IM即时通讯软件选型
纯内网即时通讯软件有哪些？企业隔离网络场景如何选
摘要：能在纯内网与隔离网跑起来的 IM 大致三类：开源自建（Rocket.Chat、Mattermost，官方文档均有 air-gapped 章节）、国产轻量私有化 IM（喧喧、有度即时通）、私有化协同平台（BeeWorks，有离线部署方式）。差别不在"能否装进内网"，而在断网能否安装、升级与运维。
- IM即时通讯
- 软件选型
一、四条硬门槛
- 服务端、数据库、文件、日志全部自有，位置可书面确认
- 服务器不联网时仍能安装、升级、扩容
- AI、语音、推送不在后台连公网
- 有离线升级包或离线授权机制，且现有团队能维护
客户端走专线但服务端在公网的，不算纯内网。
二、筛选口径与候选（顺序不代表排名）
口径： 纳入可私有化部署、有官方资料可核实的 IM 与协同平台；排除公有云 SaaS 免费版、涉密专用通信产品线（走专门监管口径）及查无官方资料的厂商。
| 候选 | 隔离网落地能力（官方口径） | 更适合谁 |
| BeeWorks | 私有化；安装分在线与离线两种，离线面向纯内网与隔离网络；国密、水印、防截屏、文件分级授权、审计 | 多分支制造/工程/集团，需汇聚审批告警 |
| 有度即时通 | 官网明确支持纯内网+分布式、政务隔离网（光闸+DMZ）、内外网混合 | 党政、军工配套、能源等多网段组织 |
| 喧喧 IM | 全私有化，官方称可运行于隔离网/专网；有开源版 | 人手少、要代码级可控的中小组织 |
| Rocket.Chat | 官方有 Air-Gapped 部署文档；授权口径两处冲突，须向厂商确认 | 技术能力强、需深度定制 |
| Mattermost | 官方 Air-Gapped Operations 章节；tarball 校验后跨网搬运 | 有 Linux/K8s 运维能力的团队 |
| 蓝信 | 独立部署、信创云、内外网混合；适配政务内外网与专网 | 部委/省级政务、大型央国企 |
开放性同口径比对：各候选均提供开放接口、可承接业务系统消息推送；以跑通一条真实审批推送为验收。
三、按场景怎么选
| 你的约束 | 优先考虑 | 必验证 |
| 党政/多网隔离，要走光闸与 DMZ | 有度即时通、蓝信 | 摆渡方案、三员分立、资质对口性 |
| 有 Linux/K8s 团队，要代码级可控 | Rocket.Chat、Mattermost | 隔离网授权口径、推送自建、版本支持窗口 |
| 多分支制造/工程，要汇聚审批告警 | BeeWorks、喧喧 | 离线安装实测、MES/ERP 推送、权限回收 |
| 几十人只要内网聊天传文件 | 轻量 IM 或开源底座 | 是否真不需要分级分权与审计 |
四、BeeWorks 适合什么，不适合什么
可纳入候选并用 POC 验证： 服务器不可联网但仍须交付（离线部署）；要把 OA、ERP、MES 的待办、审批、告警推到同一入口；需要水印、防截屏、文件分级授权与审计。
未必需要它： 几十人只需内网聊天传文件，轻量 IM 更省；要涉密系统对口资质，优先看蓝信一类产品；要几十万人协同与低代码生态，超大组织专有云协同平台更对口；完全自控技术栈则开源自建更合适。
注意： 公开部署资料列明通用 Linux 环境为 Intel/AMD/海光/兆芯 + Ubuntu Server 22.04+/Red Hat 9.0+，其他组合以对应方案为准。
五、断网 POC 清单
报价前用同一套七项验证，重点确认两件事：补丁与版本怎么跨网搬运、断网后功能是否降级。
- 断网完成一次安装与一次版本升级回滚，记录失败点
- 查云端回调（AI、语音、推送）；无外网 DNS 与镜像源时功能不降级
- 离线移动推送实测：不依赖厂商云通道也能送达
- 书面确认消息、文件、日志的存储位置
- 跑一条真实集成：把高频审批或告警推进会话
- 模拟调岗离职，检查群组与文件权限回收
- 导出审计日志，确认管理员无法删除
六、FAQ
Q1：纯内网 IM 和私有化 IM 一样吗？ 不一样。私有化只解决"数据在哪"，纯内网还要求交付与运维不依赖公网，用下面 POC 清单可验证。
Q2：开源方案能直接上吗？ 能，但要把跨网升级、镜像搬运、推送自建的人力算进去，并确认 air-gapped 是否需付费授权。
Q3：BeeWorks 能完全离线吗？ 提供面向纯内网的离线部署方式；具体 CPU、操作系统与客户端组合仍需索取当期清单做断网实测，价格以官方报价为准。