电话会议安全如何工作

设置电话会议时最基本的安全考虑是访问控制。由于电话会议是“仅限受邀”的活动，因此邀请过程本身就内置了一定程度的访问控制。

要邀请某人参加电话会议，您需要向他或她发送该单独呼叫的拨入号码和访问代码。没有这些信息，任何人都不能进入电话会议。

对于一家公司来说，在多个电话会议中使用相同的拨号号码和访问代码并不罕见。此外，如果电话会议中的每个人都使用相同的访问代码，那么该代码不会告诉您关于拥有它的个人的任何信息。公司CEO拥有与竞争对手间谍相同的访问代码。

为了加强访问控制，聪明的做法是为每个受邀者分配一个与他们在电话会议系统中的个人信息相关联的PIN(个人识别号码)。这样，当这个人用他们的PIN码登录到电话会议时，主持人确切地知道谁加入了呼叫。

大多数电话会议系统允许主持人对所有参加电话会议的人进行“点名”。主持人可以通过按电话键盘上的特殊号码命令或通过Web界面来实现这一点。除主持人外，电话会议的其他与会者都不会听到点名。

大多数电话会议服务的另一个方便的安全功能是能够锁定会议，阻止任何新的客人进入，即使他们是被邀请的。

大多数电话会议服务还提供使用现场操作员协助通话的选项。为了增加一层安全，操作员可以问候新来电者，并询问他们的PIN码和个人信息，以查看是否与受邀者名单相符。操作员还可以在每个新参与者进入呼叫时将他们介绍给组。

对于更高级别的访问控制，主持人可以选择拨出给他的嘉宾，而不是让他们拨入一个中心号码。这样，只有主持人自己联系过的人才能参与通话。

对于需要最高安全级别的电话会议，比如政府或军事电话，简单的访问控制是不够的。黑客不需要登录到会议中，就可以在网络的其他地方窃听对话。为了防止不速之客偷听，有必要加密调用。

要做到这一点，所有的电话参与者必须在他们的电话和手机之间的某个地方安装一个加密盒子PSTN(公用交换电话网)[资料来源:Snapshield]。这些盒子使用特殊的加密密钥在两部手机之间建立安全连接。没有正确的钥匙，没有人能偷听谈话。

现在让我们来看看电话会议的安全提示。

除了上一节中讨论的安全措施外，您还可以采取更多措施来实现高水平的电话会议安全性。

(来源:allconferencing和indosoft)

尽管有这些技术预防措施，电话会议的安全往往归结为信任问题。根据美国工业安全协会的一项研究，直接接触机密信息的在职员工是信息盗窃的主要肇事者，其次是计算机黑客[来源:网络多媒体国际]。

pin码和访问码应该只分发给可信的来源。即使这样，它们也应该定期更换和旋转。有几起备受瞩目的案例是，前员工在被解雇很久之后，仍使用旧密码登录公司电话会议。这种未经授权的访问可以通过频繁更换旧的访问代码和pin轻松防止。

现在让我们谈谈电话会议后的信息安全问题。

在电话会议后保护信息和在通话过程中保护数据同样重要。大多数电话会议服务都允许您录制通话。这可以通过键盘命令或通过Web界面激活。

电话会议录音之所以有用，有几个原因。如果有人不能参加现场会议，他们可以听录音。公司可以记录收益电话会议和股东报告，作为遵守联邦信息披露法的证据。记者甚至可以利用电话会议进行采访，这些采访可以被记录下来用于研究目的。

电话会议录音有几种不同的传送方法。有些电话会议服务允许你在他们的系统上保留一定的时间，也许是120天。任何拥有原始访问码或PIN码的人都可以拨号进入系统，输入他们的代码并收听会议录音。

其他电话会议服务可以直接将会议录音的硬拷贝或电子邮件数字副本邮寄给主持人和其他与会者。数字副本通常以WAV或MP3音频文件的形式出现。支付额外的费用，你也可以收到电话会议的书面记录。

与一般的电话会议安全一样，电话会议后确保信息安全的关键是访问控制。通过在电话会议系统上保存记录，它仍然受到访问码和个人pin的保护。一旦电话会议的数字录音或硬拷贝被分发出去，就更难控制谁可以访问它。

对于高度敏感的电话会议，还建议在会议结束后将所有的笔记和准备材料撕碎[来源:allconferencing]。

电话会议的未来是IP语音电话(VoIP)。对于大型企业和组织来说，VoIP比传统的电话会议更便宜，但它带来了一系列新的安全问题。

传统的电话会议使用公共交换电话网(PSTN)通过电话线传输数据。要拦截这些数据，就必须有人能实际接入电话线路或公司的线路专用交换机(PBX)，一个只服务于一种业务的电话交换机[来源:国家标准和技术研究所]。

使用VoIP，语音数据以包的形式在互联网上传输，一路上要经过几十个不安全的路由器[来源:国家标准和技术研究所]。因此，VoIP数据需要像Web上的其他敏感数据(密码、信用卡号等)一样进行加密，并通过特殊的防火墙进行过滤。保护IP电话会议的挑战是不能减慢数据包的传输速度，以免影响通话质量。

有关电话会议安全和相关主题的更多信息，请查看下一页的链接。