Archives by date

2013年9月5日，第九届软博会将于南京国际博览中心举行，此次软博会主题为“软件与智慧生活”，通过展示、交易、论坛、人才招聘等系列活动，为软件产业搭建国际国内交流与合作平台。作为国内企业通信领域的领导者，263企业通信也将出席该会议。 263专注于企业通信领域十余年，始终为企业提供兼具绝佳用户体验和强大管理功能的统一通信及应用系统接入服务的产品。其下的企业邮箱产品已经连续多年占据市场占有率第一的宝座，而新研发的融合通信产品——263云通信也在上市一年获得了不菲的成绩。至今，263已为上万家大型企业、十余万家中小企业以及数百万商务个人提供了专业、便捷、有效的通信服务。 据了解，263云通信SaaS平台上融合了组织通讯录、即时消息、在线状态、电话、短信、语音、视频、邮件、会议及企业网盘等功能。且用户可以通过任何移动终端、在任何时间、任何地点准确、快速的找到目标联系人，查看他们的在线状态，并以最合适的工作方式进行通信与协作，让企业内外部的沟通与协作更快捷、更有效。 在传统通信模式下，企业用户在部署通信工具时，往往选择硬件搭建，例如自建企业邮箱服务器等方式，认为这样的自建模式最可靠、最安全。但是随着云计算技术的发展与实践步伐的加深，硬件共享已经成为可能。企业不需要花费大量的人力、物力、财力部署硬件设施。既减少了企业的成本投入，又减少了专业人员缺失带来的管理压力。 与此同时，软件也逐渐呈现向服务化转变的发展趋势。软件仅仅说的是一套安装程序、一张安装光盘，但是企业用户真正需要的，是从售前到售后的全天候服务。无论企业在使用过程中遇到什么问题，一经反馈便会得到最周到的解决方案。 263云通信通过融合信息跟随、数据同步和Saas服务，将硬件架设到云端共享，将软件转化为通信服务。企业用户只需要一个用户名+一台安装了263的电子设备，就可以随时随地享受云通信平台上的所有企业通信服务了。

8月14日消息，今日，在2013中国互联网大会的反垃圾信息年会上，263企业通信技术中心陈春和发表了题为《云通信护航企业邮箱安全》的主题讲话。   陈春和讲话文字实录： 各位尊敬的领导，各位来宾各位朋友今天很高兴就是跟大家分享一下263企业市场我们怎么给企业办公提供安全和有效的一个通信服务。分享一些数据，263非常专注企业办公的领域，十几年的投入，现在我们拥有相当多企业用户群，也为这个企业处理了大量的邮件，每年积累数据也是TB级计算的，提供这个专业服务我们少不了需要为我们企业人士办公提供安全防护。在以往这么多年来我们建立一个非常全面反垃圾邮件的技术体系，通过这个体系我们为我们企业办公提供一个反垃圾技术上的防护。每年我们通过大量数据积累不断去改进和优化我们这个反垃圾这个平台。这个反垃圾的服务实际上我们也是一个就是说要同用户感受度出发的服务，并不是说我们越多用户感受度越好，这是全面平衡的结果，我们考虑到阻拦和忧患的情况，为客户提供一个比较好的感受度。既保护了客户远离大量垃圾信息的骚扰，也不会造成误判。 实际上我们看到今天来讲就是通信的手段和方式，随着管网发展极大的丰富了，我们以往提供邮件的服务，好多有反垃圾问题，实际上很大程度上也是由于电子邮件这种沟通方式，设计之初带来一些缺陷造成的，我今天从反垃圾邮件展开一下，首先就是从沟通方式来讲除了邮件，我们是不是有更好的一个方式，让大家办公的时候更全面使用。   另外就是我们体够了反垃圾防护的同时，我们也会想要一点，实际上每个堡垒最容易被攻破，也就是说帐号安全，这个帐号被窃取了会被用来欺诈等。管理上面企业规模非常大，跨地域跨国的，内部通信和办公过程当中会出现一些未授权的操作，也许大家记得在以前也发生过大型企业一些员工给全公司循发一些邮件和不恰当的信息。针对这些事情我们应该考虑怎么样帮助这个企业办公提供更加全面然后在安全上和管理上比以往更加有效的通信的服务。 那么基于我们对企业办公和通信协作方面的理解，我们现在是给这个企业提供了一个全面云通信的服务。实际上就是总结来讲这个云通信实际上基于云端的一个统一通信的服务。这个有别于传统的通过软件产品、硬件来做一个本地部署的云通信，我们做的云服务的方式。我们可以看到我们通过这样一个融合的云服务的方式，可以达到给企业办公提供各种各样的邮件服务，包括邮件，即时通信，网络电话，传真等等，我们办公当中各种方式行业办公特点都可以通过很全面办公方式得到一个支持。