要建立一个安全的VoIP网络，首要的步骤就是将其从你的数据网络中独立出来。虽然将所有网络集成到一起，可能在管理的简易性及协同工作方面更加理想，但并不安全。最好的选择是使用VLAN交换机将数据网络和语音网络从逻辑上分离开来，这意味着对数据网络进行的攻击将不会影响到你的VoIP系统。对一个IP网络来说，边界保护通常意味着使用防火墙，但是一个老旧的防火墙是不适合VoIP网络的。你需要一个特别设计的防火墙，它得能识别和分析VoIP协议，能对VoIP的数据包进行深度检查，并能分析VoIP的有效载荷以便发现

要保护你的VoIP网络，最好的方法也是采取一种多层次安全机制，在潜在入侵者的攻击路线上尽可能多地制造各种障碍。要建立一个安全的VoIP网络，首要的步骤就是将其从你的数据网络中独立出来。虽然将所有网络集成到一起，可能在管理的简易性及协同工作方面更加理想，但并不安全。最好的选择是使用VLAN交换机将数据网络和语音网络从逻辑上分离开来——这意味着对数据网络进行的攻击将不会影响到你的VoIP系统。

在所有安全措施当中，多层次方法的效果最好。要保护你的VoIP网络，最好的方法也是采取一种多层次安全机制，在潜在入侵者的攻击路线上尽可能多地制造各种障碍。基于IP网络及其协议的公共性质，使得VoIP天生就具备相对于传统电话网而言更易受到攻击的特质。本文介绍了通过采取一个仔细规划的、多层次的VoIP网络防护措施，企业就可以让VoIP网络的安全程度赶上甚至是超过传统的电话系统。

现在流行的IP网络模型将网络通信进程分成了不同层面——这样让人更易于理解，部署和调试。不管是国际标准组织制定的7层模型，或是美国国防部开发的4层模型，都能让人更好地理解每一层面上运作的协议，对所有IP加密来说也都是必要的。要保护你的VoIP网络，最好的方法也是采取一种多层次安全机制，在潜在入侵者的攻击路线上尽可能多地制造各种障碍。本文从分离语音和数据网络、配备VoIP专用防火墙、保护好VoIP网关、锁闭网络物理层、用IPSec加密网络层等方面介绍了对VOIP的保护。