VoIP是基于IP網(wǎng)絡(luò)建立起來(lái)的，網(wǎng)絡(luò)固有的開(kāi)放性影響了VoIP網(wǎng)絡(luò)的安全。為了保證VoIP網(wǎng)絡(luò)的組網(wǎng)安全，必須在網(wǎng)絡(luò)設(shè)備、用戶、計(jì)費(fèi)和數(shù)據(jù)保護(hù)上建立有效的安全策略。

　　系統(tǒng)的安全策略包括：網(wǎng)管系統(tǒng)提供對(duì)系統(tǒng)管理員的安全管理，允許授權(quán)的系統(tǒng)管理員在網(wǎng)絡(luò)中不同地點(diǎn)對(duì)系統(tǒng)信息進(jìn)行備份；VoIP網(wǎng)關(guān)利用系統(tǒng)本身提供的防火墻功能，對(duì)IP報(bào)文進(jìn)行過(guò)濾，拒絕非法用戶的訪問(wèn)，同時(shí)提供非法號(hào)碼過(guò)濾、拒絕不受歡迎用戶登錄等多種安全策略；網(wǎng)守對(duì)不合法注冊(cè)(例如：未知或未通過(guò)驗(yàn)證)的網(wǎng)關(guān)和終端，拒絕其注冊(cè)或強(qiáng)制離線，并不允許離線設(shè)備發(fā)起或接受呼叫。終端用戶可采用帶有加密功能的終端設(shè)備，確保通信內(nèi)容的可靠和安全。用戶的安全策略包括：利用系統(tǒng)提供的安全策略，保障合法用戶安全接入網(wǎng)絡(luò)；啟動(dòng)黑名單制度；系統(tǒng)根據(jù)主叫或被叫號(hào)碼啟動(dòng)對(duì)呼叫的跟蹤，抵御來(lái)自內(nèi)部或外部的攻擊。
　　認(rèn)證計(jì)費(fèi)的安全策略包括：提供多種訪問(wèn)控制和加密措施，采用硬件防火墻，過(guò)濾非法報(bào)文；對(duì)角色和管理員的權(quán)限進(jìn)行管理，限制不同級(jí)別管理員的操作權(quán)限；限定用戶從指定IP地址的機(jī)器訪問(wèn)，通過(guò)認(rèn)證計(jì)費(fèi)系統(tǒng)提供的訪問(wèn)控制功能，有效控制和屏蔽非法用戶連接。

　　網(wǎng)絡(luò)數(shù)據(jù)的安全策略為采用先進(jìn)網(wǎng)絡(luò)存儲(chǔ)技術(shù)，對(duì)數(shù)據(jù)備份和災(zāi)難恢復(fù)，確保數(shù)據(jù)安全性。

5、結(jié)束語(yǔ)

　　VoIP網(wǎng)絡(luò)的構(gòu)建是一個(gè)復(fù)雜的系統(tǒng)工程。在組網(wǎng)過(guò)程中，必須對(duì)網(wǎng)絡(luò)運(yùn)用對(duì)象、覆蓋范圍作出準(zhǔn)確分析，并在此基礎(chǔ)上合理選擇組網(wǎng)方式、設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)和安全策略，確保在VoIP網(wǎng)絡(luò)覆蓋范圍內(nèi)用戶的正常使用。諸如信令和協(xié)議的選擇、業(yè)務(wù)的QoS保證、提供的服務(wù)類型對(duì)網(wǎng)絡(luò)結(jié)構(gòu)和性能的影響等，也需要在VoIP網(wǎng)絡(luò)組網(wǎng)過(guò)程中綜合考慮。

中電網(wǎng)