统一通信安全面临的挑战是什么?

统一通信安全性可以脱节,因为不同的应用程序可以对不同的攻击开放。强大的UC安全路线图应该涉及三个方面。

统一通信安全面临的最大挑战始于一个词:统一。UC(如SparkleComm)系统将开始生活的功能(例如语音和视频)组合在一起,并将它们作为单个统一应用程序的功能呈现给用户。但是,每个功能都有独特的安全需求,并提供单独的攻击接口。为UC提供统一安全性具有挑战性,因为每个组件应用程序的要求差别很大。

有效统一通信安全的三个目标

组织必须认识到安全性是多方面的。他们可能在某些方面更重视安全,但任何企业都应考虑安全的三个共同方面。

1.内容安全。通过使用加密选项甚至VPN来防止内容被盗,以便在任何人拦截您的流量时使您的内容不可见或无法解密。

2.保护您的环境免受攻击。凭证不仅仅是UC安全问题,一种可能的安全威胁就是拒绝服务(DoS)。多年来,DoS攻击变得更加复杂,可以针对与UC服务相关的特定IP端口。

3.防止服务劫持。多年前,黑客会使用后门进入公司电话系统,并出售代码以允许被黑客入侵的公司免费通话。如今大多数UC系统都有一个基于使用情况的组件,可以像旧电话系统一样滥用。如果黑客可以破解代码并开始销售对您系统的IP语音中继的访问权限,那么您的UC成本可能会急剧上升。

多功能与专用统一通信安全性

UC(如SparkleComm)之前的几天,接入路由器被讨论为早期的多功能安全产品。许多供应商开始构建防火墙,VPN和其他安全产品,作为其集成服务路由器的一部分。从本质上讲,UC供应商开始与独立的安全供应商竞争。问题在于是否需要集成的多功能设备或专用安全设备(如独立防火墙)来提供企业级安全性。

根据您的UC(如SparkleComm)系统对您的业务的重要程度,您可能想提出类似的问题。不要忘记考虑位于系统周边的外部安全设备,并在UC环境前提供额外的安全保护。

企业如何与远程工作者进行有效沟通(二)

除了每周更新消息(见上文)之外,还要将其细分,让每个人都有机会讨论任何问题并让每个人都参与进来。

如果您需要其他单独的会议,您也可以打开SparkleComm统一通信即刻安排。

愿景和价值观

你应该有一个清晰的愿景和价值观。贵公司代表什么?

一开始,我们的使命是:“我们希望成为一家优秀的公司,无论他们在世界的哪个地方,都会聘请最优秀的人才。”这可能听起来不错,但这不是一个真正的愿景。它不能体现我们的价值观和文化,我们不知道是否有人愿意加入,也许他们喜欢在家工作,或者他们喜欢为我们工作。

另一方面,一旦你有一个具有特定价值观的真实愿景,你就会领先于同行业的其它公司。现在,当人们登录我们的页面时,我们会分享我们的公司价值观,例如:

•我们希望建立商业通信的未来。

•多样性使我们变得强大。

•尽力而为或根本不做。

这就是我们自己,一个公司的文化将体现它有怎样的价值观,而与员工分享这一点将会使公司变得更加强大。

当然,建立一个成功的具有远程工作文化的公司是一项挑战,但这并非不可能。在不久的将来,使用SparkleComm统一通信与您的团队沟通,让每个人都保持最新消息的状态,那样,每个人都可以体会到SparkleComm统一通信为远程工作者带来的好处和便利。

如何规划您的第一个IP通信解决方案

如果您已经做了研究,并准备安装一个IP通信解决方案。无论您是为自己的业务而做,还是希望进入安装业务,在任何技术部署中加入计划和结构都是至关重要的。部署过程中的复杂性几乎总是来自于规划阶段缺乏远见和细节。无论这是您的第一次部署还是第1000次部署,遵循这些设置步骤将有助于确保您在第一次尝试时构建完美的部署。

第1步:根据工作场所确定业务需求

首先了解业务如何沟通和协作。例如,他们与谁沟通,他们多久沟通一次,以及他们如何一起工作?这将帮助您确定部署的规模和特定的通信需求,并选择理想的IP解决方案,云服务或托管解决方案。预期的呼叫量,音频和视频会议要求,频繁的呼叫转移和呼叫中心功能等详细信息将帮助您确定适合该作业的现场或托管IP PBX。这也将有助于确定业务所需的理想端点。可详细了解SparkleComm通信解决方案,它集成音频、视频、会议、对讲机等于一体。

