采用統(tǒng)一通信策略的方法一直在不斷發(fā)展。人們可以了解行業(yè)專家在回答2019年加州大學重要的統(tǒng)一通信(UC)策略問題時提出的建議。
隨著技術不斷發(fā)展，組織采用統(tǒng)一通信策略的方式也在不斷變化。組織需要制定一種策略來解決有關統(tǒng)一通信(UC)安全性、會話發(fā)起協(xié)議(SIP)中繼和VoIP合規(guī)性的問題。
在2019年，行業(yè)專家解決了許多這樣的問題，以深入了解組織如何采用統(tǒng)一通信(UC)策略。以下是行業(yè)專家對于五個突出問題的解答。
1.統(tǒng)一通信安全面臨哪些挑戰(zhàn)?
統(tǒng)一通信(UC)有許多活動部分，每個部分都有其自己的安全需求。語音、視頻和消息傳遞等工具面臨不同的威脅，這意味著IT團隊需要以各種方式來處理統(tǒng)一通信(UC)安全性。
IT團隊應該牢記的主要挑戰(zhàn)是內容安全性、拒絕服務(DoS)攻擊、防止服務劫持的保護。保護統(tǒng)一通信(UC)的一種基本安全策略是使用加密和使用情況監(jiān)視。加密數據可以防止黑客竊取信息，而例如監(jiān)視IP語音(VoIP)流量可以抵御代價高昂的拒絕服務(DoS)攻擊。
大多數統(tǒng)一通信(UC)供應商將在其產品中內置安全功能，例如防火墻。組織的IT團隊應探索統(tǒng)一通信(UC)的所有可用安全選項。
2.云計算SIP中繼和傳統(tǒng)SIP中繼有何區(qū)別?
基于云計算的會話發(fā)起協(xié)議(SIP)中繼與傳統(tǒng)會話發(fā)起協(xié)議(SIP)之間的區(qū)別在于它們的維護和管理。傳統(tǒng)的SIP中繼通常由最終用戶組織管理，而云計算SIP中繼通常由提供商管理和監(jiān)視。
使用傳統(tǒng)的SIP中繼，組織需要計算帶寬需求，并考慮網絡配置以確保呼叫質量。此外，具有遠程工作人員的組織需要提供VPN，以使他們能夠訪問SIP中繼。
云計算SIP中斷提供了更大的靈活性。與傳統(tǒng)的方式不同，最終用戶位于何處可以訪問云計算SIP中繼并不重要，并且不需要VPN訪問。
3.如何支持統(tǒng)一通信(UC)網絡安全性?
在支持統(tǒng)一通信(UC)網絡安全性時，第一步是知道哪些安全功能可用。了解可用的保護對于防止黑客觸發(fā)的服務中斷至關重要。
統(tǒng)一通信(UC)網絡的外圍安全性應包括諸如保護統(tǒng)一通信(UC)服務器和會話邊界控制器的防火墻之類的保護。IT團隊還應該考慮管理員保護，例如強密碼和多因素身份驗證，以保護對統(tǒng)一通信(UC)網絡管理控件的訪問。
統(tǒng)一通信(UC)應用程序漏洞可能需要其他IT技術支持。大多數供應商將提供軟件更新來解決已知問題。但是這些修復程序可能不會自動更新。IT團隊需要持續(xù)監(jiān)控和更新應用程序，以確保及時解決漏洞。
IT部門還應例行審查組織的安全策略，以確保涵蓋所有必要元素。
4. VoIP必須滿足哪些E911位置跟蹤的要求?
隨著虛擬電話和移動設備在組織中變得越來越普遍，對緊急呼叫服務的要求也發(fā)生了變化。這些更改可確保緊急服務從VoIP呼叫或移動設備獲得正確的位置。增強型911(E911)是一組專門針對移動設備位置跟蹤的要求。
美國聯(lián)邦通信委員會(FCC)要求虛擬電話之類的設備具有自動的位置信息數據集，以提供呼叫者的確切位置。另外，為了滿足美國聯(lián)邦通信委員會(FCC)標準，VoIP服務提供商需要使用公共交換電話網絡。
組織應向VoIP提供商發(fā)送信息請求，以查看可用的E911選項。此外，組織應聯(lián)系911通信設備供應商，以檢查E911的當地法規(guī)，以防它們在特定領域更加嚴格。
5.如何緩解VoIP安全威脅?
VoIP容易受到多種威脅，包括分布式拒絕服務(DDoS)攻擊、邪惡孿生攻擊和中間人攻擊。如果IT團隊面臨這些攻擊之一，他們應該制定措施來保護VoIP系統(tǒng)。
在大多數情況下，良好的防火墻可以防止分布式拒絕服務(DDoS)攻擊用大量數據攻擊VoIP系統(tǒng)。為避免使用類似于訪問點的網絡釣魚登錄信息的邪惡孿生攻擊，IT部門應培訓用戶避免登錄公共熱點和其他不受保護的公共無線網絡。
為了減輕呼叫劫持和中間人攻擊，組織應使用VPN和加密來防止SIP流量的攔截。 在某些情況下，簡單的保護措施就是好的，例如培訓用戶不要打開來自未知發(fā)件人的可疑鏈接和附件。
