服務(wù)商的責任
張志剛
2004/06/22
隨著(zhù)VoIP的普及，它的安全問(wèn)題也日益為廣大用戶(hù)所重視。相應地，VoIP運營(yíng)商也在基本的語(yǔ)音服務(wù)基礎上向用戶(hù)提供一些與安全相關(guān)的增值業(yè)務(wù)。
電話(huà)終端配置文件安全
大部分用戶(hù)直接從VoIP廠(chǎng)商那里得到的SIP設備都是處于“鎖定”狀態(tài)的，終端用戶(hù)無(wú)法配置，運營(yíng)商在提供VoIP服務(wù)前需要對它們進(jìn)行預配置。服務(wù)商所分配的SIP設備通常需要進(jìn)行遠程配置和維護，這些設備被設置為定期從服務(wù)器下載配置文件。TFTP（Trivial File Transfer Protocol）協(xié)議是獲得這些文件的常用方法。
不過(guò)這種方法存在一些問(wèn)題。數據嗅探器可能會(huì )判斷出數據位置和設備下載的文件，并下載配置文件，但是，如果設備的配置文件未完全加密，或者用戶(hù)未正確使用此加密協(xié)議，都會(huì )造成這些配置文件的泄密。事實(shí)上，這就是VoIP運營(yíng)商Broadvox Direct的一些用戶(hù)能夠定位包含大約185個(gè)用戶(hù)配置文件目錄的原因。
IP電話(huà)終端廠(chǎng)商Sipura的產(chǎn)品可以利用HTTPS來(lái)下載配置文件。它為配置信息提供了一個(gè)特殊的加密層，隱藏了配置文件的實(shí)際位置，并為驗證提供了另一種機制，即客戶(hù)證書(shū)。如果使用了HTTPS證書(shū)，獲得Broadvox Direct嗅探出的目錄信息就變得非常困難了。
語(yǔ)音呼叫加密
Sipura正致力于加密呼叫的語(yǔ)音部分。在其SPA-2000電話(huà)接口卡固件的升級版本中，Sipura將實(shí)施Secure-RTP（S-RTP）。Sipura固件的2.0版將包含出站安全選項，只要在撥打號碼之前輸入特性服務(wù)代碼即可實(shí)現。在設備彼此成功驗證之后，流入和流出的音頻數據將基于S-RTP RFC草案進(jìn)行加密。除了對實(shí)際的音頻數據進(jìn)行加密之外，Sipura的S-RTP配置還包括公共－私人密鑰驗證機制。在呼叫開(kāi)始時(shí)，它會(huì )發(fā)出一種特別的提醒音，告知用戶(hù)呼叫是安全的。SPA具有提供端到端加密的處理能力，但是不會(huì )以犧牲語(yǔ)音質(zhì)量為代價(jià)，其安全呼叫的初始化非常簡(jiǎn)單方便。
今年3月底，電信運營(yíng)商Voxilla發(fā)布了面向Sipura系列持有者的模擬電話(huà)適配器，實(shí)現了點(diǎn)對點(diǎn)加密電話(huà)的呼叫，這在VoIP領(lǐng)域尚屬首次。作為Sipura固件的第二版，此次Voxilla提供的這種加密功能內置在SPA-2000和SPA-1000電話(huà)適配器中，呼叫方只需利用Sipura單元便能與另一方進(jìn)行通話(huà)，并且他們的聲音是通過(guò)Internet以數字加密包的形式進(jìn)行傳送的。此外，Voxilla還為訪(fǎng)問(wèn)Voxilla.com定制頁(yè)面的用戶(hù)提供了隨機生成的安全私鑰和公鑰，這樣，任何兩個(gè)用戶(hù)只要擁有Voxilla認可的密鑰就可以進(jìn)行加密通話(huà)。這項加密的服務(wù)是與點(diǎn)對點(diǎn)的IP電話(huà)服務(wù)協(xié)同工作的，如Free World Dialup或IPTel等。
限制呼入
使用VoicePulse提供的Anonymous Call Block（匿名呼叫阻止）功能，人們可防止匿名用戶(hù)的電話(huà)呼叫。此外，還能選擇“顯示來(lái)電身份”選項，如果是這樣，則要求輸入匿名用戶(hù)的呼叫號碼，這些號碼可顯示在Caller ID顯示屏上，并以“??5551234567??”的格式顯示，附加的問(wèn)號使用戶(hù)能知道這個(gè)呼叫號碼就是原來(lái)的匿名呼叫。“匿名呼叫阻止”的設置非常簡(jiǎn)單：從本機撥叫*160就能打開(kāi)/關(guān)閉該功能，另外，從本機撥叫*161可打開(kāi)/關(guān)閉“呼叫電話(huà)號碼提示”功能。
Telemarketer Block（電話(huà)推銷(xiāo)阻止）是VoicePulse提供的另一項阻止服務(wù)，利用此服務(wù)，用戶(hù)幾乎可將99%的電話(huà)推銷(xiāo)拒之門(mén)外。通常電話(huà)推銷(xiāo)使用計算機去自動(dòng)撥叫電話(huà)簿中的每一個(gè)電話(huà)號碼，但有時(shí)計算機撥叫的速度要高于操作員的處理速度，這也就是為什么用戶(hù)經(jīng)常在最初的幾秒鐘內聽(tīng)不到任何聲音的原因。這些自動(dòng)的撥叫會(huì )偵聽(tīng)對方電話(huà)的聲音，如果聽(tīng)到的是號碼無(wú)效的提示音，則立即斷掉。“電話(huà)推銷(xiāo)阻止”就是根據這個(gè)原理在本機鈴聲響起之前發(fā)送這個(gè)提示聲音（但不影響正常的撥叫方）以斷掉連接。“電話(huà)推銷(xiāo)阻止”的設置與“匿名呼叫阻止”類(lèi)似，從本機撥叫*150便可關(guān)閉/打開(kāi)它。
阻止呼出
限制呼出也是大受歡迎的服務(wù)之一。利用它，人們可以對本機進(jìn)行設置以封堵某些電話(huà)的呼出。例如，即使在某個(gè)VoicePulse電話(huà)上撥叫電話(huà)號碼查詢(xún)臺（如114）也比在傳統的電話(huà)上便宜的多。因此，使用“阻止呼出”是防止未成年人撥叫114或搞惡作劇的最好方法。此外，International Call Blocking（阻止國際長(cháng)途撥叫）可防止員工利用公司電話(huà)撥叫海外長(cháng)途，也可防止家庭成員無(wú)意中撥叫昂貴的國際號碼。值得一提的是：無(wú)論阻止呼入還是呼出，這些都是完全免費的。
賽迪網(wǎng) 中國信息化(industry.ccidnet.com)
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
阜平县|
攀枝花市|
方城县|
名山县|
甘南县|
中江县|
临安市|
玉溪市|
高淳县|
信阳市|
天祝|
广东省|
鸡东县|
靖江市|
德安县|
鄢陵县|
个旧市|
东方市|
漳平市|
镶黄旗|
侯马市|
中超|
施秉县|
福安市|
丹棱县|
乌拉特前旗|
四子王旗|
织金县|
鄂托克前旗|
阿克陶县|
锦屏县|
宝丰县|
上杭县|
航空|
东阿县|
哈巴河县|
诏安县|
玉溪市|
迁安市|
上思县|
望江县|
http://444
http://444
http://444
http://444
http://444
http://444