VoIP安全问题解析

VoIP应用及其安全问题的现状

VoIP是Voice Over Internet Protocol的缩写，意即基于IP的语音通信，我们通常称其为网络电话技术。VoIP技术使我们可以基于类似Internet这样的数据网络实现电话业务。这种实现模式提供更多的集成功能、更高的通信带宽、更稳定的通信质量以及更灵活的管理能力，并能够显著降低成本。最为重要的是，由于VoIP为市场提供了传统通信服务商之外的选择，所以其对整个行业格局的深远影响恐怕才是近年来VoIP成为网络应用领域热门话题的最核心原因。VoIP的前景固然是极为美好的，但是想真正实现其目标所无法回避的一个问题就是安全。在当下VoIP应用规模相对较小的时期，安全方面的问题还没有暴露的特别明显。但是当业务量达到与传统电话一较短长的时候，安全方面的负担就可能称为VoIP技术的致命伤，这也是VoIP能否替代传统电话服务的重中之重。针对这种情况，AVAYA、赛门铁克、西门子等业界重量级的业界厂商还于近日专门成立了VoIP安全联盟，以期为VoIP创造一个更加坚实的发展基础。

VoIP技术概观

VoIP的基本技术原理是利用专门的算法对语音数据进行压缩和编码处理，然后将这些语音数据通过IP网络传输到接收端，而接收端利用同样的技术对语音数据进行解包还原处理，从而正确的恢复出语音信号。

VoIP在服务端的核心设备是VoIP网关，VoIP网关主要应用于企业内部分支机构之间的IP电话通信，而且该设备可以与企业已有的电话交换机（PBX）及集团电话设备良好的集成，有效节省企业的长话费用。另一种主要的服务端设备是VoIP网守，这种设备的主要功能是对网关设备进行管理。目前的VoIP网守主要负责实现用户认证、地址解析、带宽管理、路由管理、安全管理以及日志管理等功能。在客户终端主要使用IP电话交换机（IP PBX）这样的VoIP电话终端设备。IP PBX用于实现端到端的IP语音通信，同时其内置的CTI（计算机语音通信集成）功能能够实现计算机应用系统与电话系统交互，从而使得数据信号与语音信号可以同时传输。

VoIP目前使用的信令协议主要是ITU-T的H.323协议以及IETF的SIP协议，而传输协议主要使用RTP。另外，由于用于数据传输的IP网络通常是采用无服务质量保证的传输模式，容易造成数据分组丢失和延时等问题，而语音通信要求很高的实时性，所以VoIP通常还需要应用QoS技术来保障语音通信的正常进行。

VoIP的安全问题及解决方法

VoIP首先要面对的安全问题来自其自身的软硬件设施。因为目前大部分VoIP设备基于标准操作系统，传输协议也属于开放技术，所以有相当高的可能受到***者的袭击。而且在大部分情况下VoIP设施需要提供远程管理能力，其所依赖的服务和软件也同样可能存在安全漏洞。VoIP的实现依赖于TCP/IP协议栈的运行，所以TCP/IP协议面临的所有安全问题我们都无法回避。包括蠕虫病毒、***程序、DdoS***这些让人头痛的问题也注定要对VoIP应用环境造成困扰。这些方面的问题除了依赖厂商不断对设备进行安全强化之外，还需要管理员将VoIP设施与其它计算机设施等同视之，注意跟踪相关的安全漏洞信息发布，及时为VoIP设备打好补丁，并为VoIP环境提供防火墙等安全防御设施的保护。对于VoIP设备，应该比普通的计算机设备更加注重常见信息安全原则的实现，例如只提供必要的服务，关闭和屏蔽无用的端口等等。忽视这些原则将造成非常严重的安全危害。

另外，还要求管理员能够不断根据应用环境的变化调整和优化整个VoIP设施的配置，因为根据我们的经验，即使一个系统在某一时点具有足够强健的配置，但是随着时间的推移，还是会有很多不易察觉的安全隐患滋生出来。特别是在VoIP设施的管理无法完全融入已有计算机设施管理的情况下，两者任意一方的变更都会对另外一方造成潜在的安全威胁。我们建议不要将VoIP和企业的其它网络应用部署在同样的网段，必要的时候可以考虑使用VLAN分隔出不同的网络区域供不同的应用使用，这样既可以实现管理上的灵活，又可以提高线路的传输质量。如果VoIP服务要基于互联网进行实施，应该尽可能的将其建构在***通讯之上，因为将会话毫无遮掩的暴露在互联网上将面临巨大的安全风险。虽然***信息同样有被盗用和劫持的可能，但至少可以提供相当强度的保护，更何况现在***的实施成本和管理负荷已经下降到相当低的程度。

