VoIP技术由原来的一种互联网上的增值应用发展成为一种得到广泛应用的通信技术,较传统的PSTN通信具有明显优势,由于VoIP基于可同时承载语音、数据和其它流量的统一网络架构,可显著减少用户语音服务开销;提供传统语言系统无法比拟的许多新型服务;VoIP的经济性与移动性及灵活性,提高了企业运作效率;VoIP的这些优势使它在企业当中越来越流行。但VoIP在融合了传统语言系统与数据网络二者优势的同时,也同样将这两种系统固有的安全风险全部系于一身。与基于PSTN电话网络的传统语言系统相比,VoIP语音流量大多通过互联网或数据专网进行传输,因而除了会遭遇存在于传统语言系统中的非法搭线侦听等安全风险外,还面临着病毒、DoS拒绝服务攻击等数据网络常见的安全威胁。尤其是在VoIP技术开始进入到商业应用领域的今天,VoIP的安全问题显得更为突出。许多企业往往看到的只是VoIP带来的好处,而在VoIP的部署上对安全性认识不足。这不仅影响到企业的正常工作,有的甚至还给企业带来损失和风险。本文将简要介绍VoIP系统的基本概念、VoIP系统中的两个基本协议H.323协议和SIP协议。分析了VoIP系统中存在的安全隐患;介绍了VoIP系统安全的基本概念、在网络基础架构和网络连通性两方面提出了一些VoIP安全基本对策,还有一些管理手段来提高VoIP的安全性。最后,对企业的VoIP应用,设计了一套简单和实用的安全解决方案:IP电话之间的通信采用SRTP加密;采用TLS来保护IP电话和语音注册器之间的通信。在一般的SIP交换平台上增加了认证服务器,以实现用户代理和SIP服务器的双向认证。