VoIP商用成熟，安全卻被忽視
百兆/千兆到桌面普及，VoIP技術（語音壓縮、QoS保障）日趨成熟，已從實驗走向商業應用。企業利用數據網絡承載語音，省去獨立話音系統，獲得移動辦公等傳統交換機不具備功能；分支機構通過IP中繼互聯，省去昂貴長途電路費用。應用前景廣闊。
核心風險：語音封包=數據封包
如同重要應用服務器須置於防火牆內，VoIP話音同樣封裝為Packet，將承受病毒、黑客攻擊、竊聽、篡改、拒絕服務等全部網絡威脅。業界調侃：「這是歷史上首次，計算機病毒能讓你的電話癱瘓。」
主要攻擊面
- 信令協議（SIP/H.323）被劫持/篡改 → 呼叫劫持、計費欺詐。
- 媒體流（RTP）被竊聽/注入噪音/替換內容。
- VoIP設備（IP話機、網關、軟交換）成駭客跳板，進一步滲透內網。
- DoS/DDoS攻擊癱瘓語音服務。
- 內部人員濫用/洩露通話記錄、錄音。
防護對策
- 將VoIP設備/流量納入防火牆/IDS/IPS防護域，實施深度包檢測（DPI）識別異常信令/媒體流。
- 部署專用VoIP防火牆/會話邊界控制器(SBC)，規範信令交互、拓撲隱藏、流量整形。
- 啟用SRTP/TLS加密保護信令與媒體流機密性完整性。
- 實施嚴格準入控制：802.1X、MAC綁定、VLAN隔離語音網段。
- 定期漏洞掃描、滲透測試、安全審計，建立應急預案。
VoIP帶來便利的同時，安全投入必須同步跟進。語音業務安全，刻不容緩。