有線VoIP和基于SIP的服務(wù) 安全更重要
2007/08/28
Juniper網(wǎng)絡(luò)公司日前宣布推出一種新的解決方案，使有線多系統(tǒng)運(yùn)營商（MSO）能夠保護(hù)基于IP的語音服務(wù)(VoIP)和基于SIP的服務(wù)，從而免受網(wǎng)絡(luò)安全攻擊。新的解決方案提高了現(xiàn)有服務(wù)的安全性，降低了網(wǎng)絡(luò)檢修期成本，并提供了新的增值托管安全服務(wù)。
有線動態(tài)威脅緩沖解決方案可與任何符合PacketCable多媒體標(biāo)準(zhǔn)的有線調(diào)制解調(diào)器終端系統(tǒng)（CMTS）協(xié)作，并融合了Juniper的路由平臺，入侵檢測與防御（IDP）設(shè)備和SDX服務(wù)部署系統(tǒng)，使有線多系統(tǒng)運(yùn)營商能快速并有效地識別并隔離安全威脅，以便通知被感染的客戶和操作人員終端。通過采用基于PacketCable多媒體的架構(gòu)，Juniper新的有線動態(tài)威脅緩沖解決方案能夠讓有線多系統(tǒng)運(yùn)營商在整個(gè)網(wǎng)絡(luò)上實(shí)現(xiàn)從IP核心到終端用戶的端到端VoIP服務(wù)保護(hù)。
有線動態(tài)威脅緩沖解決方案采用了Juniper網(wǎng)絡(luò)公司的IDP設(shè)備和SDX-300系統(tǒng)。IDP裝置可以按每個(gè)用戶、每個(gè)應(yīng)用或按照要求監(jiān)控網(wǎng)絡(luò)攻擊。各種惡意流量（例如惡意軟件或分布式拒絕服務(wù)(DDoS)攻擊）都可以通過IDP進(jìn)行檢測并通知SDX-300系統(tǒng)。有線多系統(tǒng)運(yùn)營商能夠根據(jù)威脅的性質(zhì)選擇限速、過濾流量、中斷通話或?qū)⒂脩艮D(zhuǎn)向至Web入口網(wǎng)站。一旦威脅排除，服務(wù)自動恢復(fù)。
除了保護(hù)VoIP服務(wù)，新的解決方案也可以向基于SIP的服務(wù)提供安全保護(hù)，例如在線游戲、視頻會議、即時(shí)消息和一鍵通服務(wù)等。SIP經(jīng)常是拒絕服務(wù)、電子欺詐和很多其他攻擊的焦點(diǎn)。
“有線運(yùn)營商正在進(jìn)入語音服務(wù)市場，但是就像任何基于IP的服務(wù)一樣，VoIP容易受到安全威脅攻擊”,Juniper網(wǎng)絡(luò)公司亞太區(qū)首席技術(shù)官Andrew Coward表示，Juniper的這種解決方案可以在整個(gè)網(wǎng)絡(luò)上監(jiān)控和保護(hù)先進(jìn)的基于IP的服務(wù)，使之免受各種威脅的攻擊。
中國通信網(wǎng)(www.c114.net)
相關(guān)鏈接: