现象：级联信令在公网上明文传输存在窃听风险。

原因是上下级走公网未加密。

处理步骤：
①级联改走专网或IPSec VPN隧道；
②开启信令加密；
③限制访问源IP。

整改后安全。具体要求VPN采用AES-256加密，信令端口仅对上下级IP放行。

预防：级联信令一律走加密专网。