新冠疫情在全球持续肆虐，数以千万计的员工遵循居家令远程办公，一度在国内火爆的视频会议应用也在全球遍地开花。
但是自从4月初Zoom安全性问题被全球媒体曝光(具体内容可参考安全牛此前的报道：Zoom到底做错了什么?)，视频会议应用的安全性一夜间超过其定价、功能，成为最受关注的“卖点”。甚至Zoom也多次表示，公司近期最重要的任务是提升产品安全性，而不是功能。
那么，除了被曝光问题的Zoom之外，其他国际主流视频会议和远程办公应用，例如Slack、Team、Webex等，安全性如何?它们是否比Zoom更出色(端到端加密、隐私保护、安全标准、安全漏洞等)。近日卡巴斯基收集了互联网上的公开资料，对主流视频会议应用进行了“云点评”(未经实验室环境测试)，内容整理如下：
在Slack应用中，您可以为团队创建多个聊天工作区，方便地显示在一个窗口中，还可以在工作区中创建专门用于不同项目的通道。但Slack的会议功能偏弱，仅限于15名参与者。因此，不少用户会选择使用Zoom+Slack的组合。
(1) 安全性
Slack符合包括SOC 2在内的一系列国际安全标准，可以配置用于处理医疗和财务等敏感数据，并允许公司选择数据存储区域。加入Slack工作区需要使用公司域名的电子邮件地址发起邀请。
Slack还为客户提供灵活的风险管理工具，与数据防泄漏(DLP)解决方案的集成以及数据访问控制工具。例如，管理员可以限制从个人设备访问Slack或从“track”复制信息。
(2) 漏洞和弊端
Slack开发人员声称，只有少数企业确实需要端到端加密，并且该功能的实施会限制视频会议的性能和功能。因此，Slack显然没有计划添加端到端加密。
Slack允许用户集成第三方应用程序，但Slack不对其安全性负责。
此外，研究人员还发现了Slack中的严重漏洞。Slack已经修补了以下两个漏洞：一个漏洞使攻击者可以窃取数据;另一个漏洞则可以拦截用户的会话。
2. 微软Teams
Microsoft Teams与Office 365集成，对于微软企业用户来说Teams更具优势。为了响应居家办公日益增长的需求，Microsoft现在提供了为期六个月的Microsoft Teams免费试用版，但是免费用户将无法配置用户设置和策略，这可能会损害安全性。
(1) 安全
Teams符合许多国际安全标准，可以设置用于处理机密的医疗数据，并提供灵活的安全管理选项。根据某些服务计划，用户可以将其他工具(例如DLP或传出文件扫描)集成到Teams中。Teams还受到MS Office 365安全方案的保护，可扫描通过Team交换的数据，以防止恶意软件在公司网络中传播。
Teams发送到 服务器 的数据，无论是聊天还是视频通话，都经过加密，但是同样，Teams没有谈论端到端加密。至于存储和处理，Teams可以确保数据永远不会离开您公司所在的地区。
(2) 漏洞
Microsoft通常会迅速修补漏洞，但漏洞依然会不时出现。例如，研究人员最近发现了一个漏洞(已被修补)，攻击者可通过恶意Gif文件接管Teams账户。
3. Skype商业版
Skype for Business的云版本(Office 365中Teams的前身)热度似乎正在消退，但是您仍然可以在本地安装它。一些用户发现它比Teams更方便，并且微软将在未来几年中继续支持Skype的本地版本。
(1) 安全
Skype for Business会加密信息，但不会端对端，并且该服务的保护是可配置的。它还使用本地服务器软件，因此视频通话和其他数据永远不会离开公司网络，这是一个明显的优势。
(2) 漏洞和弊端
除非Microsoft更改计划，否则对该应用程序的支持将在2021年7月结束，而Skype for Business Server 2019的扩展支持将持续到2025年10月14日。
