7、定期更新補丁
VoIP網絡的安全性,既依賴于底層的操作系統又依賴于運行其上的應用軟件。保持操作系統及VoIP應用軟件補丁及時更新對于防御惡意程序或傳染性程序代碼是非常重要的。
8、將內部網絡與Internet分開
將電話管理系統與網絡系統置于國際互聯網絡直接訪問之外是一個不錯的選擇,將語音服務與其它服務器置于相分離的域中,并限制對其訪問。
9、將軟終端電話(softphone)的使用減至最少
VoIP軟終端電話易于遭受電腦黑客攻擊,即使它位于公司防火墻之后,因為這種東西是與普通的PC、VoIP軟件及一對耳機一起使用的。而且,軟終端電話并沒有將語音和數據分開,因此,易于受到病毒和蠕蟲的攻擊。
10、定期進行安全審查
對于超級用戶和一般用戶的活動進行檢查可以發現一些問題。一些”釣魚”企圖可以被阻止,垃圾信息可以被過濾,入侵者也可以被阻斷。
11、對于實際安全性進行評估
要確信只有經過鑒別的設備和用戶,才可以訪問那些經過限制的以太網端口。管理員常常被欺騙,接授那些沒有經過允許的軟終端電話的請求,因為黑客們能夠通過插入RJ44端口輕易地模仿IP地址和MAC地址。
12、使用提供數字安全證書的商家
如果IP電話商能夠提供證明書來對設備進行認證,用戶基本上可以確信其通信是安全的,并且不會廣播到其它設備。
13、確保網關的安全
要配置網關,使那些只有經過允許的用戶才可以打出或接收VoIP電話,列示那些經過鑒別和核準的用戶,這可以確保其它人不能占線打免費電話。通過SPI防火墻、應用層網關、網絡地址轉換工具、SIP對VoIP軟客戶端的支持等的組合,來保護網關和位于其后的局域網。