如何选购IM安全产品

核心提示： 在典型的企业部署下，应当考虑支持实时病毒扫描、深度内容检测和预防SpIM等功能的产品，如何选购IM安全产品(2)，一般来说，IM安全产品需具备的功能如下:文件传送控制: 关闭IM用户端的文件传送功能，不妨选择提供表达型策略定义和配置、与用户目录集成的产品，另外还需考虑的其他因素包括集中管理

在典型的企业部署下，应当考虑支持实时病毒扫描、深度内容检测和预防SpIM等功能的产品。一般来说，IM安全产品需具备的功能如下:

文件传送控制: 关闭IM用户端的文件传送功能，以防止公司机密文件不小心被泄漏;

病毒扫描: 产品可以整合业界知名的防病毒扫描引擎，让IM的文件可以安全地传送;

SPAM监控: 可以识别网络上的垃圾信息，并拦截不必要的信息;

智能型路由: 在网络内部传送内部IM信息，以保护个人的重要信息;

版本控制: 防止公共IM用户使用未授权版本，如尚未对已知安全漏洞进行修补或升级的软件;

强化身份验证: 在允许员工使用IM前，整合企业的目录服务，以验证用户的身份;

对外通信管理: 根据公司管理政策，限制允许的外部IM用户名单列表，或禁止所有对外的IM通信。

2. 确定流量日志和内容归档功能对贵公司来说是不是重要。

由于需要满足法律法规方面的要求，某些企业或单位需要日志和归档功能，因此要寻找这样的产品: 它本身提供支持归档的功能或者与第三方存储产品集成的功能。如FaceTime Communications公司提供了与EMC公司的Centera集成以实现IM归档的功能; 而赛门铁克公司旗下的IMlogic提供了自己的归档产品。另外还需要一项额外功能就是归档搜索与管理。

3. 确定使用怎样的IM策略。

IM中的策略声明中禁止某几群人使用IM、允许另外几群人使用IM，这种情况相当常见。有些策略可能规定了是否允许公共IM和文件传输，是否允许外部各方使用贵公司的IM。先确定使用怎样的策略有助于选择是否需要嵌入式过滤或被动监控功能的产品。

4. 确定IM过滤方面的任何细粒度控制。

这种控制机制的例子包括基于用户身份、IP地址、文件附件类型和嵌入式URL等要素的过滤。FaceTime有个客户是一家拥有18万用户的企业，其中12000个用户是“受监管的雇员”。这家公司监控及归档这些受监管人员的通信内容，同时对其他人员采取比较宽松的控制。为了获得细粒度过滤功能，不妨选择提供表达型策略定义和配置、与用户目录集成的产品。另外还需考虑的其他因素包括集中管理和报告，以及处理加密的功能。