除此之外，我们还要面对传统电话网络需要面对的一些问题。类似电话盗打和监听这样的问题在VoIP的世界里同样存在。尽管对基于IP技术的通信系统进行搭线要困难的多，但是网络电话系统的登录认证信息还是有可能被***者获取。恶意***者很容易使用诸如数据包嗅探之类手段监听VoIP设备的通信，并且诸如IP欺骗、会话劫持之类的***手段也会对我们的通信造成威胁。为了解决这些问题，一个最基本的方法就是对数据传输进行加密。其实这是任何***者都会感觉头痛的一种安全措施。一旦信令、话音等各种数据实施了良好的加密之后，即使***者成功突破种种限制获取了这些数据，他们也无法获得任何对他们有用的东西。另一个具有很高实效的安全措施是进行地址认证，我们应该对访问VoIP服务的客户端地址以及登录VoIP设备进行管理配置的远程终端地址进行绑定，阻止来自不合法IP地址的访问。虽然在某些情况下客户端无法获取固定的IP地址，使得这种策略无法实施，但是即使能够按照网段进行管理，也会阻止大量的麻烦，所以这种措施值得我们给予充分的重视。

未来的努力

在使用传统电话网的时候，我们通常无需为安全问题操心。而相比之下，VoIP网络需要在安全方面付出的考量甚至超过了类似局域网合广域网这样的数据网络。因为我们在面对TCP/IP网络所固有的安全问题的同时，还要面对传统电话网络所遗留的问题。好在从前我们在计算机设施方面所获得的所有安全知识和经验，都可以对VoIP设施的安全产生有效的促进。只要企业的相关管理人员持有正确的观念，认真的看待VoIP技术所面临的安全威胁，并做出确实的努力，VoIP的安全问题是有可能获得完满解决的。

VoIP安全问题解析相关推荐

如何防范计算机安全隐患,浏览器常见安全问题解析及如何加强防范与应对 -电脑资料...
当互联网在人们的生活中发挥出越来越大的作用时,作为互联网入口的浏览器也显得越来越为重要, 正是由于浏览器的重要性,这也使得其成为众多网络攻击瞄准的目标,多年以来,浏览器的安全问题一直是各种争议的焦点. ...
java多线程的安全_【JAVA多线程安全问题解析】
一.问题的提出以买票系统为例: 1 class Ticket implementsRunnable2{3 public int sum=10;4 public voidrun()5{6 while( ...
Cisco路由器 VOIP 配置
Cisco路由器VOIP 配置解析在企业网络中推广IP语音技术有很多优点,例如可以控制数据流量,保证语音质量,充分利用企业租用的数据线路资源,节省传统的长途话费等等.企业使用IP语音技术,可以将语音 ...
安全开发Java：日志注入，并没那么简单
本文分享自华为云社区<Java云服务开发安全问题解析--日志注入,并没那么简单>,原文作者:breakDraw. 案例故事某个新系统上线了,小A在其中开发了个简单的登录模块,会在日志里记 ...
y-1.前端优化不完全
前端优化不完全指南历时144000000毫秒出山的前端优化篇,若你问我有什么感悟? 那我告诉你,看到毫秒啊,火箭啊,这些与优化相关的词,都有莫名的亲切感. 本文主要从工作效率.速度性能.稳定性.响应 ...
2020-09-09 Python的进程间通信
进程状态和调度 image 在程序运行的时候,由于被操作系统的调度算法控制,程序会进入几个状态:就绪,运行,阻塞 1. 就绪状态: 当进程分配到CPU以外的所有的资源,只要获取的处理器的使用权就可立即 ...
Flash Socket安全问题的全面解析　服务器端代码
源: http://wangleifire.iteye.com/blog/335034 Flash Socket安全问题的全面解析 1.问题描述将flash 发布为html格式后,加载页面后,swf ...
java dateformat 线程安全_SimpleDateFormat线程安全问题深入解析
背景众所周知,Java中的SimpleDateFormat不是线程安全的,在多线程下会出现意想不到的问题.本文将解析SimpleDateFormat线程不安全的具体原因,从而加深对线程安全的理解. ...
HashMap线程安全问题详细解析
1.简介 HashMap是一种非线程安全的数据结构,即在多线程环境下,无法保证其操作的原子性和一致性.在多个线程同时访问HashMap并进行修改操作时,可能会导致数据的不一致性和线程竞争条件的出现. ...

VoIP安全问题解析

VoIP安全问题解析相关推荐

最新文章

热门文章