VoIP“安理會”等待中國力量_voip

VoIP“安理會”等待中國力量

張彤 2005/06/24

　　對安全問題的擔心使企業(yè)的核心部門，特別是客服中心（Call Center），對IP電話裹足不前。因為，“任何人都不希望桌上的兩部通信裝置都有中毒的風險�！�

　　想像一下，當使用者通過VoIP電話撥打緊急服務號碼，比如呼叫急救中心的電話時，卻由于分布式拒絕服務（DDoS）攻擊而無法連接、或者，接聽者看到來電顯示出自己客戶電話，但實際卻是網(wǎng)絡釣魚者通過欺騙方式在電話上顯示了客戶的號碼、誰能如此迅速地做出反應，及時掛斷電話，以避免間諜軟件或木馬程序通過IP網(wǎng)絡下載電腦中的關鍵數(shù)據(jù)……。隨著VoIP的普及，這些情況都可能會發(fā)生。

安全不止是一個話題

　　由于擔心病毒攻擊與網(wǎng)絡宕機的問題，企業(yè)的CIO們對純IP的話音網(wǎng)絡往往敬而遠之。安全問題是CIO們在做IP電話決策時的重要考慮。在現(xiàn)實的部署中廠商發(fā)現(xiàn)，許多客戶都表示，安全狀況不能達到企業(yè)應用的標準是他們暫時不想部署VoIP的原因。

　　雖然市場對VoIP可能帶來的災難有多方面的疑慮，但VoIP市場還是一片欣欣向榮。市場研究公司Radcati Group預測，到了2008年將有44%的企業(yè)電話采用VoIP技術。

　　衡量VoIP使用情況的最好方法之一是線路利用率。根據(jù)市場研究機構(gòu)Infonetics提供的數(shù)據(jù)，新連接的PBX線路顯示，IP已經(jīng)接近傳統(tǒng)TDM線路的數(shù)量。調(diào)查結(jié)果預計，從2004年至2005年亞太區(qū)新的IP連接與新的TDM連接的比率將增長近36%。“毫無疑問，VoIP將成為未來的通信趨勢，目前亞太區(qū)的VoIP增長速率已經(jīng)超過美國和歐洲。然而，保護VoIP用戶的安全措施也需要趕上這一發(fā)展速度。這也是我們呼吁企業(yè)密切關注這一問題并采取行動的原因，”SonicWALL公司業(yè)務開發(fā)高級總監(jiān)Jonathan Zar告訴記者。

　　現(xiàn)實的使用狀況證實了這種擔心的必要性。市場研究機構(gòu)的調(diào)查結(jié)果顯示，亞太區(qū)服務供應商在VoIP安全性方面的支出遠遠落后于美國和歐洲。預計2005年亞太區(qū)服務供應商在VoIP安全性方面的支出還不到3300萬美元，而亞太區(qū)以外的所有地區(qū)則將支出8360萬美元。并且，這一差距還將進一步加大，預計2008年亞太區(qū)在這方面的支出大約為1.7億美元，而亞太區(qū)以外的所有地區(qū)的總支出將超過3.7億美元。這種差距顯示了當前亞太區(qū)在VoIP安全方面意識的欠缺。

　　從用戶的觀點來看，隨著寬帶的發(fā)展以及更豐富也更復雜的應用（包括話音和視頻IP傳輸）不斷涌現(xiàn)，VoIP用戶面臨的攻擊威脅越來越大�！拔覀冃枰ＷC通信系統(tǒng)和內(nèi)容不會受到非授權訪問、中斷、延遲或任何其他網(wǎng)絡攻擊，”Zar認為，“VoIP安全解決方案非常關鍵，我們呼吁企業(yè)采用安全解決方案來防止外部威脅。目前已經(jīng)有成熟的解決方案可以解決這些問題，同時不會犧牲網(wǎng)絡安全性或多媒體通信的質(zhì)量�！�

