【IT168资讯】信息化建设速度的加快，使VoIP解决方案在企业中得到广泛应用，随之也带来了VoIP安全问题困扰了企业IT人员。只有正确理解VoIP中SIP注册这一过程，才能做出相应的安全举措。本文将讨论企业在VoIP部署中面临的挑战以及网经科技提出的解决方案。

　　在用户可以使用VoIP服务之前，他们将需要进行注册及身份验证，以确认他们的身份能够使用该服务。这个过程看似很简单，但是也需要理解一些问题，并且还需要克服一些困难。如果认证过程过于简单，很容易被黑客利用SIPVicious等工具破解，给企业带来巨大损失,有效的安全验证机制能够防范黑客的恶意攻击，网经科技OfficeTen IPPBX就解决以上问题提供了应对措施：

　　方式一 强制用户使用复杂密码进行注册，很多VoIP攻击都是从简单密码入手

　　密码规则：长度8-12位英文字符，必须同时包含大小写字母和数字。

　　方式二 SIP账号注册锁定机制，限定SIP账号尝试注册次数

　　SIP账号A分钟内注册失败B次，该账号会被锁定C分钟(A,B,C 的值均可配置)

▲

　　方式三 SIP注册IP地址锁定机制，锁定攻击者IP地址

　　A分钟内进行SIP注册失败的IP地址被锁定B次，该IP地址就会被添加到设备黑名单中，需进入防火墙黑名单配置才能对IP地址解锁。

▲

　　方式四 系统呼叫总时长限制机制，系统整体通话时间监控

　　设置国内长途及国际长途的通话总时长预警值及中断值，如果系统总通话时间达到设定的预警值，系统会发出提示;如果系统总通话时间达到设定的中断值，系统将不能再往外送出呼叫。

　　基于IP网络及其协议的公共性质，使得VoIP天生就具备相对于传统电话网而言更易受到攻击的特质。不过，通过采取一个仔细规划的、多层次的VoIP网络防护措施，企业就可以让VoIP网络的安全程度赶上甚至是超过传统的电话系统。网经科技荣誉产品OfficeTen IPPBX是企业构建VoIP安全网络的优质选择，其必将成为企业语音网络的安全保护伞。

　　关键字：VoIP，VoIP安全，SIP注册，OfficeTen IPBX,网经科技

　　关于网经：

　　网经科技(苏州)有限公司成立于2006年，是全球领先的政企网络解决方案供应商,秉承“构建智能网络，缔造沟通价值”的企业理念，致力于向政企客户提供超高性价比的统一通信产品及解决方案，为客户创造长期的价值和潜在的增长。

　　作为融合通信领域的民族企业领航者之一，网经科技顺应国家信息化建设的大潮，致力于走从参与者到挑战者到领导者的企业发展道路，并将视野瞄准国际前沿，全 力推动自主知识产权融合通信产品的研发、生产和服务。网经科技坚定打造最具性价比的ICT产品与解决方案的产业使命，深耕蓬勃发展的中国运营商领域，细作 需求万变的政企应用市场，在行业应用推进与产品技术探索方面取得了可喜的成绩，斩获通信与数据业务领域的诸多殊荣!

　　更多精彩，请关注网经科技(苏州)有限公司

　　官方网站：http://www.itibia.com.cn/index.php

　　官方微博：http://weibo.com/itibiatechnologies