VoIP的安全漏洞和防护4

拟话机存在并线窃听的问题，当企业用户使用了数字话机之后，由于都是厂家私有的协议，很难通过简单的手段来侦听。但VoIP环境下，这个问题又被提了出来。一个典型的VoIP呼叫需要信令和媒体流两个建立的步骤，RTP/RTCP是在基于包的网络上传输等时话音信息的协议。由于协议本身是开放的，即使是一小段的媒体流都可以被重放出来而不需要前后信息的关联。如果有人在数据网络上通过Sniffer的方式记录所有信息并通过软件加以重放，会引起员工对话音通信的信任危机。
　　
　　在这项技术研发伊始，开发者期望它作为传统长途电话的一种廉价的替代方式，因此并未太多在意安全问题；同时，VoIP技术也是跟随着整个网络市场的发展而发展，太多不同厂家和产品的同时存在导致一时无法提出一个统一的技术标准；VoIP的基础还是IP网络，开放的体系构架不可避免受到了来自网络的负面影响。最大限度地保障VoIP的安全主要的方法有以下几种：
　　
　　1.将用于话音和数据传输的网络进行隔离
　　
　　这里所说的隔离并不是指物理上的隔离，而是建议将所有的IP话机放到一个独立的VLAN当中，同时限制无关的PC终端进入该网段。通过很多评测者的反馈信息表明，划分VLAN是目前保护IP话音系统最为简单有效的方法，可以隔离病毒和简单的攻击。同时，配合数据网络的QoS设定，还将有助于提高话音质量。
　　<

页码：[1] [2] [3] [4] [5] [6] [7] 第4页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明