标签: IM

当你还是个孩子的时候，有一个牢不可破的规则：“不要和陌生人说话。” IM安全性也是如此。安全使用即时消息的最佳方式是只与您认识的人聊天。如果您不认识的人试图向您发送IM，请不要接受邀请。如果他们有正当理由与您取得联系，他们可以发送电子邮件或致电。

如果由于某种原因您决定与IM上的某人聊天，但您不了解或不太了解，请不要打开附加到邮件的任何文件或照片。这是恶意黑客将病毒，蠕虫或间谍软件加载到您的计算机上的简便方法。

即使您正在与朋友聊天，也请在打开它们之前检查所有附加文件的名称和文件扩展名。如果您朋友的计算机感染了病毒，它可能会自动将病毒副本发送给您所有朋友的即时消息好友。特别要避免打开任何可疑的.txt或.exe文件。

不要在IM消息中包含任何高度个人或私人信息。即时消息（如电子邮件）对于黑客来说相对容易拦截。所有消息都需要通过中央服务器（AOL，Yahoo！，Google等），并且可以在网络中的各个弱点被盗。此外，许多IM程序（如SparkleComm）保存IM会话的日志以供将来参考。这可能很有用，尤其是在工作环境中使用IM时，它也会带来安全风险。如果有人可以访问您的IM日志，他们可以使用您的旧邮件收集高度个人或高度敏感的信息。如果使用SparkleComm即时通讯系统，这些安全问题完全不存在，它是专门针对企业内部IM使用而研发的一套安全的IM系统。

大多数IM程序都包含状态消息，允许您的好友或联系人列表中的人知道您是否可以聊天。小心让人们过多地了解你在哪里以及你在做什么。而不是说“走向汉堡王”，而只是使用通用的“忙碌”。通过这种方式，您不会向潜在的陌生人提示您离开家或办公室并且位于特定的外部位置。

IM的最后一条规则是在与现实生活中遇到通过IM认识的人会面时非常小心。请带朋友或父母一起在白天在公共场所聚会，如咖啡馆或繁忙的公园。

即时通讯快速，有趣，多功能，彻底上瘾。根据皮尤互联网与美国生活项目的最新统计数据，34％的在线少女和25％的在线少女每天至少发送一条即时消息。如果你认为美国95％的青少年都是“在线”，那就足以让即使是最顽固的电子邮件恐龙说“OMG”。

4的安全性。IM会让青少年更容易受到性侵犯者的攻击吗？IM比MySpace和Facebook等在线社交网络甚至电子邮件更危险吗？

事实上，通过采取一些简单的预防措施，青少年和成年人都可以安全地享受IM。有时选择一个安全的IM系统就可以达到，劳格SparkleComm是一套方便快捷且安全保密的即时消息沟通平台，消息在内核会加密传输，采用TLS通道传输，所传输数据将会传递一份副本服务器，业务层服务器可集中保存，实现消息记录的追溯。通过SparkleComm青少年和成年人都可以放心地享受IM。

即时消息安全性从您的屏幕名称开始。创建屏幕名称是一个有趣，创造性的过程，每个人都希望他或她的屏幕名称能够说出独特的内容。但请尽量避免在屏幕名称中包含任何个人信息。对于最容易受到在线掠夺者攻击的青少年来说尤其如此。

要避免在屏幕名称中包含的一些词语：

你真正的名字或姓氏（例如：jennysmith）

你的年龄（例如：jenny16）

您的地理位置（例如：jennyNYC）

你的高中或大学的名字（例如：jenny_centralHS）

创建屏幕名称的一些替代方法：

你的爱好（例如：IMaddict2008）

你宠物的名字（例如：frecklesmom）

你最喜欢的音乐家，运动队，演员，食物等（例如：rihanna4ever）

创建屏幕名称后，将其视为秘密身份。不要向任何人透露。屏幕名称应该比电子邮件地址更私密。不要将其发布在公共网站上，在这些公共网站上，网络钓鱼程序很容易记录您的屏幕名称并向您发送垃圾邮件。还要尽量避免将屏幕名称链接到您的电子邮件地址，反之亦然。

