當(dāng)前位置：首頁(yè) > 通信技術(shù) > 通信技術(shù)

十法保護(hù)VoIP網(wǎng)絡(luò)安全

時(shí)間：2009-08-02 18:22:42

關(guān)鍵字：網(wǎng)絡(luò)安全 VOIP網(wǎng)絡(luò) 加密網(wǎng)絡(luò)系統(tǒng)

手機(jī)看文章

掃描二維碼
隨時(shí)隨地手機(jī)看文章

[導(dǎo)讀]VoIP指的是在使用了互聯(lián)網(wǎng)協(xié)議的網(wǎng)絡(luò)上進(jìn)行語(yǔ)音傳輸，其中的IP是代表互聯(lián)網(wǎng)協(xié)議，它是互聯(lián)網(wǎng)的中樞，互聯(lián)網(wǎng)協(xié)議可以將電子郵件、即時(shí)信息以及網(wǎng)頁(yè)傳輸?shù)匠汕先f(wàn)的PC或者手機(jī)上。所有影響數(shù)據(jù)網(wǎng)絡(luò)的攻擊都可能會(huì)影響

VoIP指的是在使用了互聯(lián)網(wǎng)協(xié)議的網(wǎng)絡(luò)上進(jìn)行語(yǔ)音傳輸，其中的IP是代表互聯(lián)網(wǎng)協(xié)議，它是互聯(lián)網(wǎng)的中樞，互聯(lián)網(wǎng)協(xié)議可以將電子郵件、即時(shí)信息以及網(wǎng)頁(yè)傳輸?shù)匠汕先f(wàn)的PC或者手機(jī)上。所有影響數(shù)據(jù)網(wǎng)絡(luò)的攻擊都可能會(huì)影響到VoIP網(wǎng)絡(luò)，如病毒、垃圾郵件、非法侵入、DoS、劫持電話、偷聽(tīng)、數(shù)據(jù)嗅探等。唯一的不同是，我們更樂(lè)于采取一些措施來(lái)保護(hù)其它的網(wǎng)絡(luò)。對(duì)于VoIP，卻鮮有什么具體措施。事實(shí)上，只有我們采取一些保護(hù)措施，這項(xiàng)技術(shù)才可能取得真正的成功。
　　下面探討可以保護(hù)VoIP的方法：

　　1、限制所有的VoIP數(shù)據(jù)只能傳輸?shù)揭粋€(gè)VLAN上

　　Cisco建議對(duì)語(yǔ)音和數(shù)據(jù)分別劃分VLAN，這樣有助于按照優(yōu)先次序來(lái)處理語(yǔ)音和數(shù)據(jù)。劃分VLAN也有助于防御費(fèi)用欺詐、DoS攻擊、竊聽(tīng)、劫持通信等。VLAN的劃分使用戶的計(jì)算機(jī)形成了一個(gè)有效的封閉的圈子，它不允許任何其它計(jì)算機(jī)訪問(wèn)其設(shè)備，從而也就避免了電腦的攻擊，VoIP網(wǎng)絡(luò)也就相當(dāng)安全;即使受到攻擊，也會(huì)將損失降到最低。

　　2、監(jiān)控并跟蹤VoIP網(wǎng)絡(luò)的通信模式

　　監(jiān)控工具和入侵探測(cè)系統(tǒng)能幫助用戶識(shí)別那些侵入VoIP網(wǎng)絡(luò)的企圖。詳細(xì)觀察VoIP日志可以幫助發(fā)現(xiàn)一些不規(guī)則的東西，如莫名其妙的國(guó)際電話或是本公司或組織基本不聯(lián)系的國(guó)際電話，多重登錄試圖破解密碼，語(yǔ)音暴增等。

　　3、保護(hù)VoIP服務(wù)器

　　必須采取效措施來(lái)保障服務(wù)器的安全以抵御來(lái)自內(nèi)部或外部的入侵者用嗅探技術(shù)來(lái)截獲數(shù)據(jù)。因?yàn)閂oIP電話機(jī)擁有固定的IP地址和MAC地址，所以攻擊者易于據(jù)此潛入。建議用戶限制IP和MAC地址，不允許隨便訪問(wèn)VoIP系統(tǒng)的超級(jí)用戶界面，并在SIP網(wǎng)關(guān)之前建立另一道防火墻，這樣就會(huì)在一定程度上限制對(duì)于網(wǎng)絡(luò)系統(tǒng)的侵入。

