VoIP的安全漏洞和防护5

br>　　2.将VoIP作为一种应用程序来看待
　　
　　这也意味着我们需要采用一些适用于保护重要的应用服务器之类的手段，来保护VoIP设备中一些重要的端口和应用，例如采用北电网络Aleton交换防火墙就可以有效地抵御DoS的攻击。同样的办法也适用于VoIP系统，当两个IP终端进行通话时，一旦信令通过中心点的信令服务进程建立之后，媒体流只存在于两个终端之间；只有当IP终端上发起的呼叫需要透过网关进入PSTN公网时，才会占用媒体网关内的DSP处理器资源。所以，我们需要对信令和媒体流两类对外的地址和端口进行保护。同时，尽可能少的保留所需要的端口，例如基于Web方式的管理地址，并且尽可能多的关闭不需要的服务进程。需要提醒的是H.323/SIP在穿越NAT和防火墙的时候会遇到障碍，这是由于协议本身的原因造成的，但通过启用“应用层网关”(Application Layer Ga-teway简称ALG)之后，就可以解决这个问题；随着呼叫量的增长，可以采用外置媒体流代理服务器(RTP Media Portal)的办法来支持更大规模的VoIP系统。
　　
　　3.选择合适的产品和解决方案
　　
　　目前不同厂家的产品体系构架不尽相同，操作平台也各有偏爱。我们无法断言哪种操作系统最为安全可靠，但厂家需要有相应的技术保障来让用户相信各自的产品有能力抵御日益繁多的病毒

页码：[1] [2] [3] [4] [5] [6] [7] 第5页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明