我最近阅读了一篇关于即时消息中的一般垃圾邮件的文章。使用AIM和Trillian，我收到了IM垃圾邮件：来自不同屏幕名称的相同内容,我还没有找到真正有效的反垃圾邮件技术。你能建议一种有效的方式，也许是免费软件吗？

与使用移动电话的文本消息一样，即时消息（IM）已经变得非常流行并且其广泛使用。Radicati Group Inc.是一家独立技术市场研究集团，估计2007年全球IM用户数量为4.61亿，到2011年将超过7亿。拥有如此庞大的用户群，即时通讯系统是热门目标为垃圾邮件的发送者 。因此，当您收到不需要的电子邮件或垃圾邮件时，您还可以收到名为“spim”的不需要的即时消息。这些即时消息可以来自完全陌生人或来自您认识但不想与之通信的人。下面介绍了可以使用哪些技术和工具来阻止企业中即时消息垃圾邮件。

大多数IM程序（如Windows Messenger和劳格SparkleIM）都有其独特的阻止企业中即时消息垃圾邮件的功能，劳格SparkleIM消息推送采用SparkleComm的SparklePush统一推送平台，允许您构建联系人列表或“好友列表”，类似于电子邮件程序中的通讯簿。关于此列表的最佳部分是您可以选择阻止来自除了其中的人之外的所有人的传入消息。SparkleComm即时通讯系统还能够完全阻止来自未知用户的所有传入消息。我的建议是调整这些隐私设置以减少您收到的垃圾量。AIM允许您向其他用户发出有关向您发送不需要的即时消息的帐户的警告。该警告会减少帐户可以发送的垃圾消息的数量，并向其他用户显示AIM地址，警告可能会尝试发送消息。

不幸的是，它确实听起来似乎为时已晚，无法保存您当前的帐户，因此可能需要重新开始并创建新帐户。创建新屏幕名称时要小心。您的屏幕名称不应提供或暗示您的任何个人信息。最重要的是，不要在公共区域列出您的屏幕名称，例如大型Internet目录或在线社区配置文件。如果出于商业原因必须提供屏幕名称，请尝试将其作为图像而不是文本提供，因为这会使机器人更难将其添加到数据库中。最后，确保您使用最新版本的IM软件，因为大多数程序都引入了新的antispim功能。

XMPP标准的更新正在改变即时消息的安全状态。 这对企业IM安全性意味着什么呢？XMPP的变化以及它们如何促进企业中的即时消息安全性？

可扩展消息和在线协议或XMPP是即时消息和实时通信的开放标准。 XMPP背后的核心技术由IETF于2003年正式确定，最初由Jeremie Miller创建，并由Jabber开源社区进一步开发。

使用SSL / TLS的信道加密在Jabber / XMPP网络上只是可选的。但是，作为使XMPP更安全的驱动力的一部分，使用XMPP标准的大量即时消息服务已承诺从2014年5月19日开始加密所有客户端到服务器和服务器到服务器的连接，许多XMPP服务不再接受未加密的连接。

XMPP标准基金会（XSF）管理定义新XMPP扩展的开放标准流程，这种对加密连接的承诺是提供进一步安全性改进和完整端到端加密的必要前提。此举还可以立即提升企业即时消息安全性，因为它可以保护IM对话免受未经授权的监控，并使服务提供商能够使后门IM监控更具挑战性。它类似于通过HTTPS提供网站的全部内容作为改善隐私的手段的增长趋势。例如，谷歌将HTTPS作为其在线应用程序的默认设置，而PayPal已经是一个仅限HTTPS的网站。

管理内部IM服务器的企业网络管理员当然应遵循XSF的主导并加密所有IM流量，并对所有其他网络流量实施严格的加密措施。 XMPP wiki上提供了保护所有流行的XMPP服务器软件的XMPP客户端和服务器连接的说明。