VoIP的安理會

　　網(wǎng)絡電話安全聯(lián)盟（VOIPSA）是一個旨在提高公眾對網(wǎng)絡電話安全性和保密性問題意識的開放性組織，是第一個也是目前惟一一個專注于VoIP安全性研究和教育的組織。這樣的作用相當于一個專門針對VoIP的“安理會”。其成員來源非常廣泛，包括大學、安全研究人員、VoIP供應商、業(yè)界領導廠商和VoIP服務商。由他們組成的安全聯(lián)盟將整合產(chǎn)業(yè)鏈上的每一個環(huán)節(jié)的力量，支持為VoIP提供更全面的安全理念、安全產(chǎn)品、解決方案以及管理標準等。

　　和聯(lián)合國安理會嚴格的申請加入程序不同的是，VOIPSA是一個開放性組織，旨在發(fā)現(xiàn)、理解并避免與網(wǎng)絡電話安全性相關的風險。其主要活動方式是討論列表、白皮書、支持VoIP安全性研究項目以及開發(fā)供公眾使用的工具和方法。據(jù)悉，近期這一組織正致力于起草VoIP網(wǎng)絡需要的安全措施以及威脅模式的相關文件。

　　SonicWALL公司是VOIPSA的發(fā)起成員之一，該公司大中華區(qū)銷售總經(jīng)理陸耀光說：“公司核心技術包括：防火墻、虛擬專用網(wǎng)（VPN）、無線、網(wǎng)關防病毒/入侵檢測和防御、SSL、桌面防病毒和內(nèi)容過濾以及安全管理解決方案。既可防止網(wǎng)絡受到簡單的拒絕服務（DoS）攻擊，也可阻止針對VoIP協(xié)議的各種應用層攻擊�！焙蛿�(shù)據(jù)網(wǎng)絡一樣，VoIP存在同樣的弱點并容易受到同樣的威脅，因此網(wǎng)絡必須采取安全措施。SonicWALL的解決方案能夠在網(wǎng)關層通過簽名防御VoIP威脅。

　　對安全問題的擔心使企業(yè)的核心部門，特別是客服中心（Call Center），對IP電話裹足不前。因為，“任何人都不希望桌上的兩部通信裝置都有中毒的風險�！�

　　想像一下，當使用者通過VoIP電話撥打緊急服務號碼，比如呼叫急救中心的電話時，卻由于分布式拒絕服務（DDoS）攻擊而無法連接、或者，接聽者看到來電顯示出自己客戶電話，但實際卻是網(wǎng)絡釣魚者通過欺騙方式在電話上顯示了客戶的號碼、誰能如此迅速地做出反應，及時掛斷電話，以避免間諜軟件或木馬程序通過IP網(wǎng)絡下載電腦中的關鍵數(shù)據(jù)……。隨著VoIP的普及，這些情況都可能會發(fā)生。

安全不止是一個話題

　　由于擔心病毒攻擊與網(wǎng)絡宕機的問題，企業(yè)的CIO們對純IP的話音網(wǎng)絡往往敬而遠之。安全問題是CIO們在做IP電話決策時的重要考慮。在現(xiàn)實的部署中廠商發(fā)現(xiàn)，許多客戶都表示，安全狀況不能達到企業(yè)應用的標準是他們暫時不想部署VoIP的原因。

　　雖然市場對VoIP可能帶來的災難有多方面的疑慮，但VoIP市場還是一片欣欣向榮。市場研究公司Radcati Group預測，到了2008年將有44%的企業(yè)電話采用VoIP技術。

　　衡量VoIP使用情況的最好方法之一是線路利用率。根據(jù)市場研究機構(gòu)Infonetics提供的數(shù)據(jù)，新連接的PBX線路顯示，IP已經(jīng)接近傳統(tǒng)TDM線路的數(shù)量。調(diào)查結(jié)果預計，從2004年至2005年亞太區(qū)新的IP連接與新的TDM連接的比率將增長近36%�！昂翢o疑問，VoIP將成為未來的通信趨勢，目前亞太區(qū)的VoIP增長速率已經(jīng)超過美國和歐洲。然而，保護VoIP用戶的安全措施也需要趕上這一發(fā)展速度。這也是我們呼吁企業(yè)密切關注這一問題并采取行動的原因，”SonicWALL公司業(yè)務開發(fā)高級總監(jiān)Jonathan Zar告訴記者。

