《電子技術(shù)應(yīng)用》
您所在的位置:首頁 > 通信與網(wǎng)絡(luò) > 業(yè)界動態(tài) > 保護VoIP網(wǎng)絡(luò)安全的十三種方法

保護VoIP網(wǎng)絡(luò)安全的十三種方法

2009-06-30
作者:全球IP通信聯(lián)盟

??? VoIP指的是在使用了互聯(lián)網(wǎng)協(xié)議的網(wǎng)絡(luò)上進行語音傳輸,其中的IP是代表互聯(lián)網(wǎng)協(xié)議,它是互聯(lián)網(wǎng)的中樞,互聯(lián)網(wǎng)協(xié)議可以將電子郵件、即時信息以及網(wǎng)頁傳輸?shù)匠汕先f的PC或者手機上。有人說它是電信殺手,也有人說它是國際事務(wù)中的革命性因素。總之吹捧甚多。但是,也許在你使用這項服務(wù)的時候,也許正有一位黑客竊取你的個人信息甚至搞毀你的網(wǎng)絡(luò)。

  所有影響數(shù)據(jù)網(wǎng)絡(luò)的攻擊都可能會影響到VoIP網(wǎng)絡(luò),如病毒、垃圾郵件、非法侵入、DoS、劫持電話、偷聽、數(shù)據(jù)嗅探等。唯一的不同是,我們更樂于采取一些措施來保護其它的網(wǎng)絡(luò)。對于VoIP,卻鮮有什么具體措施。事實上,只有我們采取一些保護措施,這項技術(shù)才可能取得真正的成功。

  下面探討可以保護VoIP的方法:

  1、限制所有的VoIP數(shù)據(jù)只能傳輸?shù)揭粋€VLAN上

  Cisco建議對語音和數(shù)據(jù)分別劃分VLAN,這樣有助于按照優(yōu)先次序來處理語音和數(shù)據(jù)。劃分VLAN也有助于防御費用欺詐、DoS攻擊、竊聽、劫持通信等。VLAN的劃分使用戶的計算機形成了一個有效的封閉的圈子,它不允許任何其它計算機訪問其設(shè)備,從而也就避免了電腦的攻擊,VoIP網(wǎng)絡(luò)也就相當(dāng)安全;即使受到攻擊,也會將損失降到最低。

  2、監(jiān)控并跟蹤VoIP網(wǎng)絡(luò)的通信模式

  監(jiān)控工具和入侵探測系統(tǒng)能幫助用戶識別那些侵入VoIP網(wǎng)絡(luò)的企圖。詳細觀察VoIP日志可以幫助發(fā)現(xiàn)一些不規(guī)則的東西,如莫名其妙的國際電話或是本公司或組織基本不聯(lián)系的國際電話,多重登錄試圖破解密碼,語音暴增等。

  3、保護VoIP服務(wù)器

  必須采取效措施來保障服務(wù)器的安全以抵御來自內(nèi)部或外部的入侵者用嗅探技術(shù)來截獲數(shù)據(jù)。因為VoIP電話機擁有固定的IP地址和MAC地址,所以攻擊者易于據(jù)此潛入。建議用戶限制IP和MAC地址,不允許隨便訪問VoIP系統(tǒng)的超級用戶界面,并在SIP網(wǎng)關(guān)之前建立另一道防火墻,這樣就會在一定程度上限制對于網(wǎng)絡(luò)系統(tǒng)的侵入。

  4、使用多重加密

  僅僅對發(fā)送的數(shù)據(jù)包加密是遠遠不夠的,必須對所有的電話信號進行加密。對話音加密會防止攔截者的語音插入到用戶會話中。在這方面,SRTP協(xié)議能夠?qū)Χ它c通信加密,TLS能夠?qū)φ麄€通信過程加密。應(yīng)該通過在網(wǎng)關(guān)、網(wǎng)絡(luò)、主機層面上提供強大的保護來支持語音傳輸加密。

  5、建立VoIP網(wǎng)絡(luò)的冗余機制

  要時刻準(zhǔn)備著可能會遭到病毒、DoS攻擊,它們可能會導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓。構(gòu)建能夠設(shè)置多層節(jié)點、網(wǎng)關(guān)、服務(wù)器、電源及呼叫路由器的網(wǎng)絡(luò)系統(tǒng),并與不只一個供應(yīng)商互聯(lián)。經(jīng)常性的對各個網(wǎng)絡(luò)系統(tǒng)進行考驗,確保其工作良好,當(dāng)主服務(wù)網(wǎng)絡(luò)癱瘓時,備用設(shè)施可以迅速接管工作。

  6、將設(shè)備置于防火墻之后

  建立分離的防火墻,這樣通過VLAN邊界的通信僅限于可用的協(xié)議。

  萬一客戶端受到感染的話,這會防止病毒、木馬擴散到服務(wù)器。建立分離的防火墻后,系統(tǒng)安全策略的維護也會變得簡單。當(dāng)需要時,必須正確配置防火墻以便開放或關(guān)閉某些端口。