三个主要步骤是：

1.获取服务器证书 2.禁用纯文本连接 3.测试新配置

SparkleComm即时通讯软件兼容XMPP协议，兼容SIP Message协议。

如果你想了解更多，请发邮到sales@loogear.com 或者致电：400 101 1681，将会得到更多解答！

• 即时通讯是什么

即时通讯（IM）允许多人通过互联网或组织的内部网络实时通信。简单易用的程序，称为IM客户端，使这成为可能。许多IM客户端可以在Internet上免费下载，甚至可以作为免费的商业软件应用程序使用。消息通常包含简单文本，但该技术还允许交换图像，声音和其他文件。通过使用麦克风和/或网络摄像头，也可以分别称为音频会议和视频会议的语音和视频通信。

• 即时通讯的好处

与电子邮件不同，即时通讯实时发生。SparkleComm统一通信平台的即时通讯软件允许用户查看其他用户是否在线，并且可以立即接收和回复信息。即时消息传递允许朋友和家人保持联系，并且已经取代电话作为许多人的社交通信手段，但它也可以为商业和其他组织提供许多好处。

事实证明，即时消息传递是在组织内共享信息的一种非常有效的方式。对于需要快速响应的简单问题或问题，消息即时文本可能是最佳的通信方式。SparkleComm即时通讯比电话和面对面通话具有更小的破坏性。与长途电话相比，IM也可以节省资金。即时消息交换往往比电话和面对面会议更短，节省了员工时间，如有必要，可以保存IM对话以供将来参考。

即时通讯也越来越受到公司的欢迎，这些公司为客户提供了一种通过在线实时聊天联系客户支持的方式。技术支持人员通过即时消息与客户聊天，同时使用远程访问查看客户的屏幕。这种情况非常适合在线计算机修复和远程桌面支持。

• 超越即时消息

SparkleComm即时通讯软件不仅仅适用于简单的一对一交换。可以将联系人组织成组，并将消息一次发送到整个组。同时SparkleComm消息传递程序还允许IM会议，或者同时与多个人交换即时消息的能力。如果需要，这可以包括语音通信。电子表格，文字处理文档，幻灯片演示文稿和其他文件可以立即发送给所有参与者。这些文件通常太大而无法作为电子邮件附件发送，但SparkleComm没有这样的限制。

一些即时消息程序与其他形式的群件组合在一起，例如SparkleComm通过屏幕共享和电话会议功能，可以进一步增强协作。这种强大的组合非常适合Internet会议，远程支持或网络会议。

即时通讯，就像之前的电子邮件一样，已经成为一种强大的协作工具，可以为任何需要沟通的个人或团体提供，并且很快将变得不可或缺。

虽然使用IM的商业利益通常超过风险，但在工作场所锁定即时消息仍然对企业安全至关重要。

Twitter在社交交流方面可能风靡一时，但即时通讯（IM）仍然是与不同地点的同事和合作伙伴合作的首选沟通渠道。许多用户认为使用IM可以提高工作效率和效率，提高工作效率。

在企业环境中，IM比Twitter有三大优势：员工可以看到同事何时上线（在线感知），他们可以传输文件和对话。最后一点非常重要，一般新闻委员会已经裁定在Twitter上发布的材料应该被视为公开，并且可以由任何人重新发布。

许多企业都在努力控制社交网络的使用，但IM通常监管不力，它给企业网络带来了各种风险、威胁，包括IM传播的病毒，蠕虫，IM上的垃圾邮件（SPIM），恶意软件和网络钓鱼攻击，意外或故意的数据泄露，不当使用和监管不合规。

大多数IM攻击的唯一目的是欺骗潜在的受害者安装恶意程序。基于IM的攻击需要某种形式的用户交互才能启动，因此攻击者利用社交工程来诱使他们破坏安全程序或忽略常识。

这些攻击通常会利用人们天生的好奇心或自然的帮助欲望。

去年，IM-Worm.Win32.Zeroll的变种似乎能够同时通过几个不同的IM客户端感染病毒。安装后，恶意软件会将自己发送到它找到的任何IM客户端的联系人列表中的地址，以13种不同的语言传输消息。它还联系了远程命令和控制中心，以获取使用不同IRC频道的进一步说明，具体取决于国家和计算机上的即时消息客户端。为了防止Win32 / Slenfbot.AKD蠕虫传播，微软不得不在2010年11月临时暂停Live Messenger中的活动链接，因为“攻击量太大而不能让它继续而没有任何补救措施”。