做好支持的同时，实际上有更多安全方面挑战，我们知道邮件我们都有包括我们加密，包括我们签名，我们有一个很好的安全方面的保护。 对于其他方式我们即时通信还有我们短信，我们要保证它的传输和内容。多种终端的使用，通信多了我们不希望分散在终端，我们希望这些记录可以漫游在各种终端都可以访问，云端可以获取，也希望就是说使用我们办公设备也包括我们个人的设备来使用这些固定方式，这些管理上都是一个新挑战。 以及在通信方式企业办公使用通信工具，我们业务系统，我们办公系统这些都需要跟我们通信平台，我们通信部门衔接，这个衔接会不会产生新漏洞，这些挑战都是我们提供统一云服务的时候需要考虑的。首先从通信方式来讲，我们针对企业办公的特点做一些更加专署有针对性的例子。刚才讲到垃圾邮件，这个没有经过你允许确认发送的，我们要避免这种情况，对其他通信方式我们要引入关系确认，比如说在云通信里面我们两个企业之间我们两个帐号有联系要确认，我知道对方一个邮件系统，一个帐号我可以直接跟他通过邮件系统联系，这个需要确认的。大家对于骚扰电话和短信是很烦恼的，在工作当中我们大家可以使用我们分配的专用的电话号码，短信号码，这个办公商务领域使用，不要使用个人号码，这些号码都是双向收发的。我们263有更多的网络资源也可以为有需要企业提供无线的连接，提供更安全的接入，我们提供更适合企业办公的安全方式。帐号的安全保护在通信融合变得更加重要，一个帐号被窃取不光是发送垃圾信息的问题了，这个我们从管理员到普通用户我们加强保护，让帐号比以往更加重要，要去保护和工作提醒，包括密码IP，进一步提供相应的硬件，通过这些手段让帐号变得更加安全。让大家更加放心使用这样的一个通信服务。 最后我想讲一点关于权限方面控制和管理，实际上这个权限在这个企业办公里面引入了那么多通信方式，以及就是在企业里面有那么多业务系统应用系统之后，这个权限一定变得比以往更加的细化，举个例子来讲我们两个应用整合，往往实现一个新通道，我们同一个入口进来登录到另外一个系统，也许进来没有漏洞，这时候整合过去会不会有漏洞，提供一个设施，一个要跟我们登录帐号一样要相应授权和控制，提供这个接口跟应用衔接之后只能做什么样事情。 还有通信手段的使用，比如说网络电话、短信还有电话会议，视频会议等等，这些通信和邮件的区别，并不是像邮件一样我具有这样一个服务就可以使用，这是按需使用的概念，我有多少资源，跟打电话一样我有多少话费，我有多少套餐去使用这个，这里面提供丰富手段应用，这里面我们防止欺诈。在我们做跟苹果IOS衔接的时候我们发现出这样的问题，很多的网络游戏充值的时候会出现用黑卡充值，欺骗客户端，让客户端认为我们在苹果充上值了，这种欺诈我们建立一个完备，客户端到应用端到客户平台三方确认的机制，防止黑客攻击。 我们要更加严密监管管理员的操作，管理员涉及到一个底层的系统安全，在这个云服务的方式下不存在这个问题了。但是他对于云服务管理上，他操作是否恰当我们有没有合适的授权，以及他做这个操作之后我们必须有一个严格的审计，这个方面也是杜绝相应的管理的漏洞。 还有前面也有同仁分享到关于终端的使用，这里面也是我们事实上在提供云通讯服务，我们也是提供了包括PC，包括手机各种平台上都可以去使用，但是这里面使用在方便之余也是需要我们仔细考虑，比如说对一些特殊帐号它的信息我们有必要限制它可以使用的一个设备，要绑定设备，另外有没有必要限制它的使用设备的类型，这个在管理上我们提供这样的手段，来帮助企业进行相应控制。 总得来讲263希望通过把各种企业办公所需要通信手段融合起来，通过安全和管理这两方面我们通过加强，为企业办公提供有效和便捷的通信方式，帮助企业实现轻松有效的办公，这是我分享的内容，谢谢！

从网易邮箱到腾讯IM，信息安全话题似乎常提常新。对于业界而言，大多更热衷于竞争和矛盾，着眼点永远停留在服务提供方，发力点始终止步于不同产品的对立面。显然，对于通过计算机网络系统和数据通信系统实现数据的端到端传输过程而言，这种由市场竞争的延伸所引发的“即时性、随机性”热点关注，不仅是本末倒置，更容易沦为炒作的工具。 “真正以企业用户服务为出发点去考虑问题，不仅仅是一种理念，更是一种境界。它折射出来的，是由用户群体、行业以及自身的应用、发展、生存的态度和行动，所带来的产品、技术、服务所达到的层次与高度。对于这一境界的具体表现形式而言，云通信时代的企业级通信服务安全策略，则具体体现在信息数据安全、通信传输安全、管理行为安全三重‘境界’”。