在過(guò)去的幾年來(lái)，業(yè)界已經(jīng)對(duì)許許多多的企業(yè)IT主管詢(xún)問(wèn)了他們的統(tǒng)一通信計(jì)劃，也分析總結(jié)出了包括驅(qū)動(dòng)力、挑戰(zhàn)因素在內(nèi)的多種結(jié)果和趨勢(shì)。然而，當(dāng)大多數(shù)IT主管都把心思放在統(tǒng)一通信解決方案的商業(yè)模式，交付功能以及集成挑戰(zhàn)時(shí)，他們卻忽視了另外一個(gè)部署統(tǒng)一通信系統(tǒng)必須注意，也最容易被忽視的問(wèn)題：安全性。

通常情況下，我們發(fā)現(xiàn)企業(yè)在制定統(tǒng)一通信過(guò)程中沒(méi)有考慮安全性，甚至沒(méi)有專(zhuān)門(mén)的安全專(zhuān)家參與其中，或者，直到統(tǒng)一通信戰(zhàn)略貫徹的末期才讓安全人員參與進(jìn)來(lái)。這是大錯(cuò)特錯(cuò)的，因?yàn)榻y(tǒng)一通信的引入為企業(yè)原有的語(yǔ)音通信系統(tǒng)帶來(lái)了嚴(yán)重的威脅，除了數(shù)據(jù)網(wǎng)絡(luò)資源要面臨不斷的攻擊之外，還包括數(shù)據(jù)本身的丟失和欺詐問(wèn)題。

有鑒于此，IT主管在部署統(tǒng)一通信系統(tǒng)過(guò)程中應(yīng)該哪些安全因素呢？

首先，SIP中繼。SIP中繼“創(chuàng)造”了外界對(duì)企業(yè)電話系統(tǒng)攻擊的又一通道，在大多數(shù)的VoIP架構(gòu)下，PSTN充當(dāng)了企業(yè)電話系統(tǒng)與外界的防火道。從邏輯上說(shuō)，企業(yè)VoIP系統(tǒng)與外界越孤立，其面臨的安全隱患和受到的攻擊就要小得多。但SIP中繼的引入改變了這一切，它使得企業(yè)的電話系統(tǒng)易于受到來(lái)自IP線路的攻擊。目前，SBC（會(huì)話邊界控制器）和SIP防火墻能緩解SIP中繼帶來(lái)的安全隱患。

其次，竊聽(tīng)。承載基于SIP中繼的VoIP流量的服務(wù)提供商的網(wǎng)絡(luò)在傳輸過(guò)程中通常是不加密的，這給了那些竊聽(tīng)者機(jī)會(huì)。并且這樣一來(lái)，企業(yè)內(nèi)部交流的數(shù)據(jù)與互聯(lián)網(wǎng)上的其他數(shù)據(jù)在受保護(hù)程度上是幾無(wú)區(qū)別的，可想而知威脅時(shí)多么的嚴(yán)重。另外，在企業(yè)內(nèi)部，那些“有想法”員工也非差容易竊聽(tīng)到需要了解之外的公司機(jī)密。

再次，互相連通。由于VoIP與UC統(tǒng)一通信系統(tǒng)與企業(yè)內(nèi)部其它網(wǎng)絡(luò)之間也通過(guò)SIP中繼來(lái)完成交流，這又給了企業(yè)安全開(kāi)放了一條“綠色通道”。

此外，移動(dòng)和無(wú)線通信也為企業(yè)內(nèi)部網(wǎng)絡(luò)的安全增加了缺口。

綜上，企業(yè)IT主管在部署統(tǒng)一通信時(shí)，不僅要考慮安全因素（因?yàn)樗苯佑绊懙较到y(tǒng)的性能），而且要十分細(xì)致地分解可能的安全隱患通道，對(duì)癥下藥，方能維護(hù)好統(tǒng)一通信的正常，健壯運(yùn)行，讓統(tǒng)一通信為企業(yè)增益。