網絡技術的廣泛應用和視頻通信技術的完善成熟，為視頻會議走向市場打開了大門。全球各地的企業都在分享著最先進的視頻會議系統為他們帶來的感官享受和工作效率大幅提升的成果。然而，網絡如同一把雙刃劍，為企業帶來效益的同時，也帶來了安全憂慮。企業在IP網絡上的視頻通信內容安全如何得到保障？如何降低企業的設備投入成本？
在視頻會議系統安裝時，企業防火墻穿透成為了考慮的首要問題之一。防火墻是指設置在不同網絡（如可信任的企業內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的唯一出入口，能根據企業的安全政策控制（允許、拒絕、監測）出入網絡的信息流，且本身具有較強的抗攻擊能力。它是提供信息安全服務，實現網絡和信息安全的基礎設施。防火墻（作為阻塞點、控制點）能極大地提高一個內部網絡的安全性，并通過過濾不安全的服務而降低風險。由于只有經過精心選擇的應用協議才能通過防火墻，所以網絡環境變得更安全。如防火墻可以禁止諸如眾所周知的不安全的NFS協議進出受保護網絡，這樣外部的攻擊者就不可能利用這些脆弱的協議來攻擊內部網絡。我們知道，企業與其用戶、合作伙伴之間采用的通信模式、設備有著很大的區別，要讓不同的設備之間進行互聯互通，就是會議系統安裝使用的一大難題。防火墻就如一扇門一樣，可以把某些特定類別的數據流阻隔在網絡之外，比如，在公網或企業專網，公司辦事處與企業總部網絡，不同部分的企業網絡之間也可以采用防火墻進行隔離。企業按照自己的不同需求，為防火墻設定特定的指令，保護網絡內部不會受到非授權信號的攻擊。例如，某些企業不允許用戶遠程訪問公司網絡，防火墻就可以檢測到所有來自網外的信號，并阻止這些遠程信號訪問公司網絡。防火墻在網絡中起著非常重要的作用。但是，在如今的IT環境下，要安裝一套可以將不同網絡完全獨立的防火墻也并非一件容易的事。大多數的防火墻都具有一些漏洞，可以讓某些數據流穿過。在防火墻安裝中，Port80就是HTML或Web最常見的默認端口，但是，如果漏洞越多，系統則越容易受到病毒或其他非授權軟件的攻擊。從圖一的對比中，我們就可以看到一個相對完美的防火墻和目前大多數企業采用的防火墻之間的區別。
 |
各個設備之間要實現通信，就需要實時的IP通信協議來提供點到點的連接，在任何通信呼叫中，都有呼叫方和接收方，在進行視頻會議的時候，我們需要隨時能夠接收來自多方的信息，這就要求我們的系統開放多個端口，允許來自不同設備的數據信息的通過。出于安全考慮，開放如此多的端口對于防火墻安裝來說，肯定是一項巨大挑戰，對于系統管理員來說，開放多個端口，隨意接收來自多方的信息，當然非常不安全的。而且，IP通信協議使用的網絡端口也是比較多，如果不給予防火墻某些協議授權，防火墻就不能識別授權之外的通信協議。許多視頻會議系統都是用H.323協議進行通信，但是，H.323在安全規定方面卻存在著不足，要求開放大量的端口來支持系統之間的互聯互通。從表一中，我們可以看到H.323端口的使用，其存在的安全隱患也是清晰可見。
在IP視頻會議中，NAT(網絡地址解析)又是一個主要問題。在企業網絡中，NAT讓一個IP地址與多個地址之間進行通信，是常用的通信方式。從內部網絡設備到外部網站，NAT都能跟蹤系統的請求，對于外部網絡來說，NAT將所有的外部系統請求都視為來自一個IP地址，即一個公共的地址。當數據信息返回的時候，NAT將來自公共地址的信息進行翻譯，輸送給內部地址。NAT為企業網絡提供了很多的有利因素。
NAT（網絡地址解析）最初設計的初衷是減少企業在自己網站上所需要的地址空間，隨著互聯網的普及，人們逐漸發現網絡地址的數量不能夠滿足設備訪問的需求了。因此便開發了NAT，負責將對來自內部網絡和專網地址的數據流進行解析，通過解析后，一個地址就可以被多臺設備采用。NAT（網絡地址解析）讓企業使用一個專用地址，在需要的時候，也為設備提供一個公共地址。但人們在使用SIP和H.323協議進行IP通信的時候卻需要折衷考慮，想要實現跨網絡的通信就出現了困難。[Page]
通常，企業都是使用一個單獨的、共享公共地址代表許多內部設備，當某臺設備需要連接到外部網絡時，解析功能就在共享地址上指定一個端口，當連接中斷時，指定端口就自動失效。這種地址解析功能被IT人士作為一個安全特征廣泛采用，為特定設備指定的端