中小型IP电话安全设计分别利用了SAFE中的中、小型网络设计，主要涉及2个模块：公司互联网模块和园区网模块，为了提供IP电话功能，都对相应模块进行了修改，每种设计或模块应包含的内容有：整体设计、访问控制和包检查、性能和可扩展性、高可用性、安全管理、其他设计方案。假设这种设计用于公司总部，如果用于分支机构，还

H.323协议用于规范在Internet，Intranet上进行语音和图像传送技术标准，基于H.323协议是企业网和服务商们接受IP电话的关键因素。 ——H.323安全性不仅仅包括对音频或数据流本身的保护，还必须包括Q.931（用于呼叫建立）、H.245（用于呼叫管理）以及网闸RAS（Registration/Admission/Status），以防止呼叫控制协议受到破坏。

H.323协议用于规范在Internet，Intranet上进行语音和图像传送技术标准，基于H.323协议是企业网和服务商们接受IP电话的关键因素。 ——H.323安全性不仅仅包括对音频或数据流本身的保护，还必须包括Q.931（用于呼叫建立）、H.245（用于呼叫管理）以及网闸RAS（Registration/Admission/Status），以防止呼叫控制协议受到破坏。

技术 拒绝服务技术的创新已经基本尘埃落定，而上个世纪最后十年的发明也逐渐遥远。然而，随着宽带接入、自动化和如今家庭计算机功能的日益强大，使得对拒绝服务攻击的研究有些多余。尤其是当我们发现一些本已在90年代末销声匿迹的古老的攻击方式，(例如land ，其使用类似的源和目标 IP 地址和端口发送 UDP 信息包)这些攻击

如果你有一个CLASS C的IP地址，比如 192.168.10.0，你想把它分成8个网段，每个网段内可以有32台主机，你可以这样分subnet mask:255.255.255.224:192.168.10.0 31， 网络地址:192.168.10.0，广播地址:192.168.10.31192.168.10.32 63， 网络地址:192.168.10.32，广播地址:192.168.10.63192.168.10.64