你失去了一个伟大的协作工具。这是连接基于家庭和远程工作人员以创建团队社区的好方法，文档可以轻松共享。它不再是最新的技术，但它仍然需要谨慎管理才能成为一种高效的工具而不是黑客的武器。