[网络转载] 网络电话应用吹入中小企业 防火墙全面翻新

据港台媒体报道，当网络电话设备成本不断降低，而中小企业又都是多点分布经营模式，再加上宽频网络已经成为基本支出，近来不少IT人员在公司管理阶层的要求下，开始采购各式各样的网络电话设备，希望通过网络电话的导入，能够充份运用既有频宽资源，提高协同工作效率，进而降低公司电话支出费用。　　然而中小企业采购网络电话设备，安装上所碰到的最大问题，就是公司既有的防火墙装置会影响网络电话之使用。除了因为网络电话所用的通信协定，大多不是常见的通信埠，而资料传输的路径，也与传统网络资料一进一出的方式不一样，因此在防火墙的防护基本原则下，很多网络电话是与外界不相通的，导致企业用户采购了网络电话设备，却因为与防火墙功能相冲突而无法使用。
　　为了解决网络电话在公司内部网络无法正确运作的问题，多家防火墙设备纷纷针对网络电话专属的通信协定更新韧体设定，以便应付各式各样的网络电话通信协定。举例来说，Cisco的PIX的韧体就推出7.0版，除了支持即时通软件的监控功能之外，也提高网络电话的透通性。
　　而Juniper推出的ScreenOS 5.1版韧体，便支持网络电话的穿透功能，甚至还能阻挡网络电话异常连续攻击。CheckPoint在NG之后推出新的NGX平台版本，不仅内建IPS功能，也提供多样化的网络电话封包转换，尤其在NAT模式下的多样化VoIP封包处理，更是CheckPoint所自豪的独到技术。
　　而台商品牌的防火墙设备在对应网络电话功能的韧体更新上，其实动作也相当快，包括D-Link、ZyXEL、Draytek、等等，都已经在韧体当中加入网络电话透通功能，甚至在支持QoS功能的机种当中，提供网络电话封包先行的设定。
　　由于支持网络电话功能的跨版本韧体，大多搭配其他新功能一起推出，因此在韧体更新上不见得是免费的。根据系统整合商的说法，不同品牌的防火墙设备在跨版本韧体的更新上，收费方式是不一样的。一般说来，台商品牌防火墙的跨版本韧体更新，大多都是免费的，而外商品牌防火墙的跨版本韧体更新，在维护合约内是不用钱的;至于维护合约已经过期的用户，则必须要购买新的维护合约，厂商才会帮用户更新跨版本韧体。