如果您的企业要使用IM，那么强大的即时消息公司策略是必不可少的，并由用户意识培训提供支持。与任何政策一样，在制定有关IM使用的限制时，必须密切关注业务需求和安全性。

最好的方法是对员工进行合法的业务相关沟通，同时确保满足任何法律和监管目标。您当然可以根据您的电子邮件策略制定IM安全策略，因为可接受的使用方式非常相似。

但是，并非每个员工都需要根据业务需求进行访问，并且还会有其他需要解决的问题，例如帐户的命名约定，以便员工无法冒充其他员工，状态消息的基调以及文件传输的方式启动。当然，最重要的是明确说明可以通过IM传达什么类型或分类的信息。

您的策略应包括公司监控IM使用情况的权利。 （但是，从技术上讲，如果不使用IM防火墙或服务器，很难实施策略。）如果您在内部托管自己的企业IM服务器，则可以通过流量分析和报告，消息关键字搜索来强制执行IM策略和邮件存档。您还可以实施端到端加密和用户身份验证，以及配置内容和URL过滤器，并允许受控地使用许多协作功能，例如集成的实时语音，视频和数据。

对于许多基于Windows的企业，在考虑IM服务器时，Microsoft的Office Live Communications Server是一个明显的选择;但是，还有其他选项，例如开源Openfire企业即时消息服务器（以前称为Jabber）。但是，较小的组织可以考虑使用云服务。这种方法的一大优点是员工不仅限于特定的IM客户端，因此可以更轻松地与可能不使用Windows Messenger的客户进行通信。

SparkleComm即时通讯解决方案设计之初的想法就是当消息在内核会加密传输，并采用TLS通道传输，这样保证了消息不会被窃取、泄露，而且所传输数据将会传递一份副本服务器，业务层服务器可集中保存，可实现消息记录的追溯。

选择云服务意味着无需安装其他硬件或软件。发送到网络或从网络发送的所有IM消息都通过云服务进行路由，在那里扫描病毒，蠕虫和恶意URL。邮件还会与您的内容控件和可接受的IM使用策略进行匹配：自动阻止恶意或可疑或违反策略的邮件。此外，所有消息都会被记录下来，并可以发送到您现有的归档解决方案，以满足法律发现要求和其他相关法规。这种类型的服务使各种规模的组织都可以访问IM的企业级控制。

即使其使用受到控制和监控，SparkleComm即时消息的业务优势也足以抵消潜在的IM安全问题。完全禁止IM意味着你失去了一个伟大的协作工具。这是连接基于家庭和远程工作人员以创建团队社区的好方法，文档可以轻松共享。它不再是最新的技术，但它仍然需要谨慎管理才能成为一种高效的工具而不是黑客的武器。

从物流到销售，管理到客户服务，通信和数据传输技术是现代商业的核心。这可以像在USB记忆棒上工作一样简单，但是越来越多的技术供应商通常置于统一通信（UC）保护伞下，这些都是日常工作的一部分。

UC是科技界的流行语。这意味着虽然人们普遍接受该术语对从业者的意义，但供应商不断改变其定义以满足他们的需求。一个供应商可以在UC横幅中包括给定的技术列表，而另一个供应商选择完全不同的列表。

一般来说，这些技术的“堆栈”被给定的供应商标记为UC，因为那些恰好是供应商销售的技术，他们永远不会承认错过了一块拼图。

然而，在现实世界中，供应商无法决定流行词的含义。流行语背后的概念非常简单：UC将包括组织使用的所有技术，以允许一个人与另一个人进行通信。当你考虑它时，这就是很多技术。

首先要考虑的是手机。基本语音通信是任何UC部署的基石，它可以通过固定电话，手机或通过各种应用程序进行通信。

电子邮件是首先考虑通信技术的有力竞争者。它在许多企业中的使用比手机更多，并且可能是西方世界中最常见的商业通信手段。劳格的SparkleComm除提供基本的语音通信外，电子邮件也是其中一个不可或缺的功能。现在中国很多企业都在使用SparkleComm来进行商业上的通信。也让企业能够有效的整合现有的数据业务流程。

