VoIP(Voice over IP)采用IP技术进行语音承载,与传统电话网络相比,具有部署代价小、管理容易、多业务承载能力(文件传输、即时消息、视频、传真等)强等特点,越来越多地受到了专用网络(如军队网络、高保密部门的通信网络等)管理者的青睐。但是,VoIP面临着垃圾语音信息、计费篡改、泛洪攻击、拒绝服务攻击等问题,虽然采用加密算法、增强认证机制、引入入侵检测系统或者采用针对某种通信协议的防火墙等可以在一定程度上保证其安全,但是却难以满足专用网络诸如灵活性、安全性、可控性等需求。为此,本文设计并实现了一种基于策略的VoIP安全管理系统来满足这些安全需求。本论文的主要内容包括:(1)研究分析了公用和企业VoIP网络所面临的安全问题,调研了这些问题的现有解决办法,并对国内外VoIP安全管理研究现状进行描述;(2)分析了基于策略的网络管理的核心思想,对比了现有访问控制模型,明确每个模型的优势和不足,制定了针对VoIP的策略管理方案;(3)设计出一种基于策略的VoIP安全管理系统架构。该系统采用基于策略的网络管理方法和多维度标签的方式来加强保密专用网络在静态和动态环境下用户对语音终端、语音服务、和语音数据的访问控制。为验证所提方案的可行性,本论文开发了一套原型系统,在对原型系统进行用例分析的基础上,还进行了功能和性能上的测试,测试结果证明了所提方案的可行性。