2020年的时候，在线教学可是瞬间就变为主流了，“爆破手”也给大家带来了不少麻烦。这次云会议安全和秩序的问题，其实就是混合办公时代的隐形大考。2020年是一个起点，如今，课堂里多出了一个隐忧，“爆破手”把云会议给“炸成了烟花”，麦克风尖叫，共享屏幕乱打，学生和老师都被迫围观垃圾信息好几个小时。警方通报说，这些人还是那些寻求刺激的“爆破手”，他们通过互联网扒取会议链接，批量撞库进入房间，就为了搞点混乱。不过，事故之后，大家也开始思考怎样防止下次发生类似情况了。“爆破手”其实都是通过各种手段获取会议链接进入房间的，其实最主要的问题是解决这些人怎么进来。 第一道防线就是把陌生人挡在门外。Teams、腾讯会议和Zoom这些主流厂商都对这事儿下了功夫。Teams默认是只让组织内用户或者联盟伙伴加入；腾讯会议给特邀会议设了个“仅限企业成员”的门槛；Zoom现在默认打开等候室，陌生人进来之前得经过人工核验。对于学校来说，这可是一个特别好的保护措施。谁也没想到“爆破手”竟然是外来人员，教务处老师虽然把会议号密码贴在公告栏上了，但这些链接根本进不去企业级安全闸门。与其去给他们设各种赛博防火墙，不如从源头限流。 第二道防线就是给角色戴上紧箍咒。哪怕是把陌生人挡在门外了，内部会议也可能出现混乱局面。现在主流云会议系统把权限拆分成五类：发起人、主持人、联席主持人、演示者和参与者。每个人有不同的权限才能保持秩序。就像大学课堂那样大家都有自己的账号和角色才能管好秩序。 把安全做成默认选项也是非常重要的。有人觉得腾讯会议教育版收费导致混乱更严重了。但是换个角度看，付费其实就是买专业服务啊。账号溯源、策略配置这些都需要专业服务支持。学校一次性买断企业版付费就能把安全做成背景音。这样比事后追责成本低多了。 这次咱们看到的混合办公其实离不开云会议支持，“把陌生人挡在门外”、“把角色锁进笼子”还有“把付费当成本分”，这三道闸门一旦关上了，课堂就恢复正常教学了。希望下次听到“爆破”这个词的时候就是在烟花节上听到而不是无辜在线课堂里听到。