??? 7、定期更新補丁

  VoIP網(wǎng)絡(luò)的安全性,既依賴于底層的操作系統(tǒng)又依賴于運行其上的應(yīng)用軟件。保持操作系統(tǒng)及VoIP應(yīng)用軟件補丁及時更新對于防御惡意程序或傳染性程序代碼是非常重要的。

  8、將內(nèi)部網(wǎng)絡(luò)與Internet分開

  將電話管理系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)置于國際互聯(lián)網(wǎng)絡(luò)直接訪問之外是一個不錯的選擇,將語音服務(wù)與其它服務(wù)器置于相分離的域中,并限制對其訪問。

  9、將軟終端電話(softphone)的使用減至最少

  VoIP軟終端電話易于遭受電腦黑客攻擊,即使它位于公司防火墻之后,因為這種東西是與普通的PC、VoIP軟件及一對耳機一起使用的。而且,軟終端電話并沒有將語音和數(shù)據(jù)分開,因此,易于受到病毒和蠕蟲的攻擊。

  10、定期進行安全審查

  對于超級用戶和一般用戶的活動進行檢查可以發(fā)現(xiàn)一些問題。一些”釣魚”企圖可以被阻止,垃圾信息可以被過濾,入侵者也可以被阻斷。

  11、對于實際安全性進行評估

  要確信只有經(jīng)過鑒別的設(shè)備和用戶,才可以訪問那些經(jīng)過限制的以太網(wǎng)端口。管理員常常被欺騙,接授那些沒有經(jīng)過允許的軟終端電話的請求,因為黑客們能夠通過插入RJ44端口輕易地模仿IP地址和MAC地址。

  12、使用提供數(shù)字安全證書的商家

  如果IP電話商能夠提供證明書來對設(shè)備進行認證,用戶基本上可以確信其通信是安全的,并且不會廣播到其它設(shè)備。

  13、確保網(wǎng)關(guān)的安全

  要配置網(wǎng)關(guān),使那些只有經(jīng)過允許的用戶才可以打出或接收VoIP電話,列示那些經(jīng)過鑒別和核準(zhǔn)的用戶,這可以確保其它人不能占線打免費電話。通過SPI防火墻、應(yīng)用層網(wǎng)關(guān)、網(wǎng)絡(luò)地址轉(zhuǎn)換工具、SIP對VoIP軟客戶端的支持等的組合,來保護網(wǎng)關(guān)和位于其后的局域網(wǎng)。

本站內(nèi)容除特別聲明的原創(chuàng)文章之外,轉(zhuǎn)載內(nèi)容只為傳遞更多信息,并不代表本網(wǎng)站贊同其觀點。轉(zhuǎn)載的所有的文章、圖片、音/視頻文件等資料的版權(quán)歸版權(quán)所有權(quán)人所有。本站采用的非本站原創(chuàng)文章及圖片等內(nèi)容無法一一聯(lián)系確認版權(quán)者。如涉及作品內(nèi)容、版權(quán)和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當(dāng)措施,避免給雙方造成不必要的經(jīng)濟損失。聯(lián)系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 欧美综合视频在线| 高清视频一区二区三区| 成人网站在线进入爽爽爽| 亚洲小说图片区| 精品欧美日韩一区二区三区| 国产日韩av在线播放| 99爱在线精品视频网站| 无码丰满少妇2在线观看| 亚洲jizzjizz中国少妇中文| 熟妇人妻中文字幕| 嗯灬啊灬老师别揉我奶了啊灬嗯| 好吊色青青青国产在线播放| 夜色www国产精品资源站| 中文字幕亚洲第一| 日韩毛片无码永久免费看| 亚洲欧美在线观看| 男生和女生一起差差差很痛视频 | 中文字幕精品视频在线观看| 欧美丰满熟妇xx猛交| 人人爽人人爽人人爽| 美女视频黄a视频全免费网站一区| 国产成人高清视频免费播放| 91天仙tv嫩模福利| 好朋友4韩国完整版观看| 中文字幕网站在线观看| 日韩高清在线免费看| 亚洲国产精品无码成人片久久| 男女污污在线观看| 四虎1515hm免费国产| 韩国久播影院理论片不卡影院| 国产精品一区二区久久不卡| 97无码免费人妻超级碰碰夜夜| 少妇人妻无码精品视频| 中文无码人妻有码人妻中文字幕 | 无人高清视频免费观看在线动漫| 亚洲av无码精品色午夜果冻不卡 | 国产91精品不卡在线| 麻豆免费高清完整版视频| 国产精品vⅰdeoXXXX国产| 91蜜桃传媒一二三区| 天天躁日日躁狠狠躁中文字幕|