首頁>>>技術(shù)>>>VoIP

安全是VoIP永遠的追求

朱茜 2005/02/23

　　有關(guān)專家在2004年VON盛會上提醒那些希望通過VoIP加強網(wǎng)絡(luò)安全性的人：VoIP技術(shù)非常脆弱和敏感，想要建立安全的VoIP網(wǎng)絡(luò)，就必須面對無數(shù)的可能威脅，而這些問題都是從事傳統(tǒng)電信行業(yè)的人們所不熟悉的。

　　 AT&T 提到一個令人吃驚的威脅，即在VoIP流中插話的問題，這有點像數(shù)據(jù)網(wǎng)絡(luò)中的攔截式（man-in-the-middle）攻擊。AT&T的安全專家表示，如果在他人交流中惡意插入話語，即使講話的本人也聽不到。他曾經(jīng)在實驗室中使用這一技術(shù)捏造整條VoIP聲音郵件消息，結(jié)果被當(dāng)時的FBI聲紋分析鑒定成真的。他強調(diào)說，這種事情完全有可能發(fā)生，后果非常可怕。

　　VoIP的弱點還包括Internet電話垃圾，不請自來的聲音郵件可能會塞滿VoIP郵箱，而拒絕服務(wù)攻擊則可能會產(chǎn)生潮水般的請求接入信號，從而癱瘓聲音服務(wù)器。

　　但也不必過分擔(dān)心，因為已有的安全性方案可以在很大程度上降低這一風(fēng)險。例如，可以加密呼叫信號來隱藏電話地址，從而減少插話攻擊的機會;或者加密聲音包來杜絕插入字詞的可能性，從而進一步降低威脅。NORTEL已經(jīng)在其VoIP手持設(shè)備的軟件上加密聲音包以抵御插話攻擊。

　　沒有一種硬件和軟件保護措施能夠抵擋一切攻擊，這一基本VoIP安全性準(zhǔn)則適用于所有網(wǎng)絡(luò)安全方案。VeriSign的產(chǎn)品經(jīng)理在一次VoIP安全性會議上表示，有數(shù)據(jù)顯示每個月都會出現(xiàn)新的威脅，惡意攻擊層出不窮，令人防不勝防。

　　VeriSign表示，新的VoIP安全性服務(wù)有兩個安全操作中心，它們可以監(jiān)視用戶網(wǎng)絡(luò)的兩個方面，一方面通過掃描已知病毒來找出惡意攻擊行為，另一方面搜索不正常的網(wǎng)絡(luò)行為。這類流量會被暫時凍結(jié)，等待用戶得到通知并確認它不是攻擊后才會放行。

　　VeriSign 目前在尋找IP電話合作伙伴，希望在他們的服務(wù)中加入數(shù)字證書,以便用戶可以驗證電話內(nèi)容安全與否。

　　與此同時，Juniper 和 Avaya 展示了Juniper的安全設(shè)備與Avaya的VoIP工具的合成產(chǎn)品。這一展示品是專為中小企業(yè)設(shè)計的，其中的Juniper防火墻可以打開或關(guān)閉端口以接納VoIP呼叫。VoIP呼叫使用一定范圍內(nèi)的多個隨機端口，除非與防火墻緊密集成，否則沒有用于關(guān)閉這些端口的機制。所以，保護VoIP網(wǎng)絡(luò)不受端口掃描攻擊的關(guān)鍵在于確保呼叫完成時關(guān)閉端口。

　　VoIP保護的一般解決方案是使用分層安全性，IP網(wǎng)絡(luò)也是使用這一模型。這包括在通信服務(wù)器周圍建立防火墻，阻攔已知IP地址以外的入站VoIP信號，以及使用VPN在站點間傳輸VoIP。一些建議措施已被廣泛用于保護數(shù)據(jù)網(wǎng)絡(luò)，不過另有一些措施是專門針對VoIP的。

　　盡管業(yè)界一再做出保證，但許多公司仍然擔(dān)心使用VoIP所帶來的可能危險。一家國內(nèi)連鎖零售店公司的電信主管表示，公司目前只在一個站點內(nèi)部使用VoIP，他并不擔(dān)心該站點的安全問題，但如果開始在各個零售店通過WAN使用VoIP，安全方面可能會有問題。

　　Countrywide Financial的一位電信經(jīng)理表示，公司正在研究如何將來自多家供應(yīng)商的超過40臺PBX聯(lián)合起來，這些交換機為全國各地的34000名員工提供服務(wù)，IP電話設(shè)備與TDM交換機的安全性就成為最令人關(guān)心的問題。

　　IT部門員工的一般感覺是TDM設(shè)備在提供聲音服務(wù)方面非常穩(wěn)定，但如果使用IP設(shè)備，就會讓人擔(dān)心穩(wěn)定性是否會受到影響。

　　這種擔(dān)心部分源于IP網(wǎng)絡(luò)和基于Intel的服務(wù)器的世界里出現(xiàn)的威脅，像病毒和木馬，這些是從事電信的人們過去從未遇到的問題，現(xiàn)在都會變成現(xiàn)實。

　　雖然存在危險，但安全的VoIP部署也是有可能實現(xiàn)的，就有一些公司表示不太擔(dān)心VoIP的網(wǎng)絡(luò)安全，畢竟目前針對VoIP的病毒并不是很多，而且權(quán)威安全機構(gòu)也沒有關(guān)于這方面的報道，很多人相信，這些威脅都只是暫時的。

　　有關(guān)專家在2004年VON盛會上提醒那些希望通過VoIP加強網(wǎng)絡(luò)安全性的人：VoIP技術(shù)非常脆弱和敏感，想要建立安全的VoIP網(wǎng)絡(luò)，就必須面對無數(shù)的可能威脅，而這些問題都是從事傳統(tǒng)電信行業(yè)的人們所不熟悉的。

賽迪網(wǎng) 中國信息化(industry.ccidnet.com)

相關(guān)鏈接:
保證VoIP的5個9 2005-02-04
縱論VoIP 2005-01-28
數(shù)據(jù)說話——VoIP測試方法和測試數(shù)據(jù)分析 2005-01-28
大話VoIP——H.323、SIP和MGCP協(xié)議應(yīng)用淺析 2005-01-28
有效部署VoIP 2005-01-28

分類信息:     文摘   技術(shù)_voip_文摘