亚洲一二三在线_VoIP安全問(wèn)題在美國敲響警鐘不再紙上談兵_VOIP_國外_電信

VoIP安全問(wèn)題在美國敲響警鐘不再紙上談兵

2006/08/01

　　兩年前，提及VoIP的安全問(wèn)題似乎還僅僅是紙上談兵，而如今威脅正逼近我們的現實(shí)生活。2006年6月在美國，兩人因涉嫌非法竊聽(tīng)50萬(wàn)個(gè)由Net2Phone公司運營(yíng)的VoIP電話(huà)而受到指控，有15個(gè)VoIP電話(huà)公司成為該事件的受害者。這給美國VoIP電話(huà)運營(yíng)商敲響了警鐘。

　　隨著(zhù)VoIP應用的普及，網(wǎng)絡(luò )的安全隱患也日益顯現，并且有上升的趨勢。一般存在以下問(wèn)題：第一，原有網(wǎng)絡(luò )增加了VoIP系統，從而帶來(lái)許多新的軟硬件及應用，這使得網(wǎng)絡(luò )管理更為復雜；第二，企業(yè)用戶(hù)不通過(guò)VPN進(jìn)入VoIP的通信環(huán)境，這等于直接從IP-PBX連入互聯(lián)網(wǎng)，而沒(méi)有任何保護措施；第三，缺少有效的訪(fǎng)問(wèn)控制和密碼，有些網(wǎng)管人員不設置用戶(hù)訪(fǎng)問(wèn)次數，許多設備僅有數字密碼而不是字母數字混合的密碼；第四，有些僅使用Telnet進(jìn)行遠程系統設備管理的方式缺乏安全性；第五，用戶(hù)使用未經(jīng)許可的不可靠設備，從而增加了網(wǎng)絡(luò )的安全隱患。據AT&T統計，同兩年前相比，用戶(hù)現在對VoIP系統的安全需求增長(cháng)了4倍，尤其是跨國金融機構、制藥公司及垂直行業(yè)；朗訊則表示今年對安全服務(wù)的需求比去年增加了兩成半，目前正在為250個(gè)經(jīng)銷(xiāo)商的1500個(gè)產(chǎn)品進(jìn)行安全評估。

　　針對以上問(wèn)題，美國電信運營(yíng)商和設備制造商已經(jīng)開(kāi)始提供相關(guān)服務(wù)，如Verizon、AT&T及朗訊的VoIP安全測評，其內容包括：系統結構的可靠性評估、網(wǎng)絡(luò )及其設備的安全測試、防火墻的安全測試、災難應急及恢復等，并對客戶(hù)的安全策略和具體的實(shí)施程序提供建議。

　　通常VoIP系統的安全評估需要花數10萬(wàn)美元，約占VoIP系統部署成本的10%。如果“亡羊補牢”，成本會(huì )更高，因此網(wǎng)絡(luò )管理人員應該在規劃VoIP網(wǎng)絡(luò )時(shí)提前考慮安全問(wèn)題，做好安全評估，制定出高效的安全策略。據IDC報告，今年美國總體上用于VoIP安全的開(kāi)銷(xiāo)約為21億美元，預計到2011年將達到61億美元。

通信世界網(wǎng)(www.cww.net.cn)

相關(guān)鏈接:

圖片：Skype的Wi-Fi手機 2006-07-26

永遠走在別人前面——Polylink總裁洪瑞嶺專(zhuān)訪(fǎng) 2006-07-25

VoIP與移動(dòng)通信：朋友還是敵人？ 2006-07-25

達特茅斯：WLAN的早吃螃蟹者 2006-07-24

十步實(shí)現VoIP 2006-07-24