接下来,了解他们的设施,有多大,员工在工厂内的工作地点以及潜在的安全需求。例如,如果移动性是一个重要因素,则需要Wi-Fi接入点以便于此类工作空间。安全性是另一个由此产生的关键主题。对于需要限制对某些区域的访问的建筑物,设施访问系统是部署的理想设备。作为另一个例子,企业可能需要能够进行设施范围和区域特定的通告,这需要IP对讲机或扬声器。

第2步:构建用户需求

一旦您收到有关业务如何沟通和了解其设施的足够信息,请通过开发用户需求进行构建。首先,将用户分成不同的类别,并开始构建每个类别的通信要求。例如,配送仓库可能具有销售,接收和楼层员工类别。每个用户组的要求可能如下所示:

销售 - 桌面主要,中等呼叫音量(一次2-3个呼叫),BLF和快速拨号功能,传输,音频会议,保持,耳机兼容性,大型电话簿,高清音频,单独的视频会议要求

接收 - 桌面端点,高通话音量(一次最多8个通话),分机模块,BLF和快速拨号功能,转接(有人值守),保持,耳机兼容性,大电话簿,高清音频,CTI应用程序兼容性,可以连接到设施接入点

仓库楼层人员 - 移动端点,DECT或Wi-Fi,按键通话,皮带夹,低通话音量(一次1个电话),基本呼叫处理功能,紧急按钮,高清音频

第3步:选择符合业务,设施和用户要求的设备

最后一步是编译业务需求,设施说明和用户需求,并构建端点和硬件解决方案。通常,我们发现最好选择在选择用户端点之前构建设施和业务通信需求的设备。这些设施和业务需求将帮助您创建初始结构,以便用户设备不仅可以满足用户需求,还可以利用业务的更大协作,安全性和移动性需求。最后,仔细考虑每个用户类别,并选择两个可能满足或超过所有要求的潜在设备。

收集和处理所有这些细节可能需要额外的耐心,但它将大大减少完全实施解决方案所需的时间,同时提高解决方案本身的满意度和使用寿命。通过执行这些步骤,您将很快成功部署。

统一的政策管理

虽然创建,发布和传达管理电子通信的单一策略的能力并不困难,但是每个员工通过多种通信方式执行这些策略的任务提出了挑战。有些产品可以解决各个模块的问题。例如,出站内容合规性产品能够筛选员工发送出公司的文件和其他通信。电子邮件过滤产品长期保护组织免受入站垃圾邮件和出站不当内容的侵害,当然,每个应用程序都包含自己的目录集成和管理谁可以使用哪个设施的功能。

问题在于采用统一通信需要开发一个集中的,统一的策略和风险管理平台,允许管理员创建一次策略并在任何地方应用和执行。

对许多单点产品采用统一策略管理的优势在于,所有策略应用程序和实施都依赖于、应用于单个版本的公司目录的中央策略数据库。组织根本无法为每个单独的策略引擎复制目录。在线目录作为统一策略的基础,统一的策略管理平台。通过这种方式,公司将能够向审计员和检查员指出“单一版本的事实。

管理中央统一策略管理器的成本优势也很引人注目,因为它减少了对应用于每种通信介质的多个目录、安全设备、归档平台等实例的需求。这反过来又降低了支持IT部门的管理,管理和运营成本。

上面的段落重申了我长期以来所说的话:组织可以通过使用集成的统一通信系统来管理其消息传递基础结构的所有方面,从而提高效率并最大限度地减少其法律风险。虽然许多决策者希望选择最佳的点解决方案来提供这些功能,当然有充分的理由这样做,但可能有更好的理由为消息传递的各个方面部署单一的统一管理系统。随着统一通信的广泛部署,迎合未来的趋势,这将变得更加重要。

现在,一个适合企业组织而且健康的SparkleComm统一通信解决方案就在你的面前,通过IT人员的简单部署,你就可以获取公司每个策略的创建、发布、跟踪,业务信息的采集,业务会谈以及员工协作的凝聚力,各项事务集中管理,对策略者来说高效率的同时提高了生产力又降低了风险。

您如何支持UC网络安全?