接下来是短信。这可以分为三个基本类别：短信，即时消息（IM）和社交媒体。SMS短信通常通过手机发送，但电信公司正在逐渐将其整合到固定电话中，并通过UC软件供应商进入IM客户端。IM有各种各样的公共和私人网络，其中一些是互连的，有些则没有。IM比SMS更强大，功能更丰富，但是，SMS目前只有几乎通用的短信网络。当然劳格的SparkleComm统一通信平台中的短信功能也是特别强大的，SparkleComm包含即时消息客户端及服务端，支持群聊、离线消息推送。其传送格式包括：图片、文件、表情、音频片段、视频片段等，实现桌面共享功能。支持SIP Message，同时支持手机客户端(Android／iOS／WM)以及PC客户端(Windows／macOS／Linux)，并与软件电话集成。使用SparkleComm不用担心信息遗漏、延迟和误发等。

即时通讯的历史

Instant Messaging已经存在了很长时间，但直到总部位于以色列的Mirabilis公司启动了一款名为ICQ（1996）的软件才真正起飞。

由于ICQ通过互联网展示了即时通讯的成功和市场可行性，其他企业也提出了自己的版本，包括1997年的AIM（AOL Instant Messenger），YAHOO！1998年使用的Messenger，1999年使用的MS Messenger（后来的Live Messenger）。其他公司将发布综合程序，如JABBER，Pidgin，Miranda和Trillian，这将允许用户通过一个软件运行所有Instant Messaging ID。

下一次重大革命带来了集成，它不仅允许即时通讯，还可以通过VoIP（互联网协议语音）网络，甚至计算机到固定电话服务进行视频和语音聊天。尽管即时消息传递元素与其他功能（尤其是视频会议）相比从未成为最强点，但事实证明它对于跨时区发送消息非常实用。

以比较热门的国产软件SparkleComm为例，SparkleComm的即时通讯系统支持群组及账号间文本聊天/图片/短视频/短语音发送、支持消息推送提示等等功能，人们能够在任意时间任意地点发起聊天，只要手机另一端的人没有睡着。

即时通讯的一般特征

Instant Messaging是一个非常有用的工具，因为它提供了一切。即时通讯的好处包括：

●它是实时的，因此通常会立即收到从一个人发送到另一个人的消息（虽然技术上的困难可能会延迟收到）。

●虽然早期版本的IM具有字符限制，但技术改进已消除了大多数基于文本的限制。

●大多数IM程序现在都提供VoIP和视频接口，这在语音和声音变化在消息中很重要时很有用。

●与VoIP和视频接口一起，一些IM程序可以允许多个个人或组之间的视频会议。

●IM软件还可用于以与发送消息相同的实时方式交换文件，图像和网络链接。

●虽然IM最初仅限于计算机，但它现在完全可以移动（手机和智能手机兼容），可以使用电话数据网络或本地WiFi热点。

SparkleComm的即时消息平台能够提供方便快捷且安全保密的即时消息沟通平台，来实现内部及相关人员之间的沟通与交流，与微信、FaceBook等不同的是这些信息全部存储在您自己控制的服务器上。

在当今快节奏的世界中，即时通信不仅越来越多，它已成为必需品。尽管员工或客户存在时差，但跨越全球的企业依赖于某种形式的实时通信; 教育将各种系统纳入其在线课程的扩展，无论是大规模开放在线课程（MOOCs）还是小型私人在线课程（SPOCs）; 社交都需要及时沟通，让朋友和家人保持日常联系。

然而， 在我们谈论即时消息服务之前，了解即时消息（IM）是什么以及IM的历史和一般特征是很重要的。

什么是即时消息

即时消息或IM的定义是从网络中的一个人（公共或私人）发送给共享该网络的任何一个或多个人的任何形式的基于实时文本的通信。该消息将立即到达收件人的特定通信媒介（可以是电话，智能手机，计算机/笔记本电脑或平板电脑）。现在比较常用的软件有SparkleComm、Avaya等。

