VoIP安全爭議：威脅是否被誇大？

針對VoIP竊聽威脅的質疑聲音分三類：僅在加密關閉時發生、安全性易理解、本質同其他IP應用。但現實並非如此。VoIP運行於IP網絡，承繼所有網絡層威脅，同時面臨協議、應用、內容三類特有威脅。

協議複雜性衍生特有攻擊

VoIP協議為提供實時通訊、兼容傳統電話特性而複雜。除語音外還承載視頻會議、在線狀態、即時消息等。特有威脅：大量泛洪攻擊、通話終止（切斷）、通話劫持（接管）、通話滲透（隱藏/替換流）。多數無直接對應Web/Email攻擊類比。

內容安全威脅：竊聽、劫持、滲透

影響通話內容：未授權監控/竊聽（如SIPtap演示）、劫持、滲透。雖類似垃圾郵件/惡意網頁，但技術手段截然不同。威脅真實可演示：泛洪、終止、劫持、VoIP特有DoS攻擊均已驗證。

標準防護不足，需專家級威脅防禦系統

防火牆、良好設計、操作策略是基礎，但無法解決所有VoIP特有威脅。如同Email需反垃圾郵件、Web需內容控制，VoIP更複雜，必須部署專家級威脅防禦系統。滲透測試工具缺乏發現VoIP應用/協議/內容威脅能力，需專家級測試分析技術。

加密普及率低，喚醒認知是關鍵

2007年北京SIPit論壇數據：僅25%測試系統支持SRTP（VoIP加密標準）。關鍵不在能否關閉加密演示威脅，而在喚醒廠商集成加密功能。VoIP安全威脅真實存在，管理員必須先認知威脅才能有效防護。