在802.1x網(wǎng)絡(luò )上部署VoIP能產(chǎn)生安全嗎？
2007/09/03
問(wèn)：如果在使用802.1x技術(shù)的網(wǎng)絡(luò )上用IP電話(huà)能出現什么問(wèn)題?這些電話(huà)與連接到網(wǎng)絡(luò )的PC共享一個(gè)交換端口會(huì )出現什么問(wèn)題?
專(zhuān)家答：VoIP電話(huà)技術(shù)正開(kāi)始在企業(yè)中取代傳統的PBX電話(huà)。SearchSecurity.com網(wǎng)站去年討論了思科朝著(zhù)四網(wǎng)合一方向發(fā)展的問(wèn)題，也就是把數據、語(yǔ)音、視頻和移動(dòng)通訊放在同一個(gè)網(wǎng)絡(luò )上。對于這種安排，你提出安全的問(wèn)題是正確的。
當在802.1x網(wǎng)絡(luò )上部署VoIP的時(shí)候，一個(gè)重要的問(wèn)題是使用以太網(wǎng)端口。大多數VoIP電話(huà)提供這個(gè)端口，因此，一臺客戶(hù)機電腦能夠連接到這個(gè)網(wǎng)絡(luò )。如果你使用802.1x，要保證交換機設置為允許多臺設備使用同一個(gè)端口。否則，只有第一臺建立連接的設備(電話(huà)或者電腦)能夠訪(fǎng)問(wèn)這個(gè)網(wǎng)絡(luò )。
你還需要采取措施防御新一類(lèi)竊聽(tīng)威脅。通過(guò)把你的語(yǔ)音通信放在你進(jìn)行數據通訊的同一個(gè)網(wǎng)絡(luò )，這將出現傳統的語(yǔ)音網(wǎng)絡(luò )沒(méi)有見(jiàn)到過(guò)的泄密風(fēng)險。現在，如果你的安全控制沒(méi)有達到標準，你的網(wǎng)絡(luò )上的任何計算機都有可能成為一臺竊聽(tīng)設備。因此，VoIP通訊不僅應該放在一個(gè)單獨的虛擬局域網(wǎng)中，而且你還需要考慮那個(gè)虛擬局域網(wǎng)本身的安全。請閱讀《Combining 802.1x and VLANs》(把802.1x與虛擬局域網(wǎng)結合在一起)這篇文章以便獲得有關(guān)實(shí)施虛擬局域網(wǎng)分離的建議。你還可以閱讀《 Popular VLAN attacks and how to avoid them 》(流行的虛擬局域網(wǎng)攻擊和避開(kāi)攻擊的方法)這篇文章，了解保證你虛擬局域網(wǎng)安全的一些技巧。
IT專(zhuān)家網(wǎng)
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
汶上县|
舒兰市|
凌云县|
宁城县|
蒙山县|
东阿县|
舟山市|
和田县|
定边县|
社会|
宜春市|
威宁|
吉木萨尔县|
旺苍县|
全州县|
江油市|
措勤县|
巴林左旗|
南城县|
清徐县|
霍邱县|
沐川县|
太湖县|
平塘县|
辽中县|
新干县|
永兴县|
格尔木市|
昌邑市|
阿尔山市|
远安县|
肥城市|
体育|
彩票|
同江市|
开远市|
南安市|
开封县|
崇文区|
阳泉市|
太谷县|
http://444
http://444
http://444
http://444
http://444
http://444