VoIP的安全漏洞和防护6

侵袭。同时，很多厂家的产品也采用了管理网段和用户的IP话音网段在物理上隔离的机制，尽可能少的将端口暴露在外网上。北电网络推出的Succession 1000/1000M就采用了这些设计思路，将管理网段和用户网段彻底在物理上隔离，并采用VxWorks操作系统，尽可能多的屏蔽外界对系统的影响。此外，VoIP的安全问题和数据网络的安全本质上是紧密相关的，需要厂家提供的不仅仅是一套设备，更多的是如何帮助用户在现有的网络上提高安全和可靠性的思路和一些技巧。
　　
　　4.话音数据流的加密
　　
　　目前H.323协议簇中有一成员-H.235(又称为H.Secure)是负责身份验证、数据完整性和媒体流加密的。更实际的情况是厂家会选用各自私有的协议来保证VoIP的安全性。但即使没有H.235或其他的手段，想要偷听一个IP电话呼叫仍要比偷听一个普通电话要困难的多，因为你需要编解码器算法和相应的软件。即使你获得了软件并且成功连接到公司的IP话音网段，仍然有可能一无所获。因为目前很多企业内部的数据网络都采用以太网交换机的10/100M端口到桌面而不是HUB，因而无法通过Sniffer的方式窃取信息。
　　
　　5.合理制定员工拨号权限
　　
　　很多厂家已经将传统交换机的丰富功能移植到了VoIP系统，这些功能将有效地抑制窃取登陆密码进行盗打的现象。给IP

页码：[1] [2] [3] [4] [5] [6] [7] 第6页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明