用25種方法來打造VoIP的網絡安全（一）

趙長林 2007/04/09

　　VoIP指的是在使用了互聯(lián)網協(xié)議的網絡上進行語音傳輸，其中的IP是代表互聯(lián)網協(xié)議，它是互聯(lián)網的中樞，互聯(lián)網協(xié)議可以將電子郵件、即時信息以及網頁傳輸?shù)匠汕先f的PC或者手機上。有人說它是電信殺手,也有人說它是國際事務中的革命性因素�？傊蹬跎醵�。但是，也許在你使用這項服務的時候，也許正有一位黑客竊取你的個人信息甚至搞毀你的網絡。

　　所有影響數(shù)據(jù)網絡的攻擊都可能會影響到VoIP網絡,如病毒、垃圾郵件、非法侵入、DoS、劫持電話、偷聽、數(shù)據(jù)嗅探等。唯一的不同是，我們更樂于采取一些措施來保護其它的網絡。對于VoIP，卻鮮有什么具體措施。事實上，只有我們采取一些保護措施，這項技術才可能取得真正的成功。

下面探討25種可以保護VoIP的方法：

1、限制所有的VoIP數(shù)據(jù)只能傳輸?shù)揭粋€VLAN上

　　Cisco建議對語音和數(shù)據(jù)分別劃分VLAN，這樣有助于按照優(yōu)先次序來處理語音和數(shù)據(jù)。劃分VLAN也有助于防御費用欺詐、DoS攻擊、竊聽、劫持通信等。VLAN的劃分使用戶的計算機形成了一個有效的封閉的圈子，它不允許任何其它計算機訪問其設備，從而也就避免了電腦的攻擊，VoIP網絡也就相當安全；即使受到攻擊，也會將損失降到最低。

2、監(jiān)控并跟蹤VoIP網絡的通信模式

　　監(jiān)控工具和入侵探測系統(tǒng)能幫助用戶識別那些侵入VoIP網絡的企圖。詳細觀察VoIP日志可以幫助發(fā)現(xiàn)一些不規(guī)則的東西，如莫名其妙的國際電話或是本公司或組織基本不聯(lián)系的國際電話，多重登錄試圖破解密碼，語音暴增等。

3、保護VoIP服務器

　　必須采取效措施來保障服務器的安全以抵御來自內部或外部的入侵者用嗅探技術來截獲數(shù)據(jù)。因為VoIP電話機擁有固定的IP地址和MAC地址，所以攻擊者易于據(jù)此潛入。建議用戶限制IP和MAC地址，不允許隨便訪問VoIP系統(tǒng)的超級用戶界面,并在SIP網關之前建立另一道防火墻，這樣就會在一定程度上限制對于網絡系統(tǒng)的侵入。

4、使用多重加密

　　僅僅對發(fā)送的數(shù)據(jù)包加密是遠遠不夠的,必須對所有的電話信號進行加密。對話音加密會防止攔截者的語音插入到用戶會話中。在這方面，SRTP協(xié)議能夠對端點通信加密，TLS能夠對整個通信過程加密。應該通過在網關、網絡、主機層面上提供強大的保護來支持語音傳輸加密。

5、建立VoIP網絡的冗余機制

　　要時刻準備著可能會遭到病毒、DoS攻擊，它們可能會導致網絡系統(tǒng)癱瘓。構建能夠設置多層節(jié)點、網關、服務器、電源及呼叫路由器的網絡系統(tǒng),并與不只一個供應商互聯(lián)。經常性的對各個網絡系統(tǒng)進行考驗，確保其工作良好，當主服務網絡癱瘓時，備用設施可以迅速接管工作。

6、將設備置于防火墻之后

　　建立分離的防火墻，這樣通過VLAN邊界的通信僅限于可用的協(xié)議。萬一客戶端受到感染的話，這會防止病毒、木馬擴散到服務器。建立分離的防火墻后，系統(tǒng)安全策略的維護也會變得簡單。當需要時，必須正確配置防火墻以便開放或關閉某些端口。

敬請期待后續(xù)文章：“VoIP網絡的安全性，既依賴于底層的操作系統(tǒng)……”

參考文章：《VoIP Security Challenges: 25 Ways to Secure your VoIP Network》

賽迪網中國信息化(industry.ccidnet.com)

相關鏈接:

開源軟件性價比高 Linux渠道前景明朗 2007-04-05

從三個角度來完善企業(yè)視頻會議系統(tǒng)安全機制 2007-04-05

VoIP使用以太網供電的隱性成本 2007-04-02

托管VoIP服務滿足中小企業(yè)需求 2007-04-02

融合通信流行三類廠商發(fā)力VoIP統(tǒng)一通信 2007-03-28

分類信息:
广州市| 齐河县| 咸丰县| 方山县| 浏阳市| 新昌县| 宁晋县| 志丹县| 会昌县| 新化县| 同心县| 沙河市| 应城市| 阳高县| 泰安市| 陆川县| 万盛区| 巨野县| 湛江市| 迁西县| 天峻县| 青州市| 宁夏| 迁安市| 荆门市| 兴城市| 克什克腾旗| 安康市| 文成县| 柯坪县| 休宁县| 年辖：市辖区| 伽师县| 巩义市| 宜州市| 渝中区| 临安市| 清水河县| 顺昌县| 浦北县| 永寿县|