缺少管理的IM会给企业带来怎样风险

ZDNet安全频道原创，转载请注明作者以及出处

爱也好，恨也好，最终我们还是要利用即时通讯技术；尽管它也可能在传输公司机密信息的时间带来不可预见的风险。这也是为什么有人认为应该阻止公共类型的即时通讯服务而代之内部专用产品的一个重要原因。
--------------------------------------------------------------------------------------------

很多公司企业采用即时通讯（IM）技术实现部门和公司之间的非正式沟通。这样的操作结果导致这种沟通方式成为一个混杂了个人和公司不同类型的信息的大杂烩。即时通讯技术，在一定程度上成为通信管理的一个灰色领域。例如，大多数公司企业会采用设定的标准对电子邮件进行审计和保存，但即时通讯技术的信息却不受到这样的限制。即时通讯技术传输的信息可能来自互联网任何地方，从雅虎、美国在线、MSN和其他国家甚至个人在家里自己架设的即时通讯服务器都可以进行相同的操作。从网络管理的角度来看，这让确定数据的来源成为巨大的挑战。即时通信的信息不是官方的电子邮件，目前尚不清楚它是否应该适用于相同的文档要求。并且让这样的风险变得更大的情况是，在公共服务提供的即时通信网络中进行交流的时间是非常不安全的，由于文件的传输是被允许的，所以受到间谍工具的攻击的可能是存在的。等到你确定了风险，几个小时已经过去了。内部的商业秘密信息估计早就被竞争对手得到了。

如果遇到这样情况的话，我们应该怎么办？一种办法是阻止防火墙内所有相关公共服务信息的传输。这样的话，公司内部使用的即时通讯技术的真正好处就显示出来了。我认为对于内部沟通来说，即时通讯技术是一个很好的工具，但使用了公共服务却让它似乎具有了讽刺的意味。因此，我们应该关注可以管理的即时通讯技术或者内部托管系统。很多类型的即时通讯工具都可以提供内部管理功能，有些甚至还提供了群组的功能。举例来说，微软的Exchange就是不错的选择，可以在内部IT环境下提供即时通讯服务，而并不需要购买其它的组件。此外，类似的开放源代码工具也很多，可以让你免费建立属于自己的内部通讯服务器。

理想中的企业即时通信解决方案是一个可以按照和电子邮件同样的标准对即时通信技术传输的信息进行审核和保存等操作，并且提供了与互联网即时通信服务进行互操作功能的机制。Sun微系统提供的Java即时通信系统就是这样的一个产品，它可以象对公共网关通信一样对所有的信息进行管理。在网络团队的管理下，这个解决方案可以减少数据丢失的风险，保护公司利益不被破坏，并且还可以让人们的工作受益于使用的即时通信技术。

你是怎么对网络中的即时通信信息进行管理，以防止未经审核的信息离开公司网络的？请留言，让大家可以分享你的经验。