中文字幕第315页_無(wú)線(xiàn)與VoIP安全協(xié)同_voip

無(wú)線(xiàn)與VoIP安全協(xié)同

2005/12/30

　　近來(lái)，各類(lèi)寬帶服務(wù)提供商開(kāi)始越來(lái)越多地向自己的用戶(hù)提供VoIP服務(wù)，其中包括普通消費者和企業(yè)用戶(hù)。如果說(shuō)以前提供這樣的服務(wù)是在嘗試和試點(diǎn)的過(guò)程，那么現在已經(jīng)開(kāi)始了真正的加速前進(jìn)。

　　隨著(zhù)網(wǎng)絡(luò )與傳統語(yǔ)音服務(wù)提供商之間的整合和收購逐漸完成，這種加速的趨勢將被保持，甚至還會(huì )越來(lái)越快。許多寬帶服務(wù)現在正越來(lái)越多地圍繞VoIP建設進(jìn)行，從網(wǎng)絡(luò )發(fā)展的架構上看，很多專(zhuān)家認為，未來(lái)VoIP將成為提供語(yǔ)音服務(wù)的主要手段。

　　但是，VoIP領(lǐng)域中仍有很多問(wèn)題需要解決：如何順暢連通大眾報警系統、如何提供緊急救援服務(wù)、如何處理電源問(wèn)題等。另外一個(gè)最關(guān)鍵的問(wèn)題是如何實(shí)現VoIP在家庭和企業(yè)中的分布部署。

　　大多數現有VoIP服務(wù)提供商建議用戶(hù)利用無(wú)繩電話(huà)系統來(lái)處理VoIP電話(huà)分布問(wèn)題。這種作法問(wèn)題很多，專(zhuān)業(yè)機構測試了很多多線(xiàn)路、多話(huà)機POTS電話(huà)，但使用效果并不理想。

　　事實(shí)上，目前已經(jīng)有了能夠很好實(shí)現上述操作、從而更好地進(jìn)行VoIP分布部署的系統：Wi-Fi無(wú)線(xiàn)網(wǎng)絡(luò )。對于用戶(hù)來(lái)說(shuō)，一旦他們發(fā)現現有的Wi-Fi網(wǎng)絡(luò )可以順利完成這項工作，還有什么理由要為語(yǔ)音在家庭中建設第二個(gè)無(wú)線(xiàn)基礎設施呢？

　　企業(yè)和網(wǎng)絡(luò )廠(chǎng)商已經(jīng)開(kāi)始采取行動(dòng)。UTStarcom和ZyXEL等公司推出VoWi-Fi電話(huà)已經(jīng)有一年多時(shí)間了，目前這兩種產(chǎn)品在信號發(fā)送性能和多功能方面的表現都很不錯。但是，在用戶(hù)可以利用VoIP淘汰現在所有傳統電話(huà)系統之前，有一些問(wèn)題必須加以解決。

　　事實(shí)上，目前的VoIP系統需要的配置和集成工作已經(jīng)遠遠超出了企業(yè)級用戶(hù)（尤其是很多小企業(yè)）能夠忍受的地步。也許在這些企業(yè)中正在運行著(zhù)IP語(yǔ)音系統并且運轉得很好，但是一旦要求用戶(hù)處理服務(wù)設置標識符（SSID）和加密密鑰以便讓他們的IP電話(huà)運轉起來(lái)更有保障，廠(chǎng)商馬上就會(huì )發(fā)現他們正在失去這些用戶(hù)。因為，讓用戶(hù)在自己的PC上設置和使用Wi-Fi已經(jīng)是一件不容易的事，而在一個(gè)小小的電話(huà)鍵盤(pán)上完成這一過(guò)程就讓事情變得更為復雜。

　　安全性也是個(gè)關(guān)鍵問(wèn)題。企業(yè)用戶(hù)有充分理由鎖住自己的Wi-Fi網(wǎng)絡(luò )，以防止自己的無(wú)線(xiàn)網(wǎng)絡(luò )服務(wù)賬號被盜用。安全性并不只是對最終用戶(hù)有好處，服務(wù)提供商不希望用戶(hù)非法訪(fǎng)問(wèn)鄰居未加保護的接入點(diǎn)，使用他們的設備打VoIP電話(huà)。另外，呼叫本身的安全性也是一個(gè)問(wèn)題，用戶(hù)認證/服務(wù)提供以及實(shí)際呼叫數據的安全性是運營(yíng)商必須關(guān)心的事情。

　　最后，VoWi-Fi還會(huì )遇到性能問(wèn)題，正如用戶(hù)在使用今天的Wi-Fi應用那樣。盡管802.11e設備不久將上市，但今天的產(chǎn)品不能提供任何真正的QoS機制。

　　作為服務(wù)提供商，可以等待，等待小企業(yè)和普通消費用戶(hù)使用的接入點(diǎn)、電話(huà)機和路由器符合新技術(shù)標準。當然更積極的辦法是采用更主動(dòng)的作法。最近與Intoto公司（該公司開(kāi)發(fā)Wi-Fi路由器和住宅網(wǎng)關(guān)的軟件）談了他們是如何適應第二種作法的。他們將可以解決上述VoWi-Fi問(wèn)題的軟件安裝在住宅網(wǎng)關(guān)平臺內，不需對硬件本身進(jìn)行大的改動(dòng)。

　　采用這種作法有兩個(gè)要素。首先，住宅網(wǎng)關(guān)或無(wú)線(xiàn)路由器使用兩個(gè)SSID—一個(gè)用于傳統的數據網(wǎng)絡(luò )，另一個(gè)隱蔽的SSID只用于Wi-Fi電話(huà)。電話(huà)本身出廠(chǎng)時(shí)預先配置了第二個(gè)SSID，從而為最終用戶(hù)提供了“開(kāi)箱即用”的解決方案。

　　安全性通過(guò)Wi-Fi安全措施（WEP或WPA）組合，并利用電話(huà)與服務(wù)提供商的Softswitch或網(wǎng)關(guān)間的IPSec VPN連接來(lái)處理—從而為提供者（認證和呼叫控制數據）和用戶(hù)（語(yǔ)音包安全性）提供了安全。

　　最后，在住宅網(wǎng)關(guān)或無(wú)線(xiàn)路由器中還必須采用數據包優(yōu)先級技術(shù)。這項技術(shù)，再加上電話(huà)機虛擬隔離的Wi-Fi網(wǎng)絡(luò )，防止干擾那些非常重要的電話(huà)呼叫。

　　這種作法可以使VoWi-Fi成為一種可行的、有吸引力的服務(wù)提供商解決方案，使提供商可以方便地在提供某種真正差別化產(chǎn)品的同時(shí)，減少用在用戶(hù)家庭或辦公室中重新配置POTS線(xiàn)路的時(shí)間。

中國通信網(wǎng)(www.c114.net)摘自：美國《Network world》

SIP引領(lǐng)VoIP新趨勢 2005-12-27

配置VoIP不僅要解決技術(shù)問(wèn)題還需解決制度問(wèn)題 2005-12-26

VoIP安全迫在眉睫 2005-12-23

Skype已經(jīng)企業(yè)-ready 2005-12-22