　　4、使用多重加密

　　僅僅對(duì)發(fā)送的數(shù)據(jù)包加密是遠(yuǎn)遠(yuǎn)不夠的，必須對(duì)所有的電話信號(hào)進(jìn)行加密。對(duì)話音加密會(huì)防止攔截者的語(yǔ)音插入到用戶會(huì)話中。在這方面，SRTP協(xié)議能夠?qū)Χ它c(diǎn)通信加密，TLS能夠?qū)φ麄€(gè)通信過(guò)程加密。應(yīng)該通過(guò)在網(wǎng)關(guān)、網(wǎng)絡(luò)、主機(jī)層面上提供強(qiáng)大的保護(hù)來(lái)支持語(yǔ)音傳輸加密。

　　5、建立VoIP網(wǎng)絡(luò)的冗余機(jī)制

　　要時(shí)刻準(zhǔn)備著可能會(huì)遭到病毒、DoS攻擊，它們可能會(huì)導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓。構(gòu)建能夠設(shè)置多層節(jié)點(diǎn)、網(wǎng)關(guān)、服務(wù)器、電源及呼叫路由器的網(wǎng)絡(luò)系統(tǒng)，并與不只一個(gè)供應(yīng)商互聯(lián)。經(jīng)常性的對(duì)各個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行考驗(yàn)，確保其工作良好，當(dāng)主服務(wù)網(wǎng)絡(luò)癱瘓時(shí)，備用設(shè)施可以迅速接管工作。

　　6、將內(nèi)部網(wǎng)絡(luò)與Internet分開(kāi)

　　將電話管理系統(tǒng)與網(wǎng)絡(luò)系統(tǒng)置于國(guó)際互聯(lián)網(wǎng)絡(luò)直接訪問(wèn)之外是一個(gè)不錯(cuò)的選擇，將語(yǔ)音服務(wù)與其它服務(wù)器置于相分離的域中，并限制對(duì)其訪問(wèn)。

　　7、將軟終端電話(softphone)的使用減至最少

　　VoIP軟終端電話易于遭受電腦黑客攻擊，即使它位于公司防火墻之后，因?yàn)檫@種東西是與普通的PC、VoIP軟件及一對(duì)耳機(jī)一起使用的。而且，軟終端電話并沒(méi)有將語(yǔ)音和數(shù)據(jù)分開(kāi)，因此，易于受到病毒和蠕蟲(chóng)的攻擊。

　　8、使用提供數(shù)字安全證書(shū)的商家

　　如果IP電話商能夠提供證明書(shū)來(lái)對(duì)設(shè)備進(jìn)行認(rèn)證，用戶基本上可以確信其通信是安全的，并且不會(huì)廣播到其它設(shè)備。

　　9、確保網(wǎng)關(guān)的安全

　　要配置網(wǎng)關(guān)，使那些只有經(jīng)過(guò)允許的用戶才可以打出或接收VoIP電話，列示那些經(jīng)過(guò)鑒別和核準(zhǔn)的用戶，這可以確保其它人不能占線打免費(fèi)電話。通過(guò)SPI防火墻、應(yīng)用層網(wǎng)關(guān)、網(wǎng)絡(luò)地址轉(zhuǎn)換工具、SIP對(duì)VoIP軟客戶端的支持等的組合，來(lái)保護(hù)網(wǎng)關(guān)和位于其后的局域網(wǎng)。

　　10、對(duì)于實(shí)際安全性進(jìn)行評(píng)估

　　要確信只有經(jīng)過(guò)鑒別的設(shè)備和用戶，才可以訪問(wèn)那些經(jīng)過(guò)限制的以太網(wǎng)端口。管理員常常被欺騙，接授那些沒(méi)有經(jīng)過(guò)允許的軟終端電話的請(qǐng)求，因?yàn)楹诳蛡兡軌蛲ㄟ^(guò)插入RJ44端口輕易地模仿IP地址和MAC地址

本站聲明：本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布，目的在于傳遞更多信息，并不代表本站贊同其觀點(diǎn)，本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者，如若文章內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系本站刪除。

換一批

東航、南航、海航等多家航司官宣：恢復(fù)并加密多條國(guó)際航線！

近日，東航、南航、海航等多家航空公司宣布恢復(fù)并加密多條國(guó)際航線。10月17日，東方航空官宣，計(jì)劃于10月底恢復(fù)多條國(guó)際航線，包括上海—曼谷—青島、杭州/青島/南京/昆明—東京成田、青島...

關(guān)鍵字：加密 MDASH

[產(chǎn)業(yè)新聞]

DEKRA德凱授予歐普照明CTF授權(quán)實(shí)驗(yàn)室資質(zhì)，助力產(chǎn)品研發(fā)提速

上海2022年10月12日 /美通社/ -- 2022年9月，DEKRA德凱授予蘇州歐普照明有限公司（以下簡(jiǎn)稱：歐普照明）實(shí)驗(yàn)室CTF授權(quán)實(shí)驗(yàn)室資質(zhì)。歐普照明測(cè)試中心負(fù)責(zé)人趙俊先生、DEKRA德凱華東和華北地區(qū)消費(fèi)類產(chǎn)品...