许多元素可能会使您的UC网络面临风险,从不安全的信息到DoS攻击。了解五种方法来阻止可能的攻击并保护您的UC服务。

保护统一通信网络是一项广泛而多方面的挑战。无论您是托管自己的UC还是使用云提供商(如SparkleComm),或两者兼而有之,您都需要了解UC网络的特定安全功能,以避免安全入侵和黑客触发的中断。组织应考虑支持UC网络安全的五个方面。

1.周边安全。检查UC网络安全性的第一个地方是保护UC服务器和会话边界控制器(SBC)的边界。了解防火墙到底是什么以及它具有哪些功能。它是一个只有基本端口过滤的旧防火墙,还是具有高级功能的下一代防火墙(NGFW),如入侵检测和预防?许多NGFW拥有应用级功能,但可能不会扩展到UC应用。甚至一些声称支持UC应用程序的人可能会提供相对有限的UC安全性。

2.管理员保护。供应商在很大程度上使UC管理变得容易,但是黑客也很容易闯入管理员登录并造成严重破坏。将系统配置为需要强密码。更好的是,寻找允许多因素身份验证的系统,以确保UC网络不会在其管理核心受到损害。

3.升级和维护周期。由于UC应用程序或保护这些应用程序的设备存在漏洞,因此会出现一些安全问题。大多数供应商一旦发现漏洞就会修复漏洞,并为您的系统提供更新的软件。但是,这些更新和修复可能不会自动部署。因此,您需要确保内部部署或云提供商的升级维护周期能够及时解决任何安全风险。例如劳格SparkleComm UC系统会定期提供自动更新和修复功能。

4.加密。一切都应加密。安全套接字层和传输层安全性(也称为媒体加密)可以并且应该用于加密用户会话。对于办公室到办公室的连接,一些组织更愿意配置静态VPN隧道。不要忘记管理流量也应加密以保护您的管理功能。劳格科技SparkleComm UC就不会担心安全问题,因为SparkleComm具有特有的保密通话技术,支持客户端(app2app)端到端动态加密,使得通话内容无法被窃听。

5.SBC。您的SBC是您的UC网络的核心,因此在那里找到最复杂的UC安全功能也就不足为奇了。非标准的安全功能正在成为SBC供应商之间的重要区别,以防范诸如拒绝服务攻击,SQL注入或其他代码注入攻击以及欺诈等威胁。询问您的SBC提供商他们是否提供这些保护作为其SBC套餐的一部分。

安全性不仅仅是要做的事情,也不是从列表中检查出来的。如果UC是您业务的核心,则计划定期审核您的安全策略。运行定期漏洞扫描,因为干净的扫描将让您高枕无忧,您的UC网络安全性是它所需要的。当然选择一个安全性更高的UC系统也是您所需要的,例如劳格SparkleComm UC平台。

统一通信:问题和答案

推动统一通信体系结构的一个重要因素是缺乏集成 - 以及伴随的有效性损失 - 这是当今实时通信工具的特征。

在典型的企业环境中学习知识型员工。他们有台式机和手机,还有电子邮件。

他们还可以通过电话系统或其他应用环境提供桌面视频会议功能。虽然这些系统应该能够提供更强的通信能力,但它们通常会阻碍使用者,因为用户需要通过一系列复杂的步骤来确定给定方案的最佳通信渠道。

尝试联系同事通常会在多个服务和设备(包括桌面和移动设备)上产生大量语音消息或聊天请求。

答案:

统一通信和实时通信仪表板

SparkleComm统一通信使个人不仅能够管理我们与他人联系的方式,还能够管理其他人如何与我们联系。此外,SparkleComm统一通信实现了上下文通信,个人可以在特定项目,工作空间或文档上实时协作。

SparkleComm统一通信是指用于所有通信服务的集成用户界面的程序。它进一步定义了实时和非实时通信服务的集成,以便为通信环境带来背景和存在。

实时通信仪表板(RTCD)固有的统一通信架构。 RTCD可以包括桌面和移动软件客户端,但通常具有不同的功能级别。公司可以进一步将RTCD功能交织到办公室和业务应用程序中,从而在各种应用程序中实现点击呼叫和在线状态显示等功能。

