CTI论坛: VoIP安全检查要点

	首页　新闻　文摘　行业　产品　技术　厂商　标准　 BBS　导航　搜索
呼叫中心 \| CRM \| 统一通信 \| 企业通信 \| VoIP \| 视像通讯 \| 语音应用 \| 热点专题

首页 >> 新闻

VoIP安全检查要点

2004/12/02

　　如果实现VoIP，安全是个需要考虑的重要事项，因为VoIP中的每一节点都像计算机一样是可访问的。VoIP易遭受DoS攻击以及遭黑客入侵的网关会导致发生未经授权的免费呼叫、呼叫窃听和恶意呼叫重定向等问题。VoIP还带来某些特定的安全挑战。例如，必须对VoIP呼叫的两个部分（呼叫建立信息和实际呼叫媒体流）进行审查。事实上，仅今年所报道的与VoIP有关的安全事件数量就比2004年前所有年份所报道的总数还要多。

　　VoIP协议有几个。VoIP专家们可能会提倡不同的协议，因为这些协议各有优点，但在安全问题上，对大多数VoIP协议来说，却有几个需要共同考虑的事情：运用最佳的安全建议可以消除额外的风险和攻击。

VoIP的安全漏洞

　　VoIP基础设施需要添加专用交换机系统、网关、代理、注册和定位服务器以及拨打到IP骨干网的电话。每一个VoIP组件在数据网络上都像其他计算机一样是可寻址和可访问的。每一VoIP组件都包括一个运行软件的处理器和可能遭受攻击的TCP/IP堆栈。对数据通信的攻击可通过IP语音基础设施进行。针对脆弱的VoIP组件的DoS攻击会用虚假的语音通信拥塞网络，降低网络性能或中止语音和数据通信。此外，如果PC感染了截获LAN通信包的特洛伊木马病毒，基于PC的软电话就会非常容易遭到窃听。VoIP漏洞还可被利用来对DMZ（非军事区）中的服务器和主机发动bounce攻击。简而言之，VoIP使语音通信面临与数据通信一样的安全威胁。同时，VoIP也带来了一些安全挑战。VoIP电话呼叫有两个组成部分—呼叫建立的交换信令信息和传输“语音”媒体流。信令和媒体路径是分离的，需要在使用VoIP进行通信的两部分之间建立逻辑连接。

VoIP安全建议

　　以满足需求为前提在使用不同协议和不同厂商VoIP设备问题上可能既会有赞成意见也会有反对意见。要确保所选择的设备能满足你的需求，改变需求以支持特定厂商的设备是非常危险的行为。

　　停止使用不必要的协议一些协议的未知漏洞经常会被利用。没有必要启用不必要和未用过的协议和服务，为黑客提供更多的机会。

　　确保可管理性由于VoIP基础设施中的每一组件都像任何计算机一样容易访问，因此都有可能遭受攻击。即便是电话和终端，所有VoIP系统都是在硬件基础上运行的软件系统，所以要确保能够管理这种基本的VoIP操作系统。

　　对远程操作进行认证 VoIP终端可进行远程升级和管理。要确保仅使用基于IP地址的惟一用户名。最后所需要的是一个可管理服务的远程程序。

　　将VoIP服务和内部网络分开有几种安全设备不能充分运行VoIP信令命令。因此，它们可能打开动态通信端口，使网络容易遭受bounce攻击。这会使攻击者侵入内部LAN中的其他关键业务组件。同时，应该用物理或逻辑分离器将VoIP和其他基于IP的基础设施分隔开来。

　　能够对VoIP进行检查的安全系统此种安全系统必须能够审查VoIP流，分析呼叫状态并且检查服务内容，以确保所有参数是一致的。

　　除了以上的问题需要考虑外，还应该考虑网络地址转换（NAT）对VoIP流量造成的影响。

网络世界(cnw.ccw.com.cn)

【发表评论】

　　·2009中国呼叫中心及企业通信大会　[2009年4月14-15日北京] 个人参会费用（注：免费/收费）
　　·《2008中国呼叫中心产业发展研究报告》　　　免费下载简本　
　　·招聘： FDS Voxeo中国亿迅（中国）拓敏信息易谷网络盈联信息

　　·最新资料:《企业呼叫中心建设指南》《企业通信案例及方案大全》
　　·免费索取:《多媒体交换机资料》　　技术前沿资料：《IP、无线和视频方案》

　　·以OKI CTstage为平台的外包型呼叫中心系统建设
　　·新太科技企业呼叫中心解决方案
　　·三友亚星实施上海市质监督局12365热线

　　

企业会员

	震有科技	中科讯博	华瑞中鹏
	井星科技	Voxeo	FDS
加入办法 ->

CTI论坛推荐

	·CTstage 5i客户联络中心-适用大规模分散网点
	·三友亚星:上海红孩子电话营销和客服系统
	·什么是IP分布式呼叫中心
	·语音合成：InterPhonic 5.5在线演示系统
	·东进技术:Seegoe Enterprise/Office呼叫中心
	·HXD09可编程智能语音交换机
	·鼎晟DS-iTouch联络中心
	·新太科技企业呼叫中心解决方案

\|业界新闻\|论坛文摘\|行业应用\|产品展示\|技术天地\|厂商汇总\|免责声明\|咨询服务\|公司简介\|联系方法\|广告服务\|企业会员\|
	编辑投稿信箱　　　　　　如何查找厂商联系方法
	电话：010-82012787,82079677 　传真：010-62041062
	呼叫中心建设及运营管理咨询服务：优胜资讯（010）87768798 87768726