因IM的安全隱患而出現(xiàn)的EIM
即時通訊(Instant Message)簡稱IM,是目前使用最為普遍的網(wǎng)絡應用之一。,即時通訊(IM)已繼電話、傳真、E-mail之后成為一種最重要的溝通與交流方式。相對于以上傳統(tǒng)的溝通方式,IM無疑在溝通、協(xié)作方面有著方便、快捷、實時的優(yōu)勢。
即時通訊平臺真正在全球范圍內拉近了人與人的距離,無論對于個人用戶還是企業(yè)用戶,都成為一種不可或缺的交流工具。正是因為即時通訊應用的高速普及和廣受歡迎,使得安全攻擊獲得了擁有了極大的發(fā)展空間和破壞能力。豐富的功能是即時通訊吸引用戶的主要手段之一,但從安全的角度來講,功能的豐富化恰恰是與嚴格的安全準則背道而馳的。作為一種為了最大化溝通能力而存在的應用系統(tǒng),其認證機制和保護手段是相對比較薄弱的,這很容易為惡意攻擊行為所利用。這也讓我們認識到即時通訊應用系統(tǒng)所面臨的安全問題。
EIM強烈的被需求
個人IM,如QQ、微信等,自身存在安全性、可管理性差等諸多問題,使企業(yè)、政府等組織與機構用戶如梗在喉。因此,專門針對企業(yè)級應用的企業(yè)級即時通訊(EIM)成為用戶新的選擇,需求漸趨旺盛。
由于個人即時通訊自身存在的安全性和可管理性差等問題和不足,當企業(yè)、政府等組織和機構的員工自發(fā)并頻繁地使用個人即時通訊的時候,一系列安全性、管理性問題就暴露出來。為了規(guī)避個人IM所帶來的一系列問題,有些企業(yè)不得已采取封閉個人IM端口的方式,但這又人為地影響了企業(yè)與員工溝通、協(xié)作的實時性,增加了員工的溝通時間和成本,也限制了員工的積極性。因此,近年來,無論是企業(yè)還是政府,都對專門針對組織、機構用戶設計、具有更高安全性、可管理、可控制性的企業(yè)級即時通訊(EIM)有越來越高的需求。
EIM的安全策略
相對企業(yè)而言,信息通訊的安全性是首要的,因為時時刻刻,它都與企業(yè)的經(jīng)濟利益緊密相關。企業(yè)即時通訊管理系統(tǒng)所在服務器的穩(wěn)定與安全是不少企業(yè)的首要因素之一。像龍笛即時通訊系統(tǒng),所發(fā)送的信息均經(jīng)過加密后進行轉發(fā),有效的保證信息安全不外泄,也避免了網(wǎng)絡竊聽活動給即時通訊系統(tǒng)造成的威脅;此外,龍笛采用信息服務器統(tǒng)一保存、管理員統(tǒng)一管理,讓用戶免受信息的被竊帶來經(jīng)濟上的損失及所造成的隱私危機。