五大措施合理保护IP语音通信安全

以前人们普遍喜欢利用电话来进行通信。但是，这个格局正在被慢慢的打破。现在无论是个人，还是企业，越来越喜欢采用IP电话，如通过Skype或者MSN进行语音通信。但是，有一个问题一直都被人们所忽视，就是网络语音通信的安全问题。其实，正如电话一样，网络IP电话也很容易被人窃听。而且，这也一直是不法分子窥探的目标之一。

所以，企业若想通过IP电话来降低自己的管理成本，那么为了交易的安全起见，在语音通信安全方面，还需要花费一点功夫。笔者企业已经有过半数的员工，采用Skype或者MSN进行语音通信。特别是销售部门，跟外国的客户进行沟通的时候，基本上都是采用Skype电话。为此，给企业节省了不少的电话费。不过，笔者在安全方面，也付出了不少的心血。

笔者在IP语音通信的安全方面，主要采取了如下的措施。大家若觉得不错，或许可以参考参考。

一、利用Vlan技术将语音数据与普通数据分开

若网络上的非法之徒，想窃听网络电话的话，除了现场录音之外，就是通过一些非法软件来实现的，如直接抓取网路传输层的语音数据等等。

所以，为了保障语音数据的安全，最好的方式之一就是把语音数据跟普通数据独立开来。为此，我们可以采用虚拟局域网技术，把语音流量与数据流量从逻辑上进行了区分。由于通过虚拟局域网技术，实现了这两种数据流量的分离，则非法攻击企业网络的黑客就无法看到语音流量。

笔者现在企业中就采用了这种技术。由于语音通信往往采用了特殊的协议或者端口，就可以根据协议或者端口实现虚拟局域网的划分。如此的话，语音流量与数据流量就在不同的局域网中传输，双方之间不能够相互干扰。黑客更加不能通过数据流量的局域网（如利用一些黑客工具）来抓取语音流量的局域网中的数据。所以，利用虚拟局域网（Vlan）技术可以比较完美的保护语音电话的安全性。