解决方案：FortiGate网关呼叫中心防护

114电话号码查询服务呼叫系统通常由一个呼叫中心和许多地理位置分散的呼叫代理组成。 这些呼叫代理在许多国家是以合同承包给个体户的，其数量随需要而定。

　　呼叫中心和代理之间传输可以选用宽带高速ADSL网络，构成以一个呼叫中心和众多远端通信的综合语音/数据VPN网络。VoIP/Data ADSL VPN网络是呼叫系统的解决办法，它要求系统的性能好，稳定性和可靠性高，语音质量好， 响应时间短，网络配置和维护简单方便。

　　在用户进行呼叫后， 呼叫中心在一番例行事务处理后，把请求“电话号码查询”的呼叫路由到呼叫代理，由呼叫代理来回答用户的电话请求， 并在呼叫代理自己的PC上进行数据搜索。

　　VPN安全问题

　　由于开放性的因特网可能会受到各种攻击威胁，这个方案虽然解决了速率性能和成本上的问题，然而，基于Internet的连接增加了安全任务的需求，传统的防火墙和VPN不能阻止病毒和有害内容的入侵。

　　另一方面, 基于主机的防病毒防软件只能提供对终端用户的保护，却不能保护通信终端通过呼叫代理计算机连向呼叫中心的VPN网络。 如有其他人共享同一个计算机，可能会通过邮件或其他网络资源受病毒感染。所以，在呼叫中心和代理之间的数据/语音传输安全成为关键的问题。必须解决上因特网的安全问题， 才能保证业务的正常运营。

　　FortiNet解决方案实例

　　韩国电信所属呼叫中心构筑了一个综合语音/数据的VPN网络，利用FortiNet公司的安全网关FortiGate产品提供了全面的安全防御体系，并且对呼叫中心和远程呼叫代理之间的语音/数据通信进行全面的管理。

　　FortiGate-300网关安装在呼叫中心，保护呼叫中心的内部网络不受因特网的威胁。FortiGate-50安装在远程呼叫代理处，接受到语音包之后， 进行解密，然后作为一个IP电话予以接收。数据和语音通信在发送和接收方向上， 都通过FortiGate安全网关，从而在呼叫进出两个方向上都提供了安全保护。 

图 FortiGate网关应用于呼叫系统

　　小结

　　FortiGate 系列安全产品在一个专用的 、管理简单的平台上，提供了病毒防御、WEB内容过滤、防火墙、VPN和流量控制等应用层安全。配置FortiGate -300在总部，FortiGate-50在远程代理，为呼叫中心总部和远程通信办公室提供了可升级的解决方案，保证了良好的网络传输性能，具有良好的扩展能力, 并降低了运营成本。

原文转自：http://www.ltesting.net