4. Google Meet和Google Duo
Google提供了两种视频通话服务：Meet(环聊)和Duo。第一个是与Google全家桶(G Suite)集成的应用程序。如果您是G Suite的用户，那么Meet非常值得推荐。
(1) 安全性：Google Meet
Meet在安全性方面的优势之一是Google声称的可靠的数据处理基础结构、加密(注意并不是端到端)和一组保护工具，这些工具默认情况下都处于启用状态。与大多数其他业务产品一样，包括Google Meet在内的G Suite均符合高级安全标准，并在其功能中提供了配置和访问权限管理选项。
(2) 安全性：Google Duo
移动应用程序Duo提供端到端加密来保护数据。但需要注意的是，Duo是为私人用户而非企业而设计的应用程序。其会议最多只能容纳12位参与者。
(3) 漏洞和弊端
除了一些提醒我们所有人的消息，Google收集了用户数据，因此可能会对商业秘密构成威胁，我们无法找到有关这些应用程序安全性能的具体信息。这并不意味着Google服务是完美无缺的，但Google确实有一个非常强大的安全团队的支持，该团队往往能在问题招惹麻烦之前将其修复。
5. WebEx Meeting和WebEx Teams
思科的WebEx Meetings是一项非常专注于视频会议的服务。Cisco WebEx Teams是一项功能全面的协同工作服务，除其他功能外，还支持视频通话。就本文的讨论范围而言，区别在于加密方法。
(1) 安全
思科WebEx Meetings提供企业级服务和端到端加密。(该选项默认情况下处于关闭状态，但提供商会根据要求将其激活。这样做在某种程度上限制了该实用程序的功能，但是，如果您的员工在会议中处理机密信息，无疑是一个不错的选择。)Cisco WebEx Teams提供仅对信函和文档进行端到端加密，而视频和音频呼叫在思科服务器上解密(非端到端加密)。
(2) 漏洞和弊端
仅在今年3月，思科就修补了两个WebEx Meetings远程执行代码漏洞。去年年初，在WebEx Teams客户端中发现了一个严重的漏洞，它允许使用当前用户的特权执行命令。与微软、谷歌一样，思科非常重视安全性，有能力及时发现并迅速更新其服务。
6. WhatsApp
WhatsApp是为社交而非企业业务而构建的，但是免费的应用程序可以满足小型公司或团队的视频会议需求，但该程序并不适用于大型企业，其视频会议一次最多只能有四个参与者。
(1) 安全
WhatsApp具有真正的端到端加密的无可争议的优势。这意味着第三方和WhatsApp的员工都无法观看您的视频通话。但是与商业应用程序不同，WhatsApp几乎不提供聊天和呼叫安全管理选项，仅提供内置功能。
(2) 漏洞和弊端
就在去年，攻击者通过WhatsApp视频通话分发了Pegasus间谍软件。该漏洞已修复，但请记住，该应用程序并非旨在提供企业级保护，因此，用户应仔细了解网络安全新闻。
自从去年下半年开始流行以来，云视频会议平台Zoom就一直是新闻焦点。其灵活的定价(最多可容纳100人的40分钟免费会议)和用户友好属性圈粉无数，但4月份该平台曝光的一些安全问题也引起了众多关注。
(1) 安全
Zoom符合SOC 2国际安全标准，为医疗行业提供了单独的HIPAA兼容服务计划，并具有灵活的配置。会话组织者可以阻止参与者，即使他们具有正确的超链接和密码、禁止录制等。如果需要，用户可以设置使任何Zoom流量都不离开公司。
Zoom一直在积极解决已报告的漏洞问题，该公司表示，计划优先考虑产品安全性，而不是添加新功能。
(2) 漏洞和弊端
Zoom声称已经实现了端到端加密，但是这种说法还不够准确。使用端到端加密意味着发件人和收件人都无法读取传输的数据，而Zoom则在其服务器上解密视频数据，而且分发加密密钥的服务器未必在您的属地国家(编者按：根据最新的报道该问题已经解决)。