企业似乎理解统一通信的价值,不仅要解决通信复杂性的挑战,还要使他们能够利用存在感知提供的改进响应能力,超过17%的企业部署统一通信服务。

在真正的统一通信系统中,应用程序应该能够共享存在信息,或将存在信息报告给中央存在库。存在与统一通信相结合的示例包括当有人在电话上,在会议中,远离他的桌子或在Web会议中时,好友列表上的状态发生改变。甚至可以集成诸如地理位置之类的信息,以创建显示可用性和位置的存在模型。

SparkleComm自定义了统一通信的架构模型,展示了统一通信解决方案中的关键组件,以及各种非实时和支持应用程序的相互关系,通过实时通信仪表板提供通用用户界面。

商业利益

*使用SparkleCommVoIP软电话意味着移动专业人员可以在办公室外保持联系,企业可以通过让个人在家工作来降低固定位置(如呼叫中心)的成本。

*SparkleComm 视频会议可以实现更有效的会议,并消除传统音频会议中“谁在呼叫”中常见的反应。例如,86%使用网络会议工具的公司报告旅行费用减少,43%的公司表示电信费用减少; 29%的人表示上市时间更快,开销更低,14%的人注意到销量增加。

*实时协作技术(包括统一通信)使公司能够更好地支持其虚拟员工,从而使更多人能在家工作,这样可以获得更多降低成本和提高保留率的机会。但这些成本节约往往被认知而不是量化:只有32%的企业通过统一通信量化了成本效益。

强大的UC云SLA的5个最佳实践(二)

3.管理,管理和管理。实施UCaaS(如SparkleComm)时,您仍需要管理UCaaS提供商。您至少应监控提供商可用的报告,例如正常运行时间,语音和视频性能以及计划中断信息。提供商报告还可能包含有关将您连接到提供商的基础数据网络性能的详细信息。根据Nemertes Research的调查,近60%的组织通过IR,Nectar,Oracle和Unify Square等供应商提供的现有网络管理工具或专业工具来管理UCaaS。三分之一的组织完全依赖其供应商的见解。downdetector.com等网站也是深入了解服务可用性的有用工具。

4.解决性能和支持问题。围绕UC云SLA的大多数讨论都关注性能因素,如正常运行时间,MOS和抖动。但同样重要的因素是支持和服务提供。劳格科技SparkleComm 是一套全面集成语音、视频、电话、即时消息和邮件功能,可安装于智能手机、电脑(PC/Mac)的软件客户端。SparkleComm可以确保您的云SLA管理配置服务所需的时间, 实施移动,添加和更改 ,并更新路由数据库。此外,确保提供商提供平均维修时间,平均响应时间和服务台可用性的保证。如果由于支持服务不可用而无法报告中断,则不应受到处罚。

5.设定正确的期望。通常,UCaaS工具的设计不符合受监管PSTN服务的可用性。并非所有提供商都提供或提供五或六个九的可用性。那些通常会注意到正常运行时间指标不包括计划中断的人。跨公共互联网服务的底层连接可能不可靠,但通常使用软件定义的WAN来跨多个WAN服务选项虚拟化流量,从而提高性能。确保有偶尔停机的备份计划。

成功建立UCaaS SLA需要一些工作,从评估您的需求和提供商提供的内容到部署后洞察到实际性能。在您的UCaaS评估早期解决云SLA并计划监控性能以确定提供商是否满足您的需求。也许劳格科技SparkleComm就是您不错的选择。

强大的UC云SLA的5个最佳实践(一)

组织需要强大的云SLA来满足其UCaaS性能需求。这五个最佳实践为如何充分利用UCaaS提供商的SLA提供了指导。

服务级别协议是统一通信即服务合同的关键部分。他们应明确说明服务条件,例如正常运行时间,平均维修时间和其他性能特征,并为买方提供不履行的补救措施。

不幸的是,创建可靠且可执行的服务级别协议(SLA)通常是一种黑色艺术。大多数UCaaS提供商例如劳格科技研发的SparkleComm提供的样板服务条款涵盖使用,停止服务的选项,支付要求,隐私和安全以及争议解决。提供商可以通过非绩效信用保证正常运行时间和性能,或者他们可能不会。适用于PSTN提供商的法规要求可能不适用于UCaaS供应商。客户,尤其是小型组织,可能无法协商满足其需求的自定义云SLA。

