隨著技術不斷發展，組織采用統一通信策略的方式也在不斷變化。組織需要制定一種策略來解決有關統一通信（UC）安全性、會話發起協議（SIP）中繼和VoIP合規性的問題。

在2019年，行業專家解決了許多這樣的問題，以深入了解組織如何采用統一通信（UC）策略。以下是行業專家對于五個突出問題的解答。

1. 統一通信安全面臨哪些挑戰？

統一通信（UC）有許多活動部分，每個部分都有其自己的安全需求。語音、視頻和消息傳遞等工具面臨不同的威脅，這意味著IT團隊需要以各種方式來處理統一通信（UC）安全性。

IT團隊應該牢記的主要挑戰是內容安全性、拒絕服務（DoS）攻擊、防止服務劫持的保護。保護統一通信（UC）的一種基本安全策略是使用加密和使用情況監視。加密數據可以防止黑客竊取信息，而例如監視IP語音（VoIP）流量可以抵御代價高昂的拒絕服務（DoS）攻擊。

大多數統一通信（UC）供應商將在其產品中內置安全功能，例如防火墻。組織的IT團隊應探索統一通信（UC）的所有可用安全選項。

2. 云計算SIP中繼和傳統SIP中繼有何區別？

基于云計算的會話發起協議（SIP）中繼與傳統會話發起協議（SIP）之間的最大區別在于它們的維護和管理。傳統的SIP中繼通常由最終用戶組織管理，而云計算SIP中繼通常由提供商管理和監視。

使用傳統的SIP中繼，組織需要計算帶寬需求，并考慮網絡配置以確保呼叫質量。此外，具有遠程工作人員的組織需要提供VPN，以使他們能夠訪問SIP中繼。

云計算SIP中斷提供了更大的靈活性。與傳統的方式不同，最終用戶位于何處可以訪問云計算SIP中繼并不重要，并且不需要VPN訪問。

3. 如何支持統一通信（UC）網絡安全性？

在支持統一通信（UC）網絡安全性時，第一步是知道哪些安全功能可用。了解可用的保護對于防止黑客觸發的服務中斷至關重要。

統一通信（UC）網絡的外圍安全性應包括諸如保護統一通信（UC）服務器和會話邊界控制器的防火墻之類的保護。IT團隊還應該考慮管理員保護，例如強密碼和多因素身份驗證，以保護對統一通信（UC）網絡管理控件的訪問。

統一通信（UC）應用程序漏洞可能需要其他IT技術支持。大多數供應商將提供軟件更新來解決已知問題。但是這些修復程序可能不會自動更新。IT團隊需要持續監控和更新應用程序，以確保及時解決漏洞。

IT部門還應例行審查組織的安全策略，以確保涵蓋所有必要元素。

4. VoIP必須滿足哪些E911位置跟蹤的要求？

隨著虛擬電話和移動設備在組織中變得越來越普遍，對緊急呼叫服務的要求也發生了變化。這些更改可確保緊急服務從VoIP呼叫或移動設備獲得正確的位置。增強型911（E911）是一組專門針對移動設備位置跟蹤的要求。

美國聯邦通信委員會（FCC）要求虛擬電話之類的設備具有自動的位置信息數據集，以提供呼叫者的確切位置。另外，為了滿足美國聯邦通信委員會（FCC）標準，VoIP服務提供商需要使用公共交換電話網絡。

組織應向VoIP提供商發送信息請求，以查看可用的E911選項。此外，組織應聯系911通信設備供應商，以檢查E911的當地法規，以防它們在特定領域更加嚴格。

5. 如何緩解VoIP安全威脅？

VoIP容易受到多種威脅，包括分布式拒絕服務（DDoS）攻擊、邪惡孿生攻擊和中間人攻擊。如果IT團隊面臨這些攻擊之一，他們應該制定措施來保護VoIP系統。

在大多數情況下，良好的防火墻可以防止分布式拒絕服務（DDoS）攻擊用大量數據攻擊VoIP系統。為避免使用類似于訪問點的網絡釣魚登錄信息的邪惡孿生攻擊，IT部門應培訓用戶避免登錄公共熱點和其他不受保護的公共無線網絡。

為了減輕呼叫劫持和中間人攻擊，組織應使用VPN和加密來防止SIP流量的攔截。 在某些情況下，最簡單的保護措施就是最好的，例如培訓用戶不要打開來自未知發件人的可疑鏈接和附件。

責任編輯：ct