Instant Message如何工作(一)

在互联网开始流行之前,很多人已经上网了。主要的有在线服务,如美国在线(AOL),Prodigy和CompuServe,是普通人可以在线连接和互相交流的主要方式。在线服务提供您在连接到服务时使用的实际界面,从而为用户创建有针对性的体验。

在20世纪90年代早期,人们开始在互联网上花费越来越多的时间。创意软件开发人员设计了聊天室软件并在Web服务器上设置了聊天室。在聊天室中,一群人可以输入“房间”中每个人都可以看到的消息。即时消息基本上只是两个人的聊天室。

1996年11月,即时通讯在互联网上迅速爆发。当时Mirabilis推出了ICQ,这是一款免费的即时通讯工具,任何人都可以使用。 ICQ是“我寻找你”的简写,它使用一种名为客户端的软件应用程序,它位于您的计算机上。只要您在线且客户端正在运行,客户端就会与ICQ服务器通信。

1997年,AOL被认为是在线社区的先驱,它使用户能够通过聊天室和即时消息实时交谈。 1998年6月,AOL收购了Mirabilis和ICQ。

在AOL收购ICQ后不久,AOL Instant Messenger(AIM)成为了IM的领导者。然而,在过去几年中,许多服务已经切入了AIM的受众。 Windows Live Messenger(以前称为MSN Messenger)和Yahoo!特别是Messenger已经在全球广泛使用。谷歌推出了其IM系统Google Talk。像Trillian和Pidgin这样的专有多协议应用程序(允许用户同时在多个服务上进行IM)也正在迅速普及。根据衡量互联网使用情况的comScore 2006年的一项研究,大约一半的在线人口使用IM。

所以即时通讯从很久开始就已经在公众中流行,然后快速发展至今。从只是单独的文字聊天,到现在多种多样的语音、视频等,只有快速跟上时代的步伐,我们才不会被遗弃在历史的泥流中。劳格科技一直在即时通讯方面研发并有创新。具体详情可见《即时通讯解决方案》。

IT如何限制流行的消息传递应用程序的风险

在与IT影子的斗争中,CIO面临着比现代消费者消息传递应用更大的挑战。在许多情况下,WhatsApp,Facebook Messenger,iMessage和Google Hangouts等应用程序的流行已经为企业中的消费者通信工具带来了更加开放的IT方法。

当企业领导者让员工使用他们的个人设备工作时,可以安全地假设多个消费者即时消息应用程序也将发挥作用。Gartner的研究主管Adam Preset表示,CIO和IT团队有责任减轻因在工作中不小心使用此类应用程序而可能带来的潜在问题。CIO应该意识到消费者消息应用程序可以提高员工效率,但他们也应该尝试让员工做出不会威胁他们组织的选择,他说。

消费者消息传递,加密和企业

幸运的是,对于CIO来说,安全性已经成为许多制造这些应用程序的公司的首要任务。拥有超过10亿月活跃用户(MAU)的WhatsApp 在2月份将端到端加密作为默认消息传递标准,今年夏天超过10亿MAU的 Facebook Messenger 表示它目前正在端到端测试加密。拥有大约1亿MAU的Telegram称自己是 “大众市场信使” 的“更安全”替代品。谷歌也在其最近发布的视频通话应用程序Duo中构建了端到端加密技术,并计划为即将推出的Allo消息传递做同样的事情。

Preset表示,许多首席信息官欢迎消费者信息应用程序中加密协议的兴起,但他们的担忧并非以“发送”和“接收”结束。“消费者应用程序的条款和条件不利于企业,在最好的情况下,这些应用程序内传输的信息由个人拥有,”他说。缺少核心企业功能的中央帐户配置,企业领导者“依赖于个人聊天线程所有者,跟踪谁应该在一个群组中,谁应该被驱逐出去,这可能意味着错误的人可以访问敏感数据。”

据业务VoIP供应商Nextiva的首席信息官Josh Lesavoy称,安全漏洞和网络漏洞是消费者信息应用的主要问题。“我们无法控制在这些应用上讨论和分享的内容,以及谁可以入侵应用并访问信息,”他说。“安全性始终是一个巨大的问题,但我们采取了更积极的方法来教育我们的团队正确使用消息传递应用程序。”

