分层完整保护网络电话安全体系

VoIP的三种主要安全威胁是:认证失效、完整性失效和隐私保护失效。在实施VoIP时，要在每一个网络层上考虑这三种威胁。先从物理层开始。要保证所构建的LAN具有完整性。再说IP层。像DHCP和DNS之类的服务对于VoIP网络来说是至关重要的。是否已经考虑到了它们的可靠性和安全性？要是用户需要通过互联网接入VoIP，则还需要***隧道。IPSec以及SSL ***厂商正在增强对VoIP安全的支持。会话层负责所有的认证。因此接入VoIP网络的每一部电话最好都要注册。