CTI论坛: 多层防范VoIP“隔墙之耳”

	首页　新闻　文摘　行业　产品　技术　厂商　标准　 BBS　导航　搜索
呼叫中心 \| CRM \| 统一通信 \| 企业通信 \| VoIP \| 视像通讯 \| 语音应用 \| 热点专题

首页>>>技术>>>VoIP

多层防范VoIP“隔墙之耳”

张静 2008/01/28

　　即使在VoIP技术广泛应用的今天，VoIP的安全性仍屡遭质疑。英国安全专家、防火墙公司Borderware创办人之一Peter Cox就在近日公开宣称，基于网络的VoIP电话极不安全，容易给黑客造成可乘之机。为了证实这个观点，他研发了可以窃听VoIP网络电话的“概念证实”（Proof—of—Concept）型软件SIPtap。该软件利用一个安装在公司网络上的特洛伊木马软件，成功对VoIP网络进行监听，并可以生成后缀为“．wav”的文件供黑客随后在互联网上传播使用。

　　VoIP成为无论专家还是黑客攻击的靶子并非偶然。作为一种在网络上应用的IP技术，与Web和电子邮件等IP应用一样，VoIP技术存在特有的威胁和风险。这些威胁和漏洞包括所有IP网络层面的威胁、VoIP协议和应用的威胁以及与内容有关的威胁等。就如同裸露的皮肤最容易受伤，解决办法就是给你的VoIP多穿几层铠甲——采取多层次安全机制，在潜在入侵者的攻击路线上尽可能多地设置各种障碍。

　　建立一个安全的VoIP网络，首先要将其从数据网络中独立出来。要将虚拟局域网（VLAN）上的VoIP话机设为非路由的地址，然后禁止连接互联网的电脑与VoIP之间有任何交流，还要使用存取控制列表（Access Control Lists）来阻止VLAN之间的通讯。

　　而且，需要一个特别设计的防火墙，能识别和分析VoIP协议，对VoIP的数据包进行深度检查，并能分析VoIP的有效载荷，以便发现任何与攻击有关的行为。

　　还要在几个层次上设置障碍，包括保护好VoIP网关，锁闭网络物理层，用IPSec加密，用TLS锁定会话层和用SRTP来对应用层的介质进行加密。

　　网关是数据进出VoIP网络的关键点，它会同时连接不同的网络，如IP网络和公共电话交换网（PSTN）。在网关上使用授权机制和存取控制，以便控制可通过VoIP系统拨打和接听的电话，以及设定可以执行管理任务的不同人员权限等。

　　对一个语音网络而言，限制对介质访问以及对VoIP服务器和端点访问非常重要。要达到限制对介质访问或对VoIP服务器和端点访问的目的，首先对所有呼叫服务器以及与服务器有关的接触进行控制；然后限制对终端的接触，并将线缆埋设在墙体中的管道里以保证它们自身的安全；最后还要谨慎选择无线AP的位置，限制无线交流，限制信号强度，使用屏蔽材料将无线信号尽量阻挡在建筑物之内。

　　用IPSec加密来保护网络中的VoIP数据，能保证即使攻击者穿越物理层防护措施截获了VoIP数据包，也无法破译其中的内容。

　　TLS使用的是数字签名和公共密钥加密，这意味着每一个端点都必须有一个可信任的、由权威CA认证的签名。也可以通过一个内部CA（如一台运行了认证服务的Windows服务器）来进行企业内部的通话，并经由一个公共CA来进行公司之外的通话。

　　用SRTP来对应用层的介质进行加密，可以提供信息认证、机密性、回放保护等安全机制。

　　VoIP安全保护偏方

　　无论VoIP网络防范多么严密，攻击不可避免会发生。因此，有必要通过部署合适的监视工具和入侵检测系统，发现试图攻入VoIP网络的各种尝试。通过仔细观察这些工具所记录下来的日志，有助于及时发现各种数据流量的异常状况，从而发现是否有人通过暴力破解账号的方式进入网络。

　　与此同时，及时维护操作系统和VoIP应用系统的补丁，对于防范来自恶意软件或病毒的威胁是非常重要的。

　　还有一个点子可能会有帮助，那就是制定一个计划，把你自己假想成一个黑客高手，然后尝试用各种办法来攻击你的VoIP系统。没有找到攻击入口，并不代表你的VoIP系统是安全的。但是如果你能找到入口，那么别人也可以，那就赶快堵住这个漏洞吧！

中计报(www.ccidnet.com)

【发表评论】

　　·Dialogic IP呼叫中心及增值业务主题研讨会　[11月27 成都] 　
　　·面对严峻经济形势，如何降低联络中心成本　[11月26-28 上海北京]　
　　·招聘：亿迅（中国）拓敏信息易谷网络盈联信息商路通怡海软件

　　·《2008中国呼叫中心产业发展研究报告》　　　免费下载简本　
　　·最新资料:《企业呼叫中心建设指南》《企业通信案例及方案大全》
　　·免费索取:《多媒体交换机资料》　　技术前沿资料：《IP、无线和视频方案》

　　·TTS在线演示：InterPhonic 5.5系统
　　·IP分布式呼叫中心在各行业应用
　　·鼎晟DS-iTouch联络中心

　　

企业会员

	华瑞中鹏	井星科技	Voxeo
	FDS	上海盈联	易宝通讯
加入办法 ->

CTI论坛推荐

	·鼎晟DS-iTouch联络中心
	·新太科技企业呼叫中心解决方案
	·上海维卡推出VN系列电话语音卡
	·CTstage 5i客户联络中心-适用大规模分散网点
	·三友亚星:上海红孩子电话营销和客服系统
	·什么是IP分布式呼叫中心
	·语音合成：InterPhonic 5.5在线演示系统
	·东进技术:Seegoe Enterprise/Office呼叫中心

\|业界新闻\|论坛文摘\|行业应用\|产品展示\|技术天地\|厂商汇总\|免责声明\|咨询服务\|公司简介\|联系方法\|广告服务\|企业会员\|
	编辑投稿信箱　　　　　　如何查找厂商联系方法
	电话：010-82012787,82079677 　传真：010-62041062
	呼叫中心建设及运营管理咨询服务：优胜资讯（010）87768798 87768726