VoIP攻擊者們還會借助虛假語音郵件信息橫行于網絡。他們通過一臺互聯網電話發出的垃圾郵件(按VoIP的說法叫做“垃圾語音”)可一股腦兒流向每位用戶,從而造成整個網絡癱瘓,這與拒絕服務攻擊在數據網絡所用方法極其相似。不僅如此,攻擊者會制造虛假語音郵件消息,并且偽裝來源,或者在語音信息中插入意義被暗地里篡改過的錯誤語句。
不過所幸的是,迄今為止,魔高一尺,道高一丈,IT管理員們仍然比攻擊者領先一步。富蘭克林·W·奧林學院(Franklin W. Olin)的語音與數據網絡通信藏在數層防火墻、帶寬管理器和防毒網絡后面,因此,CIO喬安妮·科蘇特(Joanne Kossuth)對她的500部IP電話受到的全新威脅毫不擔心。“如果你升級你的固件,實施最新的軟件補丁程序并且測試聯網設備的抵御能力,那么 VoIP應用將會提供非常好的服務。”她說。
另一項關鍵的安全措施是管理好用戶端,限制用戶對其IP電話軟件的操作非常重要。如今的IP電話都有和手機上差不多的可下載鈴音,所以“你必須注意你讓用戶所下載的內容并且保證你的病毒庫時刻保持更新”, 科蘇特這樣認為。
有一件事是確信無疑的:VoIP正帶來新的威脅,因此商業科技領導者必須換一種思路,重新思考企業的安全策略。
不止是節省成本
在《InformationWeek》的調查中,公司實施VoIP最常見原因在于降低通話費用,66%的受訪者將節省成本作為部署VoIP的原因。節省通話成本確實是VoIP最為人稱道的價值。但是,和以前相比,今天的VoIP系統已經不可同日而語了。過去僅僅被企業用來作為簡單通話的VoIP系統已經具備了一臺計算機的能力。這種能力使它能把多種通信形式整合在一起。對用戶來說,這意味著更好的通信和協同。
在部署VoIP的幾個首要因素中,“提供一站式通信平臺”被眾多受訪者所看重,有41%的人提到了這一點。57%的受訪者表示,他們會對實行統一的語音、數據共享、電子郵件或會議很感興趣。同時VoIP會幫助企業引入大量的新應用。
當維珍北美公司在八月實施VoIP時,系統已經具備了統一通信的功能,可以把語音郵件和電子郵件系統整合在一起。但是當福特把VoIP推薦給維珍首席執行官(CEO)西蒙·賴特(Simon Wright)時,他強調的是節約費用,沒有提到統一通信的功能。一天,賴特看到語音郵件從他的電子郵件收件箱中彈出來時很驚奇,他立即詢問公司是否要為此額外付費,答案自然是不用。他在兩個星期內完全被這種能從同一地方查看所有消息的功能所吸引。因此當賴特某天在走廊上叫住福特時,他是要告訴福特安裝 VoIP系統可能是加入公司以來做的最棒的一件事。維珍現在正在考慮將VoIP和其他通信平臺融合,以此來提高員工之間的協同。
福特的經驗非常具有普遍性,公司高管們都雖然不愿為協同功能買單,但是他們最終都喜歡上了它。有了它,他們甚至可以在路上瀏覽語音消息,然后挑出他們需要跟進的部分,不必為等待一名重要客戶的一條消息而被迫收聽大量的消息。
目前,美國食品與藥物管理署正忙于將其大多數人員集中合并到馬里蘭州園區,這家機構在采用統一通信上邁出了一大步。管理署一頭扎進這個項目,希望能夠在1.8萬名員工和15棟建筑之間實現更好的協同,這種協同全部要仰仗IP視頻會議才能發揮作用。
一些科學家和研究人員已可在他們的臺式電腦上使用思科的統一通信應用程序IP Communicator,從而使那些在整個園區,甚至全國的大廈內從事工程項目的人員在集成語音、視頻和數據的基礎上協同工作。也就是說,一名科學家可以向同事演示并解釋分析藥物的實驗室程序或者通過文本或數據發送程序結果,而這些操作均可通過同一接口同時完成。“這超越了‘電話僅僅是一部電話’的概念。”代理CIO格倫·羅杰斯(Glenn Rodgers) 說。
然而一旦安裝之后,公司將會發現VoIP的更多創新用途。比如上線通知工具,有了這種工具,人們可以知道某人是否有空以及是否愿意溝通。
在Morgan & Finnegan法律事務所,過去通過電話咨詢的業務、賬單都是通過手寫報告的方式形成的,如今,這一流程自動化了,并且計費十分精確。一打電話,律師就會在VoIP電話里輸入“客戶事項”代碼,然后電話開始計費。
美國小型豪華旅店管理商MTM Luxury Lodging公司(MTM Management, LLC)在西雅圖的高檔Hotel 1000中,為80間客房提供三部IP電話間,在酒店最頂層的豪華間內提供47部IP電話。“它們均可編程,而這正是應用的關鍵所在。”執行副總裁吉姆· 希姆金斯(Jim Simkins)說。“它們顯示當天的午餐特價信息。我們可把它們看作是一個虛擬的門房。”那么,怎么編程呢?Hotel 1000的客人打電話要找他的車時,他只要按下房間內VoIP電話上的一個按鈕即可,客人通過該按鈕可打電話至服務臺并且了解他的車位于何處。
盡管好處很多,但是由于VoIP的這些功能對投資回報率并沒有實質性幫助,所以IT 行家們一直都沒有憑借這些功能來推銷VoIP。對用戶來說,在VoIP部署開始的時候,企業需要評估項目的安裝成本以及轉向功能升級后新系統的成本。多數供應商仍未提供與電話系統的其他部分直接集成的完全解決方案,真正意義上的統一通信尚未完全實現,因此,企業要基于它們進行部署依然風險重重。
但風險與機遇共存,企業將最終從VoIP應用中獲得價值。