全面的安全戰(zhàn)略對于任何 UC 部署都必不可少，尤其是在向移動、消費(fèi)類設(shè)備和社交軟件發(fā)展的趨勢下。與此同時，UC 解決方案的價值隨著參與和信息共享范圍的擴(kuò)大而增加，安全政策過于嚴(yán)格會限制用戶的采用。我們需要的是控制和訪問之間的靈活平衡，既保護(hù)企業(yè)資源，又鼓勵開放式交流。考慮的事項包括：

　　普遍性控制：沒有比從網(wǎng)絡(luò)內(nèi)部加強(qiáng)安全更好的點了。從網(wǎng)絡(luò)內(nèi)部可以更輕松地管理會話加密、入侵防御和垃圾郵件攔截等基本功能，還能夠在高度精確的政策控制下實時跟蹤、識別任何資源或服務(wù)以及授予或拒絕對這些資源或服務(wù)的訪問權(quán)限。思科統(tǒng)一通信解決方案采用已經(jīng)過要求最嚴(yán)格的企業(yè)環(huán)境考驗的全面“深度防御”安全框架。

　　普遍性訪問：控制的另一方面是需要向用戶提供對統(tǒng)一通信解決方案的廣泛合法訪問權(quán)限，而又不實施繁瑣的程序。Cisco AnyConnect安全移動客戶端是適用于從蘋果的 iPhone 等智能手機(jī)訪問 UC 服務(wù)的常用解決方案。它以輕量的可定制下載和極低的管理開銷提供安全連接，包括始終在線的智能 VPN、內(nèi)置網(wǎng)絡(luò)安全、惡意軟件防御、合規(guī)性驗證、有線和無線網(wǎng)絡(luò)之間的平穩(wěn)過渡等。

　　生存能力：您的 UC 安全考慮事項還應(yīng)包括能否抵御蠕蟲或病毒的攻擊，避免服務(wù)器出現(xiàn)暫時癱瘓。思科的端到端方法涵蓋了網(wǎng)絡(luò)和整個電話系統(tǒng)，即使在最壞的拒絕服務(wù) （DoS） 情況下，也能保證撥號，因此，即使總部和 WAN 鏈路受到影響，思科網(wǎng)絡(luò)和統(tǒng)一通信功能很可能仍然在線。

　　建議：采用多層安全方式，既能從新的移動設(shè)備進(jìn)行靈活訪問，又能消除威脅，并保持運(yùn)行時間。