Instant Messaging依赖于通过无线电话信号或使用专门用于创建IM网络的软件或程序通过Internet系统传输消息。虽然最初的IM网络仅限于文本，但现代IM网络允许参与者之间的文本，图形，音频，视频甚至视频会议。

例如SparkleComm的即时通讯平台集成：语音、视频、电话、即时消息和邮件等等功能，可安装于智能手机、电脑(PC／Mac)的软件客户端，而即时消息的功能包括账号间文本聊天、支持图片/短视频/短语音发送、支持消息推送提示等等。

新加坡，马来西亚和泰国的公民是全球即时通讯的最大用户

研究显示，马来西亚，新加坡和泰国的人们在即时通讯（IM）方面处于世界领先地位，在过去一年中，全球人气大幅上升。

马来西亚已成为IM的主要用户，其中77％的人每天都在使用它。新加坡紧随其后，76％的人每天使用它，其次是泰国，占74％。

根据全球研究咨询公司TNS对50个国家60,000多名互联网用户的Connected生活研究，在这三个市场中，IM已被迅速采用并与社交平台一起使用。

即时消息通常是一种聊天应用程序，它通过互联网提供实时文本和富媒体传输。 IM平台的主要用途是在封闭和私密空间中直接与其他已知用户交谈。

Frost＆Sullivan亚太区（Apac）ICT行业负责人Naveen Mishra表示，马来西亚在使用IM方面领先世界的一个原因是其智能手机普及率在过去几年中显着增长。

“2014年，智能手机普及率从2013年的38％上升至51.6％。超过2100万人使用智能手机，市场竞争激烈，提供价格合理的互联网。马来西亚人非常精通技术，所有年龄段的人都能快速适应即时通讯应用，“他说。

近年来，中国在即时通讯方面实现了较大的突破，劳格的SparkleComm即时通讯解决方案能够满足企业或组织内部及相关人员之间的沟通,尤其对于政府部门在信息传输方面具有很好的优势，SparkleComm客户端通过消息加密传输实现内部交流，消息在内核会加密传输，采用TLS通道传输，并能提供API接口，支持与其他系统集成。

即时通讯是SMS [短信息服务]进行通信的一种有吸引力的替代方案，不仅可以发短信，还可以在有互联网接入后免费使用。电信运营商也通过免费的基本互联网接入不断降低障碍。

相比之下，在较不发达的东盟经济体中，IM的使用速度较慢，其中数据成本和Wi-Fi接入可能成为问题。 Connected Life全球总监Joe Webb表示，印度尼西亚（48％）和菲律宾（35％）等市场均落后。

除了东南亚国家联盟（东盟）国家外，其他Apac国家也看到同样高的IM使用率。该研究显示，该地区五分之三的互联网用户现在每天都在使用即时消息，而82％的用户每周都这样做。

在全球范围内，超过一半的互联网用户（55％）现在每天都使用即时消息，而76％的人每周都在使用它。 IM在新兴移动优先市场中占据主导地位，在中国（69％），巴西（73％）和南非（64％）等国家日常使用率较高。相比之下，一些西方市场则落后，包括英国（39％）和美国（35％）。

虽然用户通常将IM用于休闲目的，但工作人员可以使用它来与同事联系，组建小组以便更快地分享信息和沟通，以及吸引客户。SparkleComm支持手动创建群组；固定创建群组。每个群组有唯一的URI地址。支持设置群组昵称，群组头像。自持自动生成群组头像拼图。

随着人们的在线习惯变得越来越分散，品牌需要利用IM和其他新兴平台的日益普及。跨越IM，社交和传统渠道的内容驱动方法的需求从未如此清晰，企业需要制作能够满足每个受众需求的内容才能发挥作用。

东盟企业的机会要高得多，因为许多主要平台，如微信和Line，都允许企业建立追随者并直接发布内容，就像在西方市场的Facebook上一样,除此之外，SparkleComm优化了工作信息与私人信息混杂的界面，让沟通和交流变得有序和可控制。

星巴克最近通过微信进行了早餐促销活动，引发了早晨的警报，如果他们在一小时内到达商店，就会给客户提供半价早餐。这是使用即时消息创造积极口碑和建立客户忠诚度的绝佳例子。