一些公司可能会欢迎来自UCaaS提供商的样板SLA,特别是如果他们在协商WAN技术的 SLA时遇到了痛苦和复杂性。广域网SLA的复杂性以及监控服务中断和获取信用的困难使得制定和实施SLA既耗时又乏味且通常不值得付出努力。

那么,组织如何获得满足其UCaaS需求的服务级别保证并为不履行提供补救措施?按照以下五个步骤实现UC云SLA的成功。

1.阅读细则。通常,SLA可在UCaaS提供商网站上公开获取。仔细检查这些SLA以确保提供程序提供终止非性能服务的方法,并定义非性能的含义。您的法律团队应审查SLA,并在必要时修改需求,以确保您不会承担任何不当风险。

2.比较UC云SLA:早在2015年,就有提供商提供了第一个承诺四个9可用性的VoIP SLA - 99.99% ,以及1到5 的最小平均意见得分(MOS)3。一些提供商例如劳格科技也遵循类似的保证,他们的SparkleComm UC平台实现了UC云SLA的成功。但其他大多数提供商都提供尽力而为的服务级别保证。

统一通信和统一消息之间有什么区别?

关于统一通信,我们今天将从统一消息系统和统一通信系统之间进行区分,我们认为统一通信是基于UM的演进,并且这两个术语经常被错误地视为可互换。

UM平台已存在十多年,并提供通用的GUI或电话用户界面(TUI)来访问语音邮件,电子邮件和传真消息。例如,使用UM系统GUI时,用户可以单击常用屏幕并收听语音邮件,访问其电子邮件或查看传真邮件。一些UM平台已经结合了语音引擎,例如,将电子邮件转换为可以使用电话“听到”的文本。我们认为这些应用程序是非实时应用程序。

我们将统一通信系统定义为提供对点击呼叫,非实时应用程序(如UM提供的应用程序)和即时消息(IM)等近实时应用程序的实时应用程序的访问。请注意,我们认为即时消息是近实时应用程序,因为它通常包括基于服务器的“会面点”以促进安全性和连接性,而不是电话会话,这是一种点对点连接。

当代统一通信系统通常还提供基于SIP的在线引擎,协作以及对包括视频会议和协作在内的多媒体应用的支持。SparkleComm统一通信平台现在与主流IP-PBX捆绑在一起,由于采集多种语音编码,支持与主流的IP-PBX对接;呼叫转移、偏转、会议、三方等功能性难点都被一 一攻克,统一消息就是SparkleComm统一通信的核心之所在,统一消息的传递功能也在不断延伸,消息发送格式包括:图片、文件、表情、音频片段、视频片段等,以及实现桌面共享功能。

出售统一通信该考虑什么?

在向客户销售统一通信时,客户显然会考虑提供商的技术能力。但是,还有几个额外的要点,即提供商可以出示用于销售案例以使用其网络和服务。除了您的技术能力之外,还有一个必须提及的清单:

资金实力。展示供应商的财务实力,因此稳定性不会成为问题,因为转向融合和UC将对客户具有战略意义。

网络容量。讨论您的网络和本地接入带宽容量如何支持增加的流量,尤其是语音,数据,Web和视频会议

UC在哪些方面适合您的整体服务策略?SparkleComm UC包括IP电话即时消息,视频电话...与客户讨论UC是否是主要产品,是IP电话解决方案的补充,还是它是提供商产品组合的一小部分。

产品是直接还是间接交付?潜在客户需要知道您的UC服务是由第三方提供,而不是直接由您提供。SparkleComm是Loogear自主研发的产品,不会通过第三方而直接交付给客户。

解决方案网络或应用程序是否以中心化?由于大多数供应商都以应用为中心,因此要明确您的UC解决方案是否只允许使用一个供应商的设备或平台,例如Cisco,SparkleComm或Nortel IP电话平台。

您是否专注于所有UC元素? UC功能的重点应放在整个企业,而不仅仅是IT或电信。

您是否拥有IT以及电信和联络中心的经验?在客户看来,您的体验越广泛,您就越有可能成功地提供一系列UC功能。

您的服务是全新的吗?想一想软件产品早期发生的所有补丁和修复。产品越新,产品通常提供的稳定性越低。演示如何处理软件更改问题。

其中一些考虑因素可能对每个企业都不重要。 企业将在每个方面做出自己的价值判断,因此全面展示您的解决方案将为您提供满足独特客户需求的最佳机会。