六个步骤告诉你如何避免VoIP安全风险.docxVIP

PAGE 1 PAGE 1 六个步骤告诉你如何避免VoIP安全风险  Forrester公司在最近的研究中，推荐了六个步骤来帮助IT组织避免VoIP安全风险并最终确保他们的UC系统安全。  Forrester公司在最近的研究中，推荐下述六个步骤来帮助IT组织避免VoIP安全风险并最终确保他们的UC系统安全。  在很多公司中，数据网络和电信世界融合，且语音和视频流量同企业的其它数据一起跑在同一个网络上。众所周知的行业术语如IP语音(VoiceoverIP，VoIP)，IP电话(IPT)和统一通信(unifiedcommunications、UC)，也慢慢成为黑客们攻击的新途径。更令人担忧的是，大多数的企业没有考虑保护他们的UC部署设施，因为他们没有意识到通信、视频会议以及其它UC技术的固有风险。这样一来，反而使得这些设施的部署大大地增大了他们网络的攻击面。  明白VoIP网络大多数的威逼不是针对UC设备(例如呼叫管理服务器、语音信箱服务器或交互语音应答系统(IVR)非常关键。相反，攻击者们使用VoIP网络作为进入数据网络的入口，以便他们获得对真正能赚钱的数据(例如帐户编号、信用卡信息和其它私人数据)的特权访问。UC攻击者们从经验中了解到这些网络没有传统的边界入口如公共因特网那么安全，后者拥有状态防火墙和入侵防备系统(IPS)等掌握措施保护