VoIP在企業通信中的應用范圍越來越廣，已經深入到了企業的各個管理流程，除了費用的節省之外，整合式的通訊能力直接提升了企業運營效率。企業在部署VoIP系統時，除了對服務質量等問題的關注外，對安全問題最為重視。VoIP所面臨的一系列安全隱患，實際上是互聯網絡上存在的若干安全問題的延續。只有很好地解決了網絡的安全問題，同時配合VoIP產品本身的一些安全認證機制，基于VoIP的應用才能夠在企業中持久穩定地發揮作用，并成為解決企業話音通信需求的有效方法。
預先防范更重要
預先防范是解決網絡安全問題的最好辦法，這也適用于VoIP。雖然這是一個老生常談的話題，但是很多企業卻沒有在部署VoIP系統時給予安全問題足夠的重視，尤其是亞太地區更為明顯。有市場研究機構調查表明，目前亞太地區的服務供應商在VoIP安全性方面的支出遠遠落后于美國和歐洲，并且這一差距未來還將會進一步加大，預計2008年亞太區在該方面的支出約為1.7億美元，而亞太以外其他地區的總支出將超過3.7億美元。這充分說明了當前亞太區在VoIP安全意識方面的欠缺。
上海貝爾阿爾卡特業務通信公司高級經理顧均卓認為：“為了保證企業VoIP的安全，用戶在選擇VoIP系統時，應該選用已經內置了安全保護的系統。”她進一步說明VoIP安全威脅主要來自于網絡的病毒和黑客對數據網絡的各種攻擊以及網絡的硬件設備自身出現的問題。一般來說，面向語音通信服務器的網絡攻擊，主要通過遠端維護的方式進入，從網絡攻擊的角度看，主要通過Telnet方式接入。造成的危害有：影響話音質量、語音系統和應用的連接中斷等，最嚴重時會出現因為數據網絡的阻塞和中斷，導致語音網絡出現通信故障。
Juniper網絡公司中國區系統工程師梁小東也認為企業在部署VoIP系統的時候，也應該設定相應的一體化安全防護手段。
企業VoIP實質上只是IP網絡上的一種應用，和電子郵件、Web瀏覽等類似。如今典型的企業IP電話系統其基本要素包括：呼叫控制服務器;VoIP客戶機;VoIP網關。所以理論上說VoIP系統和其他網絡數據應用一樣容易遭到攻擊。面臨的一系列潛在威脅包括：拒絕服務攻擊、病毒、蠕蟲、特洛伊木馬、數據包嗅探、垃圾郵件和網絡釣魚等。
就目前來看，業界很少有關于VoIP系統受到大規模攻擊的報道，不過這并不代表著VoIP系統比其他網絡應用更加安全。實際上，這種情況的發生很大程度上是和VoIP系統本身標準化程度不足，各個廠商之間設備互通性差聯系在一起的。VoIP的非標準化雖然增加了企業的使用成本，但是卻“意外”地加大了黑客入侵的難度。但是這并不意味著企業可以削減在VoIP安全上的投資，這是因為隨著VoIP使用范圍的不斷擴大，VoIP標準化也隨之增強。
梁小東對《中國電子報》記者說：“已經出現了針對目前流行的VoIP通信協議SIP的攻擊方式，可以讓企業的VoIP通話中斷。”
用老辦法解決新問題
VoIP面臨的安全威脅類型和大多數互聯網應用一樣，所以從這個角度來說，人們可以把防護其他應用安全的措施轉移到VoIP系統中來。比如在IP傳輸層使用防火墻，用IPS/IDS解決方案進行更深入的分析，使用應用程序或者協議分析器等。
可喜的是目前流行的防火墻在最新的發布版本中都有VoIP功能。這對VoIP安全程度的提高大有幫助。當然，要保障VoIP的安全，僅僅把原來的安全措施遷移過來還不夠，需要針對VoIP自身的特點進行優化。
普遍意義上說為了企業VoIP系統的安全，可以采取下面幾種手段：保護賬戶安全，在建立和升級賬戶過程中，為用戶提供的資源應當通過具有可靠的認證機制的加密隧道進行;保護網絡安全，最好讓語音適配器能夠與已有的防火墻/路由器保持同步;保護呼叫安全，挑選包含VPN功能的設備;保證服務鏈的安全。
對于如何解決VoIP的安全問題，專業廠商也推出了自己的解決方案。
阿爾卡特朗訊的IP語音通信系統——OmniPCXEnterprise交換機已經內置了安全防護系統。主要采用如下手段：削減Linux標準版操作系統中與IP語音通信無關的部分(非必要部分)，把500M源代碼削減至70M;縮減Linux分布式系統所需的TCP端口;采用可適應的Linux應用程序;加入掃描軟件;對OmniPCXEnterprise通信服務器的訪問采用可信的ssh、sftp、scp機制，用來替代telnet、ftp、rcp等。
Juniper推出的防火墻則利用對通訊協議的分析來識別應用，把行為管理和安全問題聯合進行處理。
目前VoIP還有向統一通信發展的趨勢，多種通信方式的整合也在一定程度上增加了安全風險。廠商應當為未來可能發生的風險早做準備，根據統一通訊整合式通信的特點，針對其不同的應用，開發出有針對性的安全防護機制。
平衡安全與性能
VoIP的安全問題確實值得重視，但是由于VoIP是一種語音通信方式，對業務的實時性要求非常高，企業在加強VoIP系統安全時要注意平衡安全與性能之間的關系。
通常意義上，為了達到和PSTN相媲美的語音通話質量，VoIP單向流量的時延不得超過150毫秒，否則用戶體驗將會異常糟糕。一般來說語音編碼可能占用30毫秒的時間，橫跨長距離在公共IP網絡上傳送的語音呼叫可能占用長達100毫秒、甚至125毫秒的時間。在這種情況下，如果防火墻、加密和入侵防御等安全措施帶來的時延過多的話，必然會大大影響客戶的使用體驗。
已經有很多企業對VoIP的通話質量進行了抱怨，認為其和PSTN無法相比，而且還有回音出現，這大大影響企業部署VoIP系統的積極性。所以很難想象一個影響VoIP使用體驗的安全系統能夠得到客戶的歡迎，這一問題值得致力于VoIP安全的企業去高度重視，找到有效的解決手段。
除了要平衡安全與性能之間的關系之外，值得注意的是安全是一整套體系。網絡安全不是一個點的概念，而是一個面的概念，要采用一個整體的安全防范體系。VoIP系統的安全不能和其他網絡應用互相割裂開來，要對他們進行綜合考慮，并且注意整體的投資收益問題。
