VoIP通訊加密的方式一般可以分為SIP加密和RTP加密兩種，其中SIP加密為T(mén)LS協(xié)議，而TLS是VoIP通訊中的安全傳輸層協(xié)議，用于在兩個(gè)通信應用程序之間提供保密性和數據完整性。該協(xié)議由TLS 記錄協(xié)議（TLS Record）和 TLS 握手協(xié)議（TLS Handshake）組成。TLS可以完成信息傳輸、數據分段、壓縮、應用 MAC 、加密以及傳輸等功能。并對接收到的數據進(jìn)行解密、校驗、解壓縮、重組。
而RTP方式的加密為SRTP， SRTP全稱(chēng)是安全實(shí)時(shí)傳輸協(xié)議，主要是針對實(shí)時(shí)的語(yǔ)音流、視頻流在網(wǎng)絡(luò )上傳輸的安全性開(kāi)發(fā)，SRTP提供AES對稱(chēng)加密和HMAC算法認證。所以，SRTP協(xié)議的關(guān)鍵在于安全和實(shí)時(shí)。
我們的“防護外衣”有什么作用？
100%數字加密
三匯SMG網(wǎng)關(guān)先通過(guò)TLS/SRTP對用戶(hù)語(yǔ)音進(jìn)行數字化壓縮編碼，再對編碼數據進(jìn)行加密及調制，從根本上屏蔽了監聽(tīng)者采用音頻分析法對語(yǔ)音弱點(diǎn)進(jìn)行攻擊的可能性，保護了通訊安全。
端到端通訊的全程保護
通過(guò)TLS/SRTP可以實(shí)現在各種標準語(yǔ)音信道內實(shí)現端到端加密通話(huà)，無(wú)需任何第三方服務(wù)商提供特殊的線(xiàn)路或運維支持，密鑰完全自主管理，避免了服務(wù)商有意或因管理技術(shù)漏洞導致的失密事件
如果“外衣”還覺(jué)得不夠安全，我們還有“鎧甲”
三匯SMG網(wǎng)關(guān)+SBC通訊安全產(chǎn)品打造更高安全級別的通訊系統
為了實(shí)現通訊系統的更高級別的安全性，企業(yè)通訊用戶(hù)可以采用SMG網(wǎng)關(guān)+SBC的形式，構建高安全通訊系統，其中SBC通常部署在企業(yè)網(wǎng)絡(luò )的出口處，用于跨接不同IP域內的IP語(yǔ)音話(huà)務(wù)，并提供網(wǎng)絡(luò )安全保障，在企業(yè)級和運營(yíng)級的VoIP通訊系統中都能發(fā)揮著(zhù)重要的作用。
“鎧甲”戰力指數：
- 實(shí)現Dos/DDos 防護，可進(jìn)行QOS/ TOS/DSCP設置（★★★★★）
- 支持信令加密（TLS）和媒體加密（SRTP）（★★★★）
- 可實(shí)現NAT穿透，支持IPV4、IPV6及VPN（★★★★★）
- 具有負載均衡/流量策略/速率限制功能（★★★★）
- 可實(shí)現媒體資源RTP編碼格式轉換（★★★★）
- 電話(huà)盜打防護，可實(shí)現多機冗余（★★★★★）