在Zoom应用程序中发现了多个严重漏洞。据报道，Zoom的Windows和macOS客户端存在一个漏洞(已修复)，该漏洞使黑客能够窃取计算机的账户数据。macOS应用程序中的另外两个漏洞可能会使攻击者完全接管设备。
此外，许多报告显示，不法分子们访问了开放的没有密码保护的Zoom会议，发布可疑的评论并共享包含淫秽内容的屏幕。总体而言，您可以通过正确配置会议来解决此问题，Zoom随后还添加了默认密码保护，以确保安全。
在有关Zoom的安全性问题的消息传出后，Zoom的竞争者们大肆贬低该服务。但是，我们需要清楚所有服务都有漏洞，就Zoom而言，爆炸性增长同时也吸引了极为严苛的安全审查。
总结
总而言之，虽然Zoom、Slack等远程协作应用的漏洞引起大众关注，但事实上产品漏洞是不可避免的，企业对产品安全性的重视表明，在互联网产品功能趋同的今天，安全正在成为产品的核心竞争力之一。但企业也需要明白，正如前文所述，市场上并没有所谓的安全性完美无缺的视频会议应用程序，选择正确的应用程序只是安全远程办公的第一步，你还需要：
戳这里，看该作者更多好文
放屁多怎么治疗和调养
放屁多怎么治疗和调养研究表明，正常人每天大约要放屁10到15次。 屁多的人消化机能不正常。 有的人每天甚至每小时放几十个屁；还有的人不断地“漏气”，放屁无数。 并不是憋不住屁或者缺乏公德。 随着繁荣与富裕，中国人的食物在数量上和品种上大大增加，超出了许多人肠胃的承受能力。 一是一日三餐都能吃得起肉类，这是人类进化史前所未有的。 二是工业化生产出许多对人身体有害无益的诱人食品，例如冰激淋、碳酸饮料、薯片等。 三是反季节种植、跨地域运输的果蔬，挑战和损害人的肠胃。 并且这些损害是叠加的，例如烤串、炸鸡、冰镇碳酸饮料等。 结果使肠胃病、放屁多的患者越来越多。 放屁多大大降低了患者的生活质量。 让患者的学习工作和社交陷入困窘。 更严重的是会困扰患者一生，使其后半生生活在屁多和抑郁的阴影之中，有些独身人士甚至可能终身孤独。 不论是现代医学，还是千年中医都没有把放屁多作为一个病症。 医学理论关于放屁多存在着空白。 现代医学对放屁多无能为力。 一是放屁多的治病诱因和患病机制至今尚未明了。 二是至今为止医学界并没有有效治疗放屁多的药物。 放屁多是不治之症。 每一个放屁多的资深人士都吃过消化不良的药、顺气的药、调理菌群的药、肠炎药、抗菌素等，不但没有疗效，而且给本来就脆弱和不正常的消化机能带来负担。 确实听到过名老中医承认治不了放屁多。 湖南怀化一小伙日放百屁，称“生不如死”。 四处求医，看遍中医西医，光检查费花了10多万元，依然没治。 求医无果是患者的最大痛苦。 只要经过大医院检查确认排除肠癌，就需要自我调养和食疗，才能摆脱放屁多的尴尬和困扰。 治放屁多的实践证明，越早治，越容易修复。 时间拖的越久，每天放屁次数越多，越难以复原。 尽早治是正确的选择。 一、喝薏米仁红豆粥放屁多患者的肠道被湿毒所统治，一旦食用犯病的饮食和生气发火，就会导致犯病。 每天晚饭食用薏米仁红豆粥，可以排除肠胃中的湿毒，健脾，渗湿，止泻，排脓，改变肠道被湿毒主导的病状。 还可以帮助排便、减轻体重，以及滋润肌肤。 喝薏米仁红豆粥的目的是排出肠道的湿毒，使肠道达到祛屁植物原素起效的环境。 薏米仁红豆粥是养生大法，放屁多患者需要长期坚持食用。 制作方法：一是红豆薏仁分别洗净，提前浸泡几小时；二是锅中加足够的水，将泡过的红豆薏仁一起倒入锅中，记得水要一次加足，中途不要再加水了；三是大火烧开转小火慢慢煮，煮到食材煮烂开了花即可。 最快捷简便的办法是用电高压锅，把洗净的红豆和薏米仁放入锅中加水，把定时调到最大（30分钟），一次搞定。 薏米仁红豆粥比例：薏米仁2：红豆1：小米1。 加小米（不要加大米）好吃一些。 