400-887-1095 
如今，毫無疑問，我們在一個充滿安全漏洞的環(huán)境中進行數(shù)字化協(xié)作。我們使用的每一款應用，從聊天到云存儲再到網(wǎng)絡會議，都在接受更嚴格的安全審查。
對于視頻協(xié)作，您經(jīng)常要共享圖像和文檔，或者只是討論敏感信息。在安全方面，要求他們的室內(nèi)會議配備必要的保護措施，以應對當今世界的威脅。
Zoom 托管在 Amazon Web Services (AWS) 上，因此它的基礎設施由一些業(yè)界好的安全措施來保護。AWS 云架構不僅遵循安全佳實踐，還使用 Amazon Shield 等安全工具來幫助發(fā)現(xiàn)和防止惡意活動關閉服務交付。
當然，你可以做一些積極主動的事情來確保你的會議是明智的。當涉及到數(shù)據(jù)安全和最終用戶隱私時，兩個基本的安全措施應該始終是 IT 專業(yè)人員的首選:加密和訪問控制。
音頻和視頻數(shù)據(jù)在視頻會議期間收集、存儲和交換。無論在傳輸中還是在存儲中，數(shù)據(jù)都可能容易暴露，必須通過加密加以保護。加密確保即使數(shù)據(jù)以某種方式被截獲或泄露，沒有正確的解密密鑰也無法破譯。
Zoom 對傳輸中的所有媒體流使用 AES-256 加密，通過安全實時傳輸協(xié)議（Secure Real-time Transport Protocol, SRTP）和安全實時傳輸控制協(xié)議（Secure Real-time Transport Control Protocol, SRTCP）實現(xiàn)。密鑰通過安全數(shù)據(jù)加密標準（SDES）進行交換，確保您傳輸中的會議數(shù)據(jù)不會被使用，以防被截獲。
Zoom 還對記錄并存儲在云基礎設施上的會議使用 AES 256 位加密，通過 Amazon 密鑰管理服務（KMS）進行訪問。
當涉及到您的數(shù)據(jù)時，您想知道誰可以訪問它。Zoom 有組織訪問控制，因此只有授權的公司代表可以訪問您的數(shù)據(jù)和會議記錄。這包括參與調(diào)查和診斷您所報告的問題的技術支持代表和工程人員。以下是 Zoom 為確保你的數(shù)據(jù)安全、隱私而采取的一些措施：
所有 AWS 生產(chǎn)網(wǎng)絡資產(chǎn)都被保護在一個虛擬私有云(VPC)中，除了使用 VPN 外，還通過嚴格的防火墻策略防止訪問任何內(nèi)部主機。所有 VPN 流量都使用 AES-256-CBC 和 SHA-512 加密以進行 HMAC 身份驗證。
基礎設施工程師使用 AWS IAM 帳戶訪問 AWS 服務，而策略需要雙因素身份驗證。
所有 Zoom 生產(chǎn)主機都被威脅堆棧監(jiān)控，以進行入侵檢測。
安全性不僅僅是對它的后端控制和度量。它還需要以一種對用戶有意義的方式構建到會議體驗中。Zoom 基本上將用戶分為兩類：經(jīng)過身份驗證的用戶和未經(jīng)身份驗證的用戶。讓我們來看看區(qū)別。
只有經(jīng)過認證的用戶才能發(fā)起和記錄 Zoom 會議。用戶身份驗證是通過使用 SAML 2.0、Microsoft Office 365、谷歌 G 套件或電子郵件地址驗證的單點登錄解決方案(SSO)實現(xiàn)的。您和您的身份驗證提供者將控制用戶所需的驗證級別。諸如多因素身份驗證等技術可用于增加額外的安全級別。
未經(jīng)身份驗證的用戶只有在從經(jīng)過身份驗證的用戶那里獲得有效的會議 URL 時才能訪問 Zoom 會議。此外，未通過身份驗證的用戶最初被作為來賓放置在虛擬等候室中，只有通過身份驗證的用戶允許才能訪問會議。這樣可以防止不認識的人出現(xiàn)在你的會議上。
當然，還有一些額外的安全措施你可以采用在你的智能 Zoom 會議。這些功能包括，在用戶將呼叫轉(zhuǎn)移到房間內(nèi)的電視之前，要求輸入 PIN 碼，這確保了用戶在房間內(nèi)的實際存在，以防止意外的遠程訪問。此外，當經(jīng)過身份驗證的用戶記錄會議時，僅向發(fā)起記錄的人發(fā)送到記錄的鏈接。此外，錄制鏈接本身只能由經(jīng)過身份驗證的用戶訪問。
總之，您的會議和數(shù)據(jù)的安全性應該放在首位，Zoom 提供了您在當今世界需要的保護。Zoom 為用戶和管理員提供了直觀的會議安全控制，同時保證了對會議數(shù)據(jù)的加密和訪問控制。畢竟，智能會議的目標是讓您的員工更具協(xié)作性和創(chuàng)造性，而不必擔心將您的組織暴露在安全風險中。20231007zx
