“私话公用”隐藏巨大安全隐患_pbx_voip_企业通信

“私话公用”隐藏巨大安全隐患

2006/09/04

　　随着移动电话的广泛普及，目前许多企业员工、尤其是市场营销、客户服务等外出频繁的员工大多习惯于使用移动电话进行业务联系，个人移动电话已逐渐成为其事实上的办公电话。

　　与完全依赖于办公电话的传统企业通讯模式相比，这种"私话公用"的模式虽可以实现更加灵活方便的业务联系，但在企业管理者看来，"私话公用"却隐含着巨大的安全与业务风险。这首先是由于传统企业通讯网络管理系统并未涵盖移动电话，因此"私话公用"客观上在企业内部形成了一个个完全游离于企业IT部门管理与控制之外的"移动电话孤岛"。其次，由于移动语音通讯存在随时被侦听的可能，加之使用场所多变，因此很容易导致企业敏感信息的外泄。另外，部分员工、特别是使用智能电话的员工还喜欢将客户信息、业务报表等重要数据信息存储于移动电话中，进一步加大了移动电话的安全风险，一旦移动电话失窃、甚至落于竞争对手之手，其后果不言而喻。更危险的是，大部分"私话公用"的员工提供给客户的电话号码也主要为其个人移动电话。就客观方面看，提供给客户个人移动电话可以实现最准确、最快捷的联系。但这种做法的后果是，许多客户也仅仅了解这些员工的个人移动电话号码，而企业的商业电话号码却反而不为其所知。在这种情况下，一旦这部分员工离开公司另谋他就，甚至跳槽至竞争对手的企业后，这些员工负责的客户群体也将随之流失，这显然是企业管理层不愿看到的。

　　PBX：融公话、私话于一体。

　　实际上，不少企业管理层已对"私话公用"的这类潜在风险有所警觉，并开始逐渐尝试将"公用"的个人移动电话纳入企业通讯网络管理框架之下。他们意识到，与其强行要求员工改变他们已习以为常的现行"私话公用"的模式，不如设法使企业语音通讯系统能够涵盖移动电话呼叫管理、电话号码管理与呼叫资费管理等相关方面。

　　由于分别管理固定电话与移动电话两种不同的通讯网络成本过于高昂，因此，许多企业大都倾向于设法将移动电话管理统一纳入企业PBX系统管理框架下的策略，借以降低分别管理两种独立的电话网络所带来的成本负担。

　　市场调研机构IDC公司企业网络调研部门主管Abner Germanow指出，"这种状况反映了在商业通讯领域，实现移动电话与固定电话网络管理的融合将是一个非常紧迫的现实问题。"有业内人士也认为，实现这种融合不仅有助于消除"私话公用"形成的"移动电话孤岛"，而且有助于减少企业所需的办公电话数量，降低企业总体语音通讯开销。

　　目前，已有部分产品供应商推出了一些可行的解决方案。这其中，部分解决方案能够借助可集成IP PBX系统功能的无线数据服务，实现VoIP语音呼叫在移动电话网络内的传输，从而可以使企业的对外联系全部基于统一的商业电话号码，而员工的呼叫则可以通过统一的商业电话号码直接转接至其个人移动电话。另有部分解决方案则依赖传统的DTMF(dual-tone multifrequency)双音多频技术实现语音呼叫的内部转接，或采用随我行(find me/follow me)技术等。

　　VoIP：着眼点不再是语音开销。

　　在如何解决"私话公用"的通讯安全问题上，当前正炙手可热的VoIP技术再度进入了许多产品供应商的视野。他们发现，VoIP技术不仅可以有效降低语音通讯开销，而且也是解决移动语音通讯安全问题的一剂灵丹妙药。

　　One Day Mobile公司就基于这一设想推出了旨在解决移动语音通讯安全的Babylon nG移动电话语音加密软件。该软件是一个面向基于Windows Mobile或Symbian操作系统平台的智能移动电话或具备语音通讯功能的PDA产品的SIP客户端，采用了目前最强大的加密算法之一的256位AES加密算法，能够在很大程度上保障移动电话的语音通讯安全。

　　除One Day Mobile外，Allied Telesis公司也于今年初推出了一款类似的、面向移动电话的安全VoIP解决方案。Allied Telesis公司认为，仅仅对语音加密是不够的，为确保移动语音通讯的安全，应对整个数据通讯进行加密。为此，这家产品供应商推出了一款旨在实现语音通讯安全的、用于移动设备的VPN产品，该产品可支持包括128位加密的基于SIP的语音通讯，在一定程度上解决了当前移动语音通讯面临的安全问题。

IT168