二、早晚按摩肚子按摩肚子的目的是助力人体的自我修复，助消化，排矢气。 每天早晚平卧床上，去衣袒腹，天冷可盖上被子，双手五指并拢，从肚脐眼为圆心，先用左手的指腹和掌根，按逆时针方向按摩81次；再用右手按顺时针方向按摩81次。 最后又用左手按逆时针方向按摩100次。 这是健脾健胃的妙法。 有人单用此手法，在三个月内就能治好10多年的老胃病。 平时偶有食滞或一般肠胃不适。 用此手法就能立竿见影。 此法以逆时针方向为补，顺时针方向为泻。 上面说的左―右―左的顺序为补法。 适用于年老体虚，大便常年稀烂，小便清长的人习练。 如果是大便硬结。 身体肥胖，面红耳赤，经常口干舌燥的，就要用泻法，即改为右―左―右的顺序。 这里应注意的是：两补夹一泻为补法，即左―右―左的顺序。 两泻加一补为泻法，即右―左―右的顺序。 不可单补或单泻。 脾胃正常的人可用平补平泻法，即用先左后右或先右后左的顺序。 三、改变饮食习惯绝大多数犯病的原因归因于食用犯病的饮食和药物，所以必须改变饮食习惯，避免犯病。 不忌口，就治不好放屁多。 不犯病的时间越长，就越有利人体的自我修复。 治愈的过程就是不犯病的时间越来越长。 忌口的要点：绝对不能吃变质馊味的饭菜。 少吃不易消化的食物，避免吃油炸和烧烤的肉类。 多吃素，用豆制品、鸡蛋、鱼虾代替肉。 吃肉也要吃炖肉、煲汤。 避免加重肠胃的负担，给身体一个修复的机会，从而促进机体自愈系统的恢复。 少吃生冷食物，避免吃冷饮、冰镇啤酒等，少吃寒性、凉性和反季节的果蔬，多吃温性、中性的果蔬，避免吃大寒的热带水果。 避免食用刺激性食物，少吃辣椒、胡椒等辛辣食物。 少吃产气食物，如碳酸饮料、豆类、乳制品、薯类和葡萄等。 吃饭要细嚼慢咽，防止吞气太多。 每口要嚼28下哟。 吃饭要定时定量，避免过饱，不能暴饮暴食。 少吃药。 是药三分毒。 一是肠胃疾病患者的肠胃机能脆弱，吃药会对有病的肠胃造成损害，极易诱发犯病。 二是无论是药物的副作用，还是人体由于服药而产生的耐药性，都会影响人体的自我修复能力。 所以肠胃疾病患者不要轻易吃药。 四、做气功气功的腹式呼吸不仅可以壮元气，调理腑脏，助力人体的自我修复；还可以有效解决腹胀、排出矢气等；对治疗并发的抑郁症也有效果。 六字诀养气功是千古流传的祛病益寿养生功法。 可以重点做“呼”字功，补脾，健肠胃，排矢气。 马礼堂讲授六字诀养气功的视频在各大视频网站都有。 五、坚持体育运动把体育运动纳入日常生活之中，主要是周期性运动，例如快走、慢跑、游泳、骑车等。 通过周期性运动，锻炼脏腑，强壮体质，提高免疫力，放松心情，排出矢气。 一路小跑一路屁，跟摩托车似的。 双拳轮流捶打肚脐眼，力度逐渐加重，可以较快地排出矢气，健强脏腑和元气。 在交际活动和房事之前，要提前运动，排出矢气，避免尴尬。 如果时间紧，可以捶打肚脐眼。 别让放屁大王露馅了。 肠胃虚寒的注意不要着凉，肠胃湿热的注意不要上火。 要从生活起居、穿衣饮食的点点滴滴做起。 六、避免生气发火中医认为情志不遂招致放屁多。 用现在的话就是抑郁导致放屁多。 反过来，放屁多又给人带来压力，造成孤独、抑郁。 结果形成恶性循环。 许多放屁多的资深人士伴有严重的抑郁症。 避免精神刺激，解除紧张情绪和心理负担，保持心情舒畅，态度乐观豁达。 遇到不顺心的事，要放宽心胸，一定不要生气，特别是不能发火。 一旦生气发火就会造成肠易激综合症、肠胃功能紊乱，表现为腹泻、腹痛等。 犯一次病，放屁多就加重一些。 只要心胸宽广控制情绪，只要不犯病，就有利肠胃的自我修复。 日常多做心情舒畅的事，例如听音乐、唱歌、跳舞、听相声、看笑话等。 七、食用民间秘方调养和治疗需要两手抓，两手都要硬。 以上六条是调养。 调养的关键：一是患者的肠胃机能已经损伤，非常脆弱，必须改变生活习惯，小心谨慎，慢慢调养。 改不了生活习惯，不断犯病，就治不好放屁多。 