關(guān)鍵字：歐普照明物聯(lián)網(wǎng) 智能化網(wǎng)絡(luò)安全

[產(chǎn)業(yè)新聞]

TUV萊茵助力長(zhǎng)城汽車成為中國(guó)首家獲KBA UN-R155 CSMS證書(shū)的車企

保定2022年10月10日 /美通社/ -- 近日，長(zhǎng)城汽車股份有限公司（以下簡(jiǎn)稱"長(zhǎng)城汽車"）通過(guò)德國(guó)萊茵TUV集團(tuán)（簡(jiǎn)稱"TUV萊...

關(guān)鍵字：汽車網(wǎng)絡(luò)安全安全管理零部件

[產(chǎn)業(yè)新聞]

小鵬汽車獲TUV南德全球首個(gè)UN R155車輛網(wǎng)絡(luò)安全管理體系認(rèn)證

上海2022年10月10日 /美通社/ -- 10月8日， TUV南德意志集團(tuán)（以下簡(jiǎn)稱“TUV南德”）授予廣州小鵬汽車科技有限公司（以下簡(jiǎn)稱“小鵬汽車”...

關(guān)鍵字：安全管理網(wǎng)絡(luò)安全小鵬汽車汽車網(wǎng)絡(luò)

[產(chǎn)業(yè)新聞]

彩星科技重視網(wǎng)絡(luò)安全，Donophone元宇宙手機(jī)增強(qiáng)黑客防御技術(shù)

紐約2022年9月30日 /美通社/ -- 近日，彩色星球科技（納斯達(dá)克代碼：cscw以下簡(jiǎn)稱：彩星科技）宣布了正式進(jìn)軍移動(dòng)端通信業(yè)務(wù)，首款合作研發(fā)的手機(jī)Donophone元宇宙手機(jī)已經(jīng)誕生，不久將與全球用戶見(jiàn)面。消息一...

關(guān)鍵字： OPHONE 手機(jī) 網(wǎng)絡(luò)安全黑客

[快訊]

新加坡航空將開(kāi)通成都至新加坡航線，并加密深圳往返新加坡航班

新加坡航空公司將于2022年10月11日開(kāi)通成都往返新加坡（航班號(hào)：SQ843/SQ842）的客運(yùn)航班服務(wù)，航班采用空客A350-900遠(yuǎn)程客機(jī)執(zhí)飛，每逢周二運(yùn)營(yíng)。與此同時(shí)，新航深圳往返新加坡（航班號(hào)：SQ847/SQ8...

關(guān)鍵字：新加坡加密

[芯鮮事]

美國(guó)NSA網(wǎng)絡(luò)攻擊西工大另一圖謀曝光：13名攻擊者真實(shí)身份已查明！

西工大遭美國(guó)網(wǎng)絡(luò)攻擊第二份調(diào)查報(bào)告出爐！

關(guān)鍵字：網(wǎng)絡(luò)安全

[智能硬件]

車聯(lián)網(wǎng)安全問(wèn)題值得關(guān)注!看無(wú)錫如何發(fā)展車聯(lián)網(wǎng)!

車聯(lián)網(wǎng)將是下述內(nèi)容的主要介紹對(duì)象，通過(guò)這篇文章，小編希望大家可以對(duì)車聯(lián)網(wǎng)的相關(guān)情況以及信息有所認(rèn)識(shí)和了解，詳細(xì)內(nèi)容如下。

關(guān)鍵字：車聯(lián)網(wǎng) 網(wǎng)絡(luò)安全車路協(xié)同

[新華三]

2022網(wǎng)安周 | 新華三圓滿承辦“長(zhǎng)三角網(wǎng)絡(luò)安全協(xié)同發(fā)展”論壇，共繪產(chǎn)業(yè)發(fā)展藍(lán)圖

9月6日，“長(zhǎng)三角網(wǎng)絡(luò)安全協(xié)同發(fā)展”論壇在2022國(guó)家網(wǎng)絡(luò)安全宣傳周(以下簡(jiǎn)稱“網(wǎng)安周”)期間順利舉辦。作為本次論壇的承辦方之一，紫光股份旗下新華三集團(tuán)就國(guó)家安全產(chǎn)業(yè)的發(fā)展與挑戰(zhàn)分享了獨(dú)到觀點(diǎn)與切實(shí)建議。同時(shí)，在“長(zhǎng)三角...

關(guān)鍵字：新華三網(wǎng)絡(luò)安全

[行業(yè)新聞]