多层次安全机制保护你的VoIP网络安全

要建立一个安全的VoIP网络，首要的步骤就是将其从你的数据网络中独立出来。虽然将所有网络集成到一起，可能在管理的简易性及协同工作方面更加理想，但并不安全。最好的选择是使用VLAN交换机将数据网络和语音网络从逻辑上分离开来，这意味着对数据网络进行的攻击将不会影响到你的VoIP系统。对一个IP网络来说，边界保护通常意味着使用防火墙，但是一个老旧的防火墙是不适合VoIP网络的。你需要一个特别设计的防火墙，它得能识别和分析VoIP协议，能对VoIP的数据包进行深度检查，并能分析VoIP的有效载荷以便发现任何与攻击有关的蛛丝马迹。