二是放屁多的人的肠道被湿毒所主导，只有提前一两个星期每天晚饭喝薏米仁红豆粥，等大便基本正常后，再吃祛屁植物原素，扭转放屁多的病状。 这样做疗效好。 然后通过调养逐步恢复和强化消化机能，防止复发。 光调养，不治疗，放屁多的症状不会实质性的改善，一旦饮食犯病的食物，前功尽弃。 祛屁植物原素经民间秘方改良，是树木加工炮制的纯天然食品，不含任何中西药成分。 无副作用，儿童、孕妇不禁用。 淘宝网和然堂推出的特色产品。 服用祛屁植物原素当日起效。 服用几日后，一般患者放屁多、大便带粘液等症状回归正常。 祛屁植物原素是国内外唯一对放屁多有治本特效的秘方，不是治标的缓解药，停止服用就回归原来的病态。 在市场上缺乏有效治疗放屁多的中西药物的情况下，祛屁植物原素使服用者通过绿色健康的食疗方式告别放屁多的尴尬，实乃“放屁大王”的唯一选择。 肠胃有病不能“卧床休息”，饮食不慎极易犯病。 虽然食用祛屁植物原素后，放屁多的症状回归正常。 但是带病工作的肠胃由于食用油腻、过冷、刺激、不易消化等饮食，容易犯病。 特别是吃油炸和烧烤的肉类极易犯病。 犯病时需要再次食用祛屁植物原素。 再次食用后犯病的周期会延长，消化机能进一步恢复。 几个疗程后，服用者可以一出现大屁和屁多就吃1小包，把放屁控制在正常状况，而不需要连续服用。 好转后，第二天有会议和社交活动，可以头一天晚上吃1小包，预防放屁多。
为什么说企业专网网络需要mpls？有mpls和没有mpls区别大吗？
对于大部分大型企业来说，企业信息化建设在企业经营中发挥着举足轻重的作用。 特别是在企业运作越来越融入计算机网络的今天，企业的沟通、应用、财务、决策、会议等等数据流都在企业网络上传输，构建一个“安全可靠、性能卓越、管理方便”的“高品质”大型企业网络已经成为企业信息化建设成功的关键基石。
为什么选择MPLS技术组网？
MPLS组网技术是现在发展最快的技术之一，无论是从技术本身，还是从常规的网络应用来说，MPLS可以达到与ATM、帧中继同样的安全程度，并且拥有扩展性、易于管理性、组网简单、可靠性强等特点，实现跨地域、安全、高速、可靠的数据、语音、图像多业务通信，通过结合差别服务、流量工程等相关技术，将公众网与专用网的安全 、灵活、高效结合在一起。
较于传统网络技术更具应用价值。 从技术发展趋势看，企业建立高可靠性的大型企业网络使用MPLS技术进行组网是必然的选择。 为此，云杰公司基于企业网络建设为基础，服务于跨区域经营企业，提供定制化MPLS网络解决方案。
MPLS技术组网优势：
1)可扩展性：MPLS采用第3层无连接的体系结构来实现高扩展性。
2)安全性：MPLS提供了和面向连接(如帧中继和ATM)相同的安全级别。 安全性是在服务提供商网络边界提供的，保证了从一个用户接收到的数据包传送正确。 在骨干网上，数据流量是隔离的。 用户的数据包必须从特定的接口或子接口上接收，并且打上唯一标签。
3)创建方便：MPLS的功能由服务提供商的网络提供，几乎不需要用户配置，对于CPE路由器来说，MPLS是透明的，用户的CPE设备不需要运行MPLS。
4)灵活的地址分配：用户可以规化自已的地址分配，和其他用户的地址不会冲突。
5)基于标准：所有业界厂商都可以获得并遵循MPLS，来保证多厂商并存的网络环境下设备之间的相互配合。
6)灵活的体系结构：交换机可同其他服务提供商的网进行互联，以实现IP网的全球覆盖。
7)端到端的优先级服务：真正的端到端的QoS解决方案，使得服务提供商可以提供SLA。
8)融合：数据、音频和视频的融合可以帮助服务提供商减少投资，降低运营成本。
9)集中化的服务：在第3层创建可以把指定的服务传送到同一组用户。
10)综合的服务等级(CoS)支持：可预测的性能和策略实施。 在一个MPLS支持多种级别的服务。
11)迁移：无需变动用户的Intranet，即可实现迁移。
3G技术的发展，应该掌握什么知识？
