编者按：在线会议的用途正被越来越多的企业开发，但是“网络视频会议安全吗”是很多企业都会好奇的问题。那么使用在线会议工具到底有哪些风险，网络视频会议安全性又如何保障呢？。今天企业服务汇就为您详细介绍网络视频会议安全性的问题。

大多数企业在进行视频会议工具的采购时，首先会关注功能方面性能：比如聊天功能、屏幕和文件共享选项、可编辑的会议空间大小等。之后会转向一些更加深度的指标：比如报告和分析选项，参会者的便利程度，定制性等等。这一切当然都是非常重要的，但如果有保障的网络视频会议安全性始终是这一切的前提——如果你不把安全作为你评估的焦点，那么你可能会把自己和你的事业置于危险之中。 接下来就让我们先看看在使用在线会议工具时可能出现的风险有哪些：

 

➤  网络视频会议有哪些风险

1、会议内容被窥探：如果得不到妥善保护，外部团体可以听取您的在线会议并盗用企业的重要业务信息。

2、敏感资料信息泄漏：通过网络会议分享的个人信息易受内部和外部泄露或盗窃，这种私密的信息泄漏可能会造成严重的法律后果。

3、“拒绝服务”攻击：通过拒绝服务攻击，来自外部的安全威胁可以阻止用户访问需要出席的重要会议，从而打乱整个公司的会议安排。

 

➤  企业如何解决这些风险

在看到了上面说的这些使用风险之后，很多企业可能开始犹豫是否还应当购买或是继续使用视频会议系统。针对这一困惑，企业服务汇需要提醒大家的是：目前的网络视频会议工具，能够通过很多方式来彻底杜绝上述的风险，主要方式有如下几种：

1、访问安全控制：网络视频会议安全性始于访问的设置和管理。访问安全是指管理网络会议平台内虚拟会议室的入口和使用的许多安全选项，让企业可以控制虚拟会议室的访问时间和访问人员，同时能对远程的访问用户进行监控。

2、定义身份和权限：网络视频会议安全系统允许账户管理员定义员工的角色和特权，企业管理员账户可以使用基于角色的访问控制（RBAC）和动态特权来定义和管理这些权限。举一个具体的例子：比如公司可能有一些员工需要共享某些信息，但在重要会议中不需要他们的全程出席。对此企业可以设置自己的RBAC，让他们只能进入一个子会议室，在那里拥有更多权限的人可以与他们会面和分享相应信息。 以这种方式使用RBAC，可以帮助企业避免敏感信息的内部泄露。另外还有必要解释一下什么是所谓的“动态权限管理”：系统会允许用户在修改访问权限的同时保留虚拟身份。在类似的情况下，用户可以将其权限升级为一次性临时事件，在事件结束时自动降级，这样用户的虚拟身份一直会保持不变。

3、个人访问代码（IAC）：IAC基本上是你员工的网络会议指纹，其允许企业将个人与具有自定义特权的唯一身份验证器配对。当发生了机密信息被员工泄密的情况时，IAC的功能就像指纹一样，会留下罪犯的踪迹。一般来说，一个好的安全系统可以生成一个报告，指出谁在什么时间段访问了一个虚拟空间。有了这个报告，企业可以迅速锁定责任方，及时避免进一步的损失。

4、会议录制加密：很多网络视频会议系统都带有音视频录制功能，方便企业进行会议资料的保存和后续的复盘，同时这些音视频文件也能分享给当时错过了会议的人。不过，这些录音和录像也容易被盗用或者攻击。目前保护录制文件的标准需要AES 256位加密。一个合格的网络视频会议提供商会在存储过程中加密记录并传输给企业。

5、阅后即焚：这是目前在文件储存方面比较火热的概念。简单来说，视频会议服务商的外部云主机可以监视和管理企业上传的内容。根据用户的需求，这些上传的数据内容可以在给定的时限内进行清除，以杜绝泄漏的风险。当然，这一保障的前提是企业选择了一个靠谱可信的服务商。

 

➤  小结

网络视频会议安全性是很多企业都会关注的问题。一般来说企业在使用这些会议工具时可能会遇到的风险包括：会议内容被窥探、敏感资料信息泄漏、或者被“拒绝服务”。对此，目前主流的视频会议服务商都提供了专业的解决方案，可以从访问记录、权限管理、数据资料库管理等方面多管齐下对企业的会议进行安全防护和风险控制。