IT部门在观察时会更加小心

Lesavoy试图通过强化员工注意他们使用这些应用程序共享和存储的信息来限制消费者消息传递应用程序的负面潜在影响。他说,当员工知道他们的IT部门监控消息应用程序的使用时,他们也会更加谨慎。

Preset表示,一旦企业领导者了解员工使用某些应用程序的原因,他们就可以开始培养一种有组织的文化,其中包含旨在促进负责任行为的指导方针。企业领导者应提醒员工应保留机密对话,更新沟通政策并特别关注管理关键信息的团体或个人。“沟通就像水,”Preset说。“它通过阻力最小的路径流动。”

在Nextiva,Lesavoy知道该公司的许多员工使用Facebook Messenger和WhatsApp,但他说他的员工无法在个人设备上密切关注这些应用程序。“我们专注于让我们的团队成员保持参与和忙碌,这样他们就有更少的时间花在消息应用上。”

而不是完全阻止这些应用程序,IT的最佳选择通常是促进减轻相关风险的最佳实践。虽然Facebook,WhatsApp和其他流行的消息传递应用程序可能会出现问题,但是Lesavoy担心的选择较少,而且新手们也很担心。“今天最让我关注的应用程序是我们还不了解的应用程序,”他说。“技术发展如此迅速,以至于很难预测即将发生的事情,而且不确定性很难规划。”

Google Area 120的第一个Android项目是没有键盘的消息应用程序

enter image description here

早些时候,谷歌启动孵化区120的第一个应用是live,但仅限于iOS应用商店。值得庆幸的是,没过多久,第一个应用就出现在了Play商店,你难道不知道吗,这是另一个即时通讯应用。

这款跨平台应用程序名为Supersonic Fun Voice Messenger,与众不同之处在于,它无需键盘,只需口述文本。这有点像对讲机的现代旋转。当你说话的时候,你的单词会自动转换成文本和任何相关的表情符号,所以即使你不能分辨出做鬼脸和咧嘴笑的表情符号,你也可以像12岁那样说话。消息是实时传递的,因此没有编辑,即使它选择了一个你不完全理解的表情符号。

另一方面,朋友可以阅读转录的内容或听取你所说的内容。消息听到之后就会消失,顾名思义,它的设计非常随意,所以你可能不会向你的老板发送任何Supersonic消息。消息可以发送给个人或团体,但您需要让您的朋友加入Supersonic应用程序才能开始使用。

在我们有限的测试中,语音识别很明显,尽管表情符号在时间上是难以辨认的。例如,我指出,“这是对我的Google Pixel手机上的Supersonic Fun Voice Messenger的测试”,您可以通过查看右侧的最后一条消息来查看上图中的结果。然而,音频选项应该清除任何混乱,它可以使一些有趣的Rebus谜题。

应用中没有太多设置,但它确实考虑了表情符号建议。例如,如果你认为它应该显示一个钱口表情符号而不是钱包,当你说“现金”这个词时,你可以向应用程序的开发者推荐它。此外,您可以选择在收到新消息时自动播放,并选择是通过主扬声器还是电话接收器播放消息。

从表面上看,Supersonic Fun Voice Messenger是Google员工在他们业余时间制作的一个愚蠢的虚荣项目,但这里面也有一些有趣的事情。对讲机概念是快速消息传递的有趣旋转,表情符号组件虽然肯定不适合所有人,但却为对话增添了一丝乐趣。这是我们可以看到进入未来Allo版本的功能。

即时消息的问题和解决方案(三)

解决方案

一种选择是实施由Akonix、FaceTime Communications Inc.、Postini和IMLogic Inc.以及Barracuda Networks Inc.和MessageLabs Inc.等公司提供的IM管理服务。这些公司提供IM加密服务、存档和搜索服务,以及内容和内容路由控制。有些还为公共IM系统的用户提供连接到公司目录的能力,这使得企业客户可以像在电子邮件系统中那样使用一组通用的名称和地址约定。

Akonix可能是最后一家专门提供即时消息安全服务的公司。最初的“三巨头”的其他成员现在也在涉足其他业务——IMLogic最近被安全巨头赛门铁克(Symantec Corp.)收购,而FaceTime也在其产品中加入了一系列其他服务。