3G标准基础知识什么是3G3G是英文3rd Generation的缩写，指第三代移动通信技术。 相对第一代模拟制式手机(1G)和第二代GSM、TDMA等数字手机(2G)，第三代手机一般地讲，是指将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。 它能够处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务等多种信息服务。 为了提供这种服务，无线网络必须能够支持不同的数据传输速度，也就是说在室内、室外和行车的环境中能够分别支持至少2Mbps(兆字节／每秒)、384kbps(千字节／每秒)以及144kbps的传输速度。 3G的技术标准国际电信联盟(ITU)在2000年5月确定W-CDMA、CDMA2000和TD-SCDMA三大主流无线接口标准，写入3G技术指导性文件《2000年国际移动通讯计划》(简称IMT-2000)。 W-CDMA即Wideband CDMA，也称为CDMA Direct Spread，意为宽频分码多重存取，其支持者主要是以GSM系统为主的欧洲厂商，日本公司也或多或少参与其中，包括欧美的爱立信、阿尔卡特、诺基亚、朗讯、北电，以及日本的NTT、富士通、夏普等厂商。 这套系统能够架设在现有的GSM网络上，对于系统提供商而言可以较轻易地过渡，而GSM系统相当普及的亚洲对这套新技术的接受度预料会相当高。 因此W-CDMA具有先天的市场优势。 cdma2000cdma2000也称为CDMA Multi-Carrier，由美国高通北美公司为主导提出，摩托罗拉、Lucent和后来加入的韩国三星都有参与，韩国现在成为该标准的主导者。 这套系统是从窄频CDMA One数字标准衍生出来的，可以从原有的cdma One结构直接升级到3G，建设成本低廉。 但目前使用CDMA的地区只有日、韩和北美，所以cdma2000的支持者不如W-CDMA多。 不过cdma2000的研发技术却是目前各标准中进度最快的，许多3G手机已经率先面世。 TD-SCDMA该标准是由中国大陆独自制定的3G标准，1999年6月29日，中国原邮电部电信科学技术研究院(大唐电信)向ITU提出。 该标准将智能无线、同步CDMA和软件无线电等当今国际领先技术融于其中，在频谱利用率、对业务支持具有灵活性、频率灵活性及成本等方面的独特优势。 另外，由于中国内的庞大的市场，该标准受到各大主要电信设备厂商的重视，全球一半以上的设备厂商都宣布可以支持TD-SCDMA标准。 3GPP3GPP（第三代移动通信标准化伙伴项目）: 于1998年12月成立的，现包括有中国的CCSA、欧洲的ETSI、日本的ARIB、日本的TTC、韩国的TTA和美国的T1六个标准化组织。 最初主要是制订以GSM核心网为基础，UTRA(FDD为W-CDMA技术，TDD为TD-CDMA技术)为无线接口的第三代移动通信系统技术规范。 后来修订为包括GSM网络和无线接入技术（例如GPRS和EDGE）的技术规范的维护和发展。 3GPP23GPP2(第三代移动通信标准化伙伴项目2): 于1999年1月成立，现包括有中国的CCSA、美国的TIA、日本的ARIB、日本的TTC、韩国的TTA五个标准化组织，主要是制订以ANSI/TIA/EIA-41核心网为基础，CDMA2000为无线接口的第三代移动通信系统技术规范，以及ANSI/TIA/EIA-41支持的无线传输技术（RTTs）的全球技术规范。 3GPP2分为六个技术规范组（Technical Specifications Groups, TSG）:TSG-A（接入网接口）TSG-C（cdma2000）TSG-N（系统间操作）TSG-P（无线分组数据互通）TSG-S（业务和系统方面）TSG-X（核心网络）接下面，
发表评论