　　現(xiàn)實的使用狀況證實了這種擔心的必要性。市場研究機構(gòu)的調(diào)查結(jié)果顯示，亞太區(qū)服務供應商在VoIP安全性方面的支出遠遠落后于美國和歐洲。預計2005年亞太區(qū)服務供應商在VoIP安全性方面的支出還不到3300萬美元，而亞太區(qū)以外的所有地區(qū)則將支出8360萬美元。并且，這一差距還將進一步加大，預計2008年亞太區(qū)在這方面的支出大約為1.7億美元，而亞太區(qū)以外的所有地區(qū)的總支出將超過3.7億美元。這種差距顯示了當前亞太區(qū)在VoIP安全方面意識的欠缺。

　　從用戶的觀點來看，隨著寬帶的發(fā)展以及更豐富也更復雜的應用（包括話音和視頻IP傳輸）不斷涌現(xiàn)，VoIP用戶面臨的攻擊威脅越來越大�！拔覀冃枰ＷC通信系統(tǒng)和內(nèi)容不會受到非授權訪問、中斷、延遲或任何其他網(wǎng)絡攻擊，”Zar認為，“VoIP安全解決方案非常關鍵，我們呼吁企業(yè)采用安全解決方案來防止外部威脅。目前已經(jīng)有成熟的解決方案可以解決這些問題，同時不會犧牲網(wǎng)絡安全性或多媒體通信的質(zhì)量�！�

VoIP的安理會

　　網(wǎng)絡電話安全聯(lián)盟（VOIPSA）是一個旨在提高公眾對網(wǎng)絡電話安全性和保密性問題意識的開放性組織，是第一個也是目前惟一一個專注于VoIP安全性研究和教育的組織。這樣的作用相當于一個專門針對VoIP的“安理會”。其成員來源非常廣泛，包括大學、安全研究人員、VoIP供應商、業(yè)界領導廠商和VoIP服務商。由他們組成的安全聯(lián)盟將整合產(chǎn)業(yè)鏈上的每一個環(huán)節(jié)的力量，支持為VoIP提供更全面的安全理念、安全產(chǎn)品、解決方案以及管理標準等。

　　和聯(lián)合國安理會嚴格的申請加入程序不同的是，VOIPSA是一個開放性組織，旨在發(fā)現(xiàn)、理解并避免與網(wǎng)絡電話安全性相關的風險。其主要活動方式是討論列表、白皮書、支持VoIP安全性研究項目以及開發(fā)供公眾使用的工具和方法。據(jù)悉，近期這一組織正致力于起草VoIP網(wǎng)絡需要的安全措施以及威脅模式的相關文件。

　　SonicWALL公司是VOIPSA的發(fā)起成員之一，該公司大中華區(qū)銷售總經(jīng)理陸耀光說：“公司核心技術包括：防火墻、虛擬專用網(wǎng)（VPN）、無線、網(wǎng)關防病毒/入侵檢測和防御、SSL、桌面防病毒和內(nèi)容過濾以及安全管理解決方案。既可防止網(wǎng)絡受到簡單的拒絕服務（DoS）攻擊，也可阻止針對VoIP協(xié)議的各種應用層攻擊�！焙蛿�(shù)據(jù)網(wǎng)絡一樣，VoIP存在同樣的弱點并容易受到同樣的威脅，因此網(wǎng)絡必須采取安全措施。SonicWALL的解決方案能夠在網(wǎng)關層通過簽名防御VoIP威脅。

網(wǎng)絡世界(cnw.ccw.com.cn)

相關鏈接:

智能生產(chǎn)力—Avaya的智能通信理念 2005-06-22

當電話成為一種軟件電信業(yè)將處于顛覆邊緣 2005-06-22

VoIP進入主流市場技術成本低廉卻易受安全攻擊 2005-06-21

Brooktrout：降低部署VoIP的風險 2005-06-17

最熱門的通信協(xié)議SIP 2005-06-17

相關頻道: 文摘技術_voip_文摘