Akonix a系列IM安全设备是即插即用的硬件安全系统,无论IM配置是什么,它们都能工作。“我们是瑞士,因为我们为所有人提供服务,包括企业和公共网络,”Akonix首席执行官彼得·肖夸耀道。Akonix与IBM、微软(Microsoft Corp.)和Jabber Inc.建立了合作关系,并获得了所有主要公共IM网络的认证。“当我们的目标客户有各种各样的事情发生时,我们喜欢这样,因为我们可以为他们提供一套统一的政策。”

Akonix提供一般的恶意软件保护、存档和其他遵从性服务,以及与企业目录的集成。Shaw说它可以提供一定数量的内容控制。“我们可以在消息中查找关键字,我们可以确保附件被安全地路由,但我们不能检查附件,”他说。Shaw解释说,原因在于即时消息的实时特性使得打开和检查大型文件的繁琐过程变得不可能,因为用户体验会变差。

赛门铁克表示,其IM管理器减少了与即时消息相关的风险。通过提供内容控制、存档和检索以及基本的保护服务,它的服务使IM成为一个更有用的业务工具。类似地,FaceTime的RTGuardian和IMAuditorproducts通过为IM的合法内部使用(以及对等应用程序、IP上的语音等)创建结构,同时检测和取消未经授权的访问,为企业提供了风险降低。通过将IM用户名与公司目录中的条目相关联,命名约定变得更加容易,并且产品可以允许在记录所有通信时(以二进制形式)进行病毒检查文件传输等功能,从而使后续的“编辑”变得不可行的。

即时消息产品管理Postini圆周管理器的Dawes简单地说:“我们提供了一个利用公共网络可访问性的企业解决方案。”这可能有点乐观,但考虑到企业内部巨大的公共IM流量,这可能是最好的方法。

当然,恶意软件和合规问题已经导致许多企业关闭了IM的使用。但这可能不是您的组织的最佳解决方案,也可能不是可持续的解决方案。Akonix公司的Montgomery说:“IT部门终于意识到,很多员工为了合法的商业目的而使用IM,他们需要确保这一点,特别是因为威胁越来越复杂。”

即时消息的问题和解决方案(二)

另一个困扰公共和企业IM系统的安全漏洞是缺乏内容加密。在大多数金融和卫生组织以及上市公司中,需要对法规遵从性进行加密,许多组织希望在互联网上(或内部)不需要通过互联网传输专有信息。

合规管理人员担心,IM文件传输可能会让机密文件落入错误的手中。任何东西——包括记录新政策或新产品(并可能影响股市价格)的内部备忘录、工程图纸、合同、产品规格和其他知识产权——都可能超出大多数知识产权控制系统的范围。

由于IM的使用而造成的知识产权损失也可以采取更具体的形式。在最近的激进团体(Radicati Group Inc.)电话会议上,Akonix副总裁唐·蒙哥马利(Don Montgomery)简洁地强调了公司仅使用公共IM网络所面临的风险程度。他说:“当员工离开时,他们会带上自己的即时通讯好友列表,包括你的客户,而如果你使用一个集中的、受控的目录,那是不可能的。”

员工也面临个人风险。“钓鱼是在上升在即时通讯环境中,和它所需要的身份盗窃的发生是一个轻信的员工点击一个链接并输入密码信息,就像在电子邮件网络钓鱼,”亚当·道斯说,产品管理平台技术总监Postini Inc .)当然,这可能是一个密码,你的企业数据库。一种更为温和、甚至同样危险的担忧是,含有不恰当内容的信息可能导致昂贵的性骚扰诉讼。

合规官员同样迫切需要存档和检索服务。为了遵守规定,这些档案必须适用于所有的通讯服务。近年来,这些档案已成为法律和内部及外部调查行动的宝贵工具。虽然纽约州总检察长艾略特·斯皮策(Eliot Spitzer)提起的法律诉讼最为知名,但在更普通的情况下,尤其是在人事行动中,对信息档案的搜索是每天都要发生的事情。

即时消息的问题和解决方案(一)

与电子邮件和电话交谈相比,即时消息提供的所有生产率优势中,企业和小型企业的业务和IT经理通常都有重要的关注。主管们担心由于个人使用IM而造成的生产力损失;由于各种IM系统之间缺乏互操作性和通信标准,IT管理人员担心可用性问题。这两个组织都担心命名惯例缺乏结构,尤其是那些雇员使用公共网络的命名惯例。但在所有人关注的IM列表中,首先是该技术缺乏与电子邮件系统和用户可用的安全特性相似的安全特性。

