部署统一通信要全方位考虑系统安全性
创始人
2024-07-16 15:51:06
0

在过去的几年来,业界已经对许许多多的企业IT主管询问了他们的统一通信计划,也分析总结出了包括驱动力、挑战因素在内的多种结果和趋势。然而,当大多数IT主管都把心思放在统一通信解决方案的商业模式,交付功能以及集成挑战时,他们却忽视了另外一个部署统一通信系统必须注意,也最容易被忽视的问题:安全性。

通常情况下,我们发现企业在制定统一通信过程中没有考虑安全性,甚至没有专门的安全专家参与其中,或者,直到统一通信战略贯彻的末期才让安全人员参与进来。这是大错特错的,因为统一通信的引入为企业原有的语音通信系统带来了严重的威胁,除了数据网络资源要面临不断的攻击之外,还包括数据本身的丢失和欺诈问题。

有鉴于此,IT主管在部署统一通信系统过程中应该哪些安全因素呢?

首先,SIP中继。SIP中继“创造”了外界对企业电话系统攻击的又一通道,在大多数的VoIP架构下,PSTN充当了企业电话系统与外界的防火道。从逻辑上说,企业VoIP系统与外界越孤立,其面临的安全隐患和受到的攻击就要小得多。但SIP中继的引入改变了这一切,它使得企业的电话系统易于受到来自IP线路的攻击。目前,SBC(会话边界控制器)和SIP防火墙能缓解SIP中继带来的安全隐患。

其次,窃听。承载基于SIP中继的VoIP流量的服务提供商的网络在传输过程中通常是不加密的,这给了那些窃听者机会。并且这样一来,企业内部交流的数据与互联网上的其他数据在受保护程度上是几无区别的,可想而知威胁时多么的严重。另外,在企业内部,那些“有想法”员工也非差容易窃听到需要了解之外的公司机密。

再次,互相连通。由于VoIP与UC统一通信系统与企业内部其它网络之间也通过SIP中继来完成交流,这又给了企业安全开放了一条“绿色通道”。

此外,移动和无线通信也为企业内部网络的安全增加了缺口。

综上,企业IT主管在部署统一通信时,不仅要考虑安全因素(因为它直接影响到系统的性能),而且要十分细致地分解可能的安全隐患通道,对症下药,方能维护好统一通信的正常,健壮运行,让统一通信为企业增益。

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...