數(shù)據(jù)加密傳輸，用戶隱私保護是互聯(lián)網時代繞不開的話題。然而在網絡與人們生活息息相關的今天，仍然有很多企業(yè)未能認識到其中的重要性。

　　未加密的情況下數(shù)據(jù)是以“明文“的形式進行傳輸，在音視頻通信中，數(shù)據(jù)未加密會有什么危害呢？

　　01.號碼暴露

　　音視頻通信往往包含了用戶的號碼信息，若數(shù)據(jù)未加密，企業(yè)的客戶信息得不到保障，商業(yè)數(shù)據(jù)易被竊取，進而造成業(yè)務損失。

　　02.通話內容被監(jiān)聽

　　在企業(yè)服務IP化的今天，越來越多的業(yè)務轉型線上，通話內容往往涉及工作內容甚至商業(yè)機密。若通話內容被監(jiān)聽，造成商業(yè)機密暴露將對企業(yè)造成不可挽回的嚴重后果。

　　03.DTMF信息被捕獲

　　如今，互聯(lián)網已融入大家的生活，越來越多的個人隱私信息都將經過網絡傳輸，如身份證信息，手機銀行密碼等等，這些關鍵信息一旦被捕獲。不僅給受害人造成極大的損失，也會給服務企業(yè)帶來嚴重的信任危機。

　　為保護音視頻業(yè)務傳輸安全，加密必不可少。

　　昆石SBC有哪些加密方式呢？

　　支持單端口多協(xié)議鏈接方式：UDP、TCP、DTLS、TLS、SRTP、WS、WSS

　　當遠端向昆石SBC發(fā)起請求時，昆石SBC可自動判斷協(xié)議類型建立鏈接，提高兼容性

　　如當SBC收到遠端UDP報文時，可加密成DTLS報文進行傳輸；當昆石SBC收到其他類型加密報文時，將在昆石SBC中自動解密，然后加密成指定協(xié)議類型的報文發(fā)送出去。同時還支持建立多條不同協(xié)議的鏈接通道，不僅滿足特殊需求，亦可保障報文的傳輸速率和加密安全。

　　在加密鏈接建立的基礎上，昆石SBC提供證書和PSK兩種加密方式可選，加密達到銀行應用級別。下面由小編給大家一一介紹吧

　　一.證書加密

　　我們都知道證書是為解決公私鑰加密方式下存在的中間人攻擊而引入的一種身份校驗機制。

　　什么是中間人攻擊呢？給大家簡單科普一下

　　中間人攻擊：是一種攻擊者偽裝在客戶端和服務端之間，使通訊的兩端認為他們正在通過一個私密的連接與對方直接對話，但事實上整個會話都被攻擊者完全控制。在中間人攻擊中，攻擊者可以攔截、監(jiān)聽通訊雙方的通話甚至插入新的內容而通信雙方無感知的攻擊行為。

　　為防止中間人攻擊，因此在加密協(xié)議中引入證書CA來校驗服務端身份是否可信。

　　昆石SBC支持可信證書一鍵導入，提前導入可信賴CA機構，業(yè)務在加密交互時會校驗遠端證書是否為可信CA簽發(fā)，若不可信則拒絕鏈接，保障加密傳輸可靠性。

　　　二.PSK加密

　　PSK(pre-shared key)是另一種常見的密鑰交換方案，其原理是通信雙方私下協(xié)商一個密鑰用于加密傳輸，相對于公鑰證書方案(如 ECDHA_RSA) 來說，其具備更加輕量化、高效的優(yōu)點，有利于音視頻業(yè)務的實時傳輸，提高加密傳輸效率。

　　下面我們來對比下其他SBC的加密性能吧

　　可以看到市面上絕大部分SBC廠商僅支持TLS加密協(xié)議，未支持DTLS。而在加密方式上大部分僅采用證書校驗，卻未支持傳輸效率更高的PSK模式。昆石SBC在信令語音加密處理性能上遠超其他SBC廠家，致力于更全面，高效的為客戶保障數(shù)據(jù)傳輸安全。

　　關于南京昆石網絡技術有限公司

　　昆石網絡技術有限公司成立于 2005 年，主要業(yè)務是為基于IP的通信行業(yè)提供服務。昆石基于客戶需求持續(xù)創(chuàng)新，在軟交換系統(tǒng)、計費管理系統(tǒng)領域確立了領先地位。憑借在大型電信管理系統(tǒng)、網絡安全以及分布式軟件開發(fā)等方面擁有的核心技術和自主創(chuàng)新的研發(fā)實力，昆石已成為 VoIP 行業(yè)的領導者。昆石與南京大學計算機系、南京理工大學計算機學院均建立了密切的合作關系，在網絡安全等領域的合作取得了很好的成效。

　　我們具有一批經驗豐富、技能嫻熟的工程師；通過提供出色的產品及良好的服務態(tài)度，加強一個服務供應商良好的市場形象，從而提高在日新月異的通信市場中的競爭優(yōu)勢。我們提供多種多樣的 VoIP 產品及解決方案，其中包括SBC系列產品、VOS5000、VOS3800、VOS3000、IVR 系統(tǒng)，WEB 接口等等。它們被廣泛的應用于運營商，虛擬運營商以及各大行業(yè)客戶。