Forrester公司在最近的研究中，推荐下述六个步骤来帮助IT组织避免VoIP安全风险并最终确保他们的UC系统安全。
在许多公司中，数据网络和电信世界融合，且语音和视频流量同企业的其它数据一起跑在同一个网络上。众所周知的行业术语如IP语音(Voice over IP ，VoIP)，IP电话(IPT)和统一通信(unified communications 、UC)，也渐渐成为黑客们攻击的新途径。更令人担忧的是，大多数的企业没有考虑保护他们的UC部署设施，因为他们没有意识到通信、视频会议以及其它UC技术的固有风险。这样一来，反而使得这些设施的部署大大地增大了他们网络的攻击面。
明白VoIP网络大多数的威胁不是针对UC设备(例如呼叫管理服务器、语音信箱服务器或交互语音应答系统(IVR)十分关键。相反，攻击者们使用VoIP网络作为进入数据网络的入口，以便他们获得对真正能赚钱的数据(例如帐户编号、信用卡信息和其它私人数据)的特权访问。UC攻击者们从经验中了解到这些网络没有传统的边界入口如公共因特网那么安全，后者拥有状态防火墙和入侵防御系统(IPS)等控制措施保护。
对于安全来说，部署统一通信设施(UC)需要新的思路和方法。通过在前期就考虑UC安全，安全专家们能帮助他们的公司更为顺利、经济的过渡到统一通信技术。Forrester公司在最近的研究中，推荐下述六个步骤来帮助IT组织避免VoIP安全风险并最终确保他们的UC系统安全。
步骤1：制定UC安全实施指导
该指导应包括的具体行动，就如何安全地部署系统中的组件，以及用于配置当前网络和其现有安全控制的准则。它应该阐明：
• 你应该如何将网络数据和VoIP流量隔离
• 你应该如何使用防火墙和IPS来提升安全
• 保护UC网络免于窃听攻击的计划
• 在安全和基础设施团队之间IT规划如何划分各种职责
步骤2：制定UC安全策略
公司必须从安全的角度对UC系统的操作和维护制定可行性策略。一般来说，你可以将你的呃UC安全实施指导演化为策略。UC安全正处于起步阶段，还需数年来形成一般的、可用于第三方的最佳实践或策略文档。
步骤3：创建UC安全架构
当今大部分网络设计没有充分定义UC系统相关的安全控制。因此，和你的IT基础设施同行们一起，由内而外地扩展和设计网络架构十分重要。创建一个新的架构，定义针对已知攻击的预防措施。例如，在关键的UC子系统如呼叫管理系统、IVR和语音邮件服务器的前面放置一个IPS设备，这些都有可能阻止最常见的UC攻击。或是通过正确地配置用于防护UC的服务器来预防基础设施攻击，确保你的服务器被配置为不给未知的MAC地址分配地址，并且分析来自非权威性服务器的信息。此外，通过开启SRTP协议的媒体传输加密，以及给像SIP这样的信道协议添加传输层的安全(TLS)，可以更好地减轻窃听攻击。记住，如果内部网络上的流量没有加密的话，在聚合网络上的所有声音和视频流量很容易被拦截和窃听。
步骤4：利用现有的安全控制
许多公司有现成的安全控制可以用来提升UC网络的安全。然而由于UC安全对于许多组织来说还是新的准则，很少有人意识到他们已经存在的控制可以用于保护极其重要的UC组件。
步骤5：在VoIP实施后进行渗透测试
考虑聘请专业的服务公司来对实施完成的UC系统进行渗透测试。这会有助于判断在实施过程中的安全和策略决策是否有效。这些类型的测试从攻击者的角度观察UC网络，使用最新的工具来尝试绕过控制以及获得对网络的特权访问。
步骤6：增加对渗透测试发现的风险的控制措施
一旦完成UC系统的渗透测试，你会有客观的、可操作的数据来判断你部署的UC解决方案是否足够的安全。如果结果得出，现有部署设施存在不可接受的风险，你能选择基于当前风险的偏好来增加额外的控制。
为您推荐
2007年4月23日，“2007VoIP语音设备/软交换研讨会暨展示”在北京成功举行，研讨会以“融合创新应用”为主题，来自于信息产业部通信科技委委员侯自强、中国电信集团北京研究院副院长赵慧玲、知名学者北京邮电大学阚凯力教授以及互联网知名经济学家杨冰之都到会并做了精彩的演讲，各VoIP相关厂商的代表也就产业内相关问题一起探讨，寻找走出行业内冬天的有效办法。以下是北京邮电大学阚凯力教授主题为“VoIP改变电信世界”的演讲。阚凯力：大家早上好！非常同意刚才侯老师讲的题目，运营商的利益和广大消费者尤其是和VoIP这个行业利益是背道而驰的，而且刚才侯老师讲运营商为什么不这样做，一句话他是不见棺材不落泪，
VoIP是英文“VoiceoverInternetProtocol”的简写，从字面意思来讲是指通过IP网络进行的话音业务。从承载方式来看，VoIP大致可以划分为PC-PC(电脑到电脑)、PC-Phone(电脑到电话)、Phone-Phone(电话到电话)三种。VoIP业务的基本特征由于VoIP主要实现人们通信中最基本的语音功能，因此我们将VoIP和传统PSTN进行比较，可以知道VoIP主要具有以下几个特征。1.低廉的资费VoIP从一开始出现就是以低价格吸引广大消费者的。PC-PC方式的VoIP近乎于免费(只需要支付上网费)，而另两种方式的VoIP的资费也都远远低于传统PSTN电话的资费。可以说
iResearch艾瑞市场咨询公司根据eMarketer发布的数据整理显示，2006年美国IPTV付费用户规模达到30万人，该公司预测到2010年将达到480万人。 2006年美国VOIP付费用户规模达到980万人，预计到2010年将达到4130万人。2006年美国家庭宽带付费规模达到5460万家，预计到2010年达到8990万家。
北京时间9月2日早间消息（常山）电信调研机构PyramidResearch研究显示，围绕VoIP（网络电话）、IPTV（网络电视）和移动数据等宽带技术而开发的服务，将是推动韩国电信市场在2010年至2014年期间发展的主要动力。韩国是全球最先进的通信市场之一，截至2008年末，韩国的家庭固定宽带普及率和移动用户普及率分别为75%和86%。PyramidResearch分析师TaeHyungKim指出：“虽然Pyramid预计韩国电信市场2009年按美元计的服务营收将有所下降，但是仍预计该市场将会反弹，并在未来五年里保持4.9%的年均复合增长率，到2014年时实现295亿美元的营收。”围绕VoI
