基于IP网络及其协议的公共性质，使得VoIP天生就具备相对于传统电话网而言更易受到攻击的特质。 　　网络层加密 　　你可以使用IPSec加密来保护网络中的VoIP数据；如果攻击者穿越了你的物理层防护措施，并截获了VoIP数据包，他们也无法破译其中的内容。IPSec使用认证头以及压缩安全有效载荷来为IP传输提供认证性、完整性以及机密性。 　　VoIP上的IPSec使用隧道模式，对两头终端的身份进行保护。 　　会话层锁定 　　你还可以使用TLS来保护VoIP会话，TLS使用的是数字签名和公

通过采取一个仔细规划的、多层次的VoIP网络防护措施，企业就可以让VoIP网络的安全程度赶上甚至是超过传统的电话系统。 ……