263企业通信助理总裁李想博士表示。 信息数据安全 传统的信息安全或数据安全泛指数据本身的安全和数据防护的安全。主要通过数据保密、数据完整性、数据备份、异地容灾等手段实现数据安全的有效性。随着云通信时代的到来，企业开始对数据信息保存、传递、分享的过程和方式重新进行审视，对通信数据信息在内外部价值链交互的安全性要求正在逐渐提高。 相对于传统企业通信产品、服务而言，信息数据安全服务能力的提升，在极少数行业领先的创新技术平台和解决方案中，已经能够寻找到不同境界的体验。以目前占据市场主导地位的263云通信平台为例，通过完善的用户权限控制、信息投递控制和日志审计控制来促进通信流程管控，正在使企业信息数据由粗放化管理逐步转向精细化管理。 263云通信平台一个很重要的特点，就是对网络通信业务安全服务模式和服务思想所产生的革命性影响。263云通信平台基于Xmail2.0 的最新整体安全架构设计，包含了完善的通信信息管控、详细的日志统计、定期系统扫描及补丁升级等功能。这相当于进一步深化了传统意义上的网络通信加密、数据信息安全以及软件防护等服务。从企业用户的通信安全需求和通信数据安全保障的角度来说，未经过精细化管理的数据应用显然是不安全的，容易造成商业泄密。而由263云通信平台从通信信息安全管理模式所引发的本质改变，才是真正意义上支撑企业通信安全服务的基础。 通信传输安全 我们所熟知的网络通信大多是对信息传输的速率、传输代码、代码结构、传输控制步骤、出错控制等作出规定及进行控制。在上述要素所组成的企业通信传输过程中，最为显著威胁来自于通信数据的完整性和数据外泄。因此，如何通过技术、服务手段确保网络数据的可用性、完整性和保密性，成为绝大多数网络通信服务商的共同课题。 在全面实现企业通信安全服务基础保障的同时，263云通信平台对于该层次的服务已经实现根本性的超越。一方面，263云通信平台搭载的Verisign安全认证、IPS 入侵防御系统、赛门铁克（Symantec）防病毒、信息加密存储、传输、数据冗余存储、异地备份、支持误删除恢复等安全服务保障，已经达到并超越了同行业的安全服务标准。另一方面，在单向转换基础上，263云通信平台通过对独立的传输环节提供权限控制、敏感数据加密、其他访问检测等技术保护，可以更有效的防止通信过程中的窃听、泄漏、篡改和破坏。 此外，通过对服务成功率、网络设备、网际网络监控、BGP 带宽等单项通信业务环节的管理和控制，263云通信平台进一步将网络故障路由自动调整、全球智能就近接入、独家客户端支持等技术，与多个独立运行的安全保障环节相结合。通过将服务与专有技术的紧密融合在，进而使企业网络通信获取最大限度安全保障的同时，实现网络通信数据在各个终端间自由传递和实时共享。 管理行为安全 通过多年对中小型企业信息化的需求挖掘，263云通信所提供了更易于控制和使用的基于云的管理平台，用于满足企业多样化的管理需求。相对于国内网络通信服务行业的现状而言，通过技术手段实现在企业通信安全服务中融入管理行为，无疑是一项巨大的创新性发展。 263云通信平台对于企业网络通信安全管理的核心，是针对参与网络通信交互用户的不安全行为进行深入调研、挖掘和分析，进而通过技术手段介入和实现环节控制，主动阻止并消除不安全行为引发的后果。263云通信平台通过易用的组织用户管理、科学的用户权限角色模型、完善的通信信息管控、详细的日志统计等功能，不仅降低了企业网络通信安全风险，提升业务和工作效率，也使得企业的沟通更为简单。 与此同时，通过智能化方法及智能化技术，将应用的逻辑推理与企业办公场景紧密结合，对网络通信行为管理、数据控制、身份认证系统、共享权限等进行综合管理，进而识别关键的不安全行为、监测和统计分析、建立角色模型并控制权限，263云通信平台可以在最大程度上降低不安全行为发生的概率。 从信息数据安全基础保障到全面的通信传输安全策略，直至管理行为安全的全面提升，随着263云通信平台的不断创新，进一步深化和完善了企业通信信息管理和通信安全的服务内涵，全面满足了企业网络通信对于安全性、便捷性、稳定性的需求。这不仅仅代表着单纯的网络通信服务、通信安全服务已经不能满足于企业的业务需求，在网络通信服务、产品中融入流程管理方法，不断深化和提高对于业务环节的服务能力和技术保障，将必然成为今后通信安全保障、网络通信产品、服务设计的主要特点。