首頁>>>技術(shù)>>>VoIP

VOIP成網(wǎng)絡(luò)詐騙新寵 專家揭密防御之道

2011/05/06

　　電話早已是現(xiàn)代人司空見慣的東西，手機更已經(jīng)不是什么稀罕物，人手一只兩只甚至更多毫不為奇，但如果說起VOIP(Voice over Internet Protocol)，看上去就有些深奧的意思了，那么VoIP到底是什么呢？是一種以IP電話為主，并推出相應(yīng)的增值業(yè)務(wù)的技術(shù)。VoIP最大的優(yōu)勢是能廣泛地采用Internet和全球IP互連的環(huán)境，提供比傳統(tǒng)業(yè)務(wù)更多、更好的服務(wù)。


　　VoIP可以在IP網(wǎng)絡(luò)上便宜的傳送語音、傳真、視頻、和數(shù)據(jù)等業(yè)務(wù)，如統(tǒng)一消息、虛擬電話、虛擬語音/傳真郵箱、查號業(yè)務(wù)、Internet呼叫中心、Internet呼叫管理、電視會議、電子商務(wù)、傳真存儲轉(zhuǎn)發(fā)和各種信息的存儲轉(zhuǎn)發(fā)等。歸根結(jié)底，VOIP是互聯(lián)網(wǎng)上的一種應(yīng)用，因此與電子郵件、即時訊息或者網(wǎng)頁沒有什么不同，也正是這個原因使得VOIP可以獲得更低甚至是免費的資費，同樣，低廉的資費讓其擁有十分龐大的用戶群體,可以說這是一個良性的循環(huán)鏈條。

　　但既然前面說到VOIP作為一種在互聯(lián)網(wǎng)上面的應(yīng)用，與電子郵件、即時訊息等有相似之處，那么在共同分享優(yōu)點的同時，VOIP也必然擁有同樣的安全風(fēng)險，所有影響數(shù)據(jù)網(wǎng)絡(luò)的攻擊都可能會影響到VoIP網(wǎng)絡(luò),如病毒、垃圾郵件、非法侵入、DoS、劫持電話、偷聽、數(shù)據(jù)嗅探等。

　　無論是研發(fā)了可以竊聽VoIP網(wǎng)絡(luò)電話的“概念證實”(Proof—of—Concept)型軟件的SIPtap英國安全專家、防火墻公司Borderware創(chuàng)辦人之一Peter Cox，還是通過一篇博客進入到了所住酒店財務(wù)系統(tǒng)和內(nèi)部公共網(wǎng)絡(luò)系統(tǒng)，并且獲取下了酒店內(nèi)部通話記錄的圣地亞哥黑客會議局的安全專家，他們都用自己的行動證明了基于網(wǎng)絡(luò)的VoIP存在很多漏洞。即便如此，那么是否要完全摒棄VOIP呢？顯然答案是否定的，因為VOIP的好處要遠(yuǎn)遠(yuǎn)勝過它的弊端，因此面對VOIP可能帶來的安全風(fēng)險，專家給出了如下的應(yīng)對之道。

　　1、對語音和數(shù)據(jù)分別劃分VLAN

　　對語音和數(shù)據(jù)分別劃分VLAN，這樣有助于按照優(yōu)先次序來處理語音和數(shù)據(jù)。劃分VLAN也有助于防御費用欺詐、DoS攻擊、竊聽、劫持通信等。VLAN的劃分使用戶的計算機形成了一個有效的封閉的圈子，它不允許任何其它計算機訪問其設(shè)備，從而也就避免了電腦的攻擊，VoIP網(wǎng)絡(luò)也就相當(dāng)安全;即使受到攻擊，也會將損失降到最低。

　　2、采取多層次安全機制

　　要想建立一個安全的VoIP網(wǎng)絡(luò)，就要給你的Voip多穿幾層鎧甲采取多層次安全機制，在潛在入侵者的攻擊路線上盡可能多地設(shè)置各種障礙。VoIP網(wǎng)絡(luò)的安全性，既依賴于底層的操作系統(tǒng)又依賴于運行其上的應(yīng)用軟件。保持操作系統(tǒng)及VoIP應(yīng)用軟件補丁及時更新對于防御惡意程序或傳染性程序代碼是非常重要的。對于目前存在的VoIP安全漏洞及時更新，通過端口管理，進行適當(dāng)增加訪問控制列表。

　　3、監(jiān)控跟蹤建立冗余

　　監(jiān)控工具和入侵探測系統(tǒng)能幫助用戶識別那些侵入VoIP網(wǎng)絡(luò)的企圖。詳細(xì)觀察VoIP日志可以幫助發(fā)現(xiàn)一些不規(guī)則的東西，如莫名其妙的國際電話或是本公司或組織基本不聯(lián)系的國際電話，多重登錄試圖破解密碼，語音暴增等。要時刻準(zhǔn)備著可能會遭到病毒、DoS攻擊，它們可能會導(dǎo)致網(wǎng)絡(luò)系統(tǒng)癱瘓。構(gòu)建能夠設(shè)置多層節(jié)點、網(wǎng)關(guān)、服務(wù)器、電源及呼叫路由器的網(wǎng)絡(luò)系統(tǒng)，并與不只一個供應(yīng)商互聯(lián)。經(jīng)常性的對各個網(wǎng)絡(luò)系統(tǒng)進行考驗，確保其工作良好，當(dāng)主服務(wù)網(wǎng)絡(luò)癱瘓時，備用設(shè)施可以迅速接管工作。

　　4、將設(shè)備置于防火墻之后

　　建立分離的防火墻，這樣通過VLAN邊界的通信僅限于可用的協(xié)議。萬一客戶端受到感染的話，這會防止病毒、木馬擴散到服務(wù)器。建立分離的防火墻后，系統(tǒng)安全策略的維護也會變得簡單。當(dāng)需要時，必須正確配置防火墻以便開放或關(guān)閉某些端口。

　　毛主席說過，與天斗，與地斗，與人斗，其樂無窮，而從安全的角度而言，與黑客斗，同樣其樂無窮，對于保護Voip的安全，最重要的是要加強防范意識，首先得看到危機所在，提高警惕，做到防患于未然，與此同時，要及時維護操作系統(tǒng)和VoIP應(yīng)用系統(tǒng)的補丁，與敵人同進退，這對于防范來自惡意軟件或病毒的威脅也是非常重要的。

天極網(wǎng)


相關(guān)閱讀:
基于Android的VoIP系統(tǒng)實現(xiàn)原理 2011-05-05
語音通話將迎來遠(yuǎn)程通信的真正變革 2011-04-29
大唐高鴻MG3000-EP210C和IAD網(wǎng)關(guān)應(yīng)用對比分析 2011-04-02
深入解讀VoIP技術(shù)體制 2011-03-29
SIP軟電話開發(fā)的基本條件和要點 2011-03-25

熱點專題:  VoIP