许多企业认为,如果他们使用企业网络而不是公共网络,他们会更安全,但这些系统提供的用户或系统保护几乎与公共网络一样少。嵌入或添加到电子邮件系统中的安全系统保护公司及其用户免受垃圾邮件、病毒、木马、间谍软件和钓鱼攻击。它们还提供受监管公司所需的合规工具,可用于监控企业政策,保护知识产权和其他保密信息。但是,对于公共可用的或企业IM系统,没有这样的特性。

某些从其他技术中过于常见的问题也已经进入了即时消息传递。例如,用户和管理人员经常认为他们通过使用IM来逃避电子邮件的垃圾邮件、病毒、钓鱼和遵从性问题。但他们经常很快发现一个叫做“spim”的新问题,这个问题或多或少地代表着“IM的垃圾邮件”。它并不像未经请求的商业电子邮件那样无所不在,但这是因为IM的另一个缺点,即缺乏联邦消息传递和标准协议。

尽管IM federation将整合所有即时通讯系统,并允许它们之间的信息透明交换,就像简单的邮件传输协议集成了电子邮件一样,它也将吸引更多的垃圾邮件发送者,并将他们转化为spimmers,而spimmers又会吸引大量的病毒编写同事。病毒、特洛伊木马、间谍软件和网络钓鱼攻击可以而且已经通过各种IM网络传播。安全供应商Akonix Systems Inc.估计,平均每天都会有一次系统性IM攻击。

为了响应用户的请求,公共和企业网络都允许传输二进制文件,目的是允许图像、视频、电子表格和类似的传输方式。不幸的是,这意味着即时消息系统现在也有能力发送邪恶的代码。当然,网络钓鱼只不过是一场“寻衅滋事”的游戏——企业员工没有什么能让他们不那么容易受到攻击。

在工作场所使用IM的优点

enter image description here

即时消息技术允许员工快速且私密地与对方聊天。该技术类似于电子邮件,因为信息以电子方式发送给收件人,但即时消息不需要收件人访问个人收件箱即可检索邮件。即时消息自动显示在收件人的当前屏幕上。许多企业利用即时通讯提高工作场所通讯效率,减少干扰并改善客户服务。

①改善沟通

即时通讯改善了工作场所的沟通。它比电子邮件更有效,因为它允许立即显示消息,从而节省时间。通过即时通讯,工作人员可以在出现需要帮助的问题时与他人保持不间断的联系。管理员可以远程工作,并仍然积极与团队成员沟通,就好像他们在同一个房间里一样。

②减少中断

许多员工使用即时消息来替代电话,电子邮件或个人访问。这些通信形式通常比即时消息更耗时且更具破坏性。通过即时消息,员工在继续进行当前任务的同时可以互相沟通。由于即时通讯不需要员工停止接听电话或进行面对面交谈,因此该技术显着降低了工作场所的干扰。

③改善客户服务

即时消息允许员工向客户提供实时信息。如果客户服务问题需要经理批准或立即关注,那么员工可以在不离开办公桌的情况下向经理或高级员工索取信息或反馈。这减少了客户停留时间并确保了高质量的客户体验。

④成本效益

即时通讯是一种经济有效的通讯方式。对于定期在不同地点进行协作的大型企业,即时消息可节省差旅费用。即时消息允许公司开展会议,创建演示文稿,并在线发送和接收应用程序,而无需前往其他办公地点。该技术还允许用户即时更正文档和电子表格,节省印刷和分发成本。

当然根据现如今的市场,企业更需要的是安全且保密的企业即时消息而非公共即时消息。加密很重要。如果您使用的是开放式无线连接,则任何下载免费软件的人都可以拦截未加密的IM通信流。企业即时消息的功能一样丰富,而且更加的隐私和安全。SparkleComm是专门为企业提供的内部通讯解决方案。它是一套全面集成语音、视频、电话、即时消息和邮件功能,可安装于智能手机、电脑(PC/Mac)的软件客户端。提供语音通话视频通话电话会议视频会议即时消息、文件传递等功能。不仅有丰富的即时消息功能,还可以提供专门的语音视频会议功能,满足企业或组织的需要,也可实现不同企业专属的定制化需求。