如何解決VoIP安全問(wèn)題_網(wǎng)絡(luò)_技術(shù)_比特網(wǎng)

責(zé)任編輯:企業(yè)網(wǎng)

2010-08-05 18:32:01

來(lái)源:企業(yè)網(wǎng)D1Net

原創(chuàng)

編者按:自從1999年開(kāi)始部署VoIP商業(yè)服務(wù)以來(lái),VoIP的使用迅速普及。全球市場(chǎng)包括中國(guó)已有相當(dāng)大的一部分語(yǔ)音業(yè)務(wù)通過(guò)IP來(lái)傳送。VoIP給運(yùn)營(yíng)商、有線運(yùn)營(yíng)商、企業(yè)和消費(fèi)者帶來(lái)的經(jīng)濟(jì)性與移動(dòng)性及靈活性,強(qiáng)勁地推動(dòng)了這一業(yè)務(wù)的普及。因而VoIP的安全性與質(zhì)量保證也日益成為人們關(guān)注的焦點(diǎn)。

VoIP的前景固然是美好的,但是想真正實(shí)現(xiàn)其目標(biāo)所無(wú)法回避的一個(gè)問(wèn)題就是安全。在VoIP應(yīng)用規(guī)模相對(duì)較小的時(shí)期,安全方面的問(wèn)題還沒(méi)有明顯暴露。但是當(dāng)業(yè)務(wù)量達(dá)到與傳統(tǒng)電話相差無(wú)幾的時(shí)候,由于IP到末端,在以前被回避了的一些IP網(wǎng)絡(luò)的問(wèn)題又涌現(xiàn)出來(lái),如QoS、安全、用戶業(yè)務(wù)管理等。特別是安全問(wèn)題,可以說(shuō)是VoIP技術(shù)的致命傷。針對(duì)這種情況,AVAYA、賽門鐵克、西門子等業(yè)界重量級(jí)的業(yè)界廠商于近日專門成立了VoIP安全聯(lián)盟,以期為VoIP創(chuàng)造一個(gè)更加堅(jiān)實(shí)的發(fā)展基礎(chǔ)。

那么,VoIP安全問(wèn)題是如何產(chǎn)生的并且該如何解決呢?

由于VoIP基于可同時(shí)承載語(yǔ)音、數(shù)據(jù)和其它流量的統(tǒng)一網(wǎng)絡(luò)架構(gòu),顯著減少了用戶語(yǔ)音與數(shù)據(jù)通信服務(wù)開(kāi)銷,提供傳統(tǒng)PBX系統(tǒng)無(wú)法比擬的諸多新型服務(wù)。但是,VoIP在融合了傳統(tǒng)PBX系統(tǒng)與數(shù)據(jù)網(wǎng)絡(luò)二者優(yōu)勢(shì)的同時(shí),也把二者的安全風(fēng)險(xiǎn)集于一身,除了會(huì)遭遇存在于傳統(tǒng)PBX系統(tǒng)中的非法搭線偵聽(tīng)等安全風(fēng)險(xiǎn)外,還面臨著病毒、DoS(Denial-of-Service)拒絕服務(wù)攻擊等數(shù)據(jù)網(wǎng)絡(luò)常見(jiàn)的安全威脅。

就總體來(lái)看,可以將VoIP系統(tǒng)安全問(wèn)題劃分為兩大類,一類是語(yǔ)音網(wǎng)絡(luò)架構(gòu)的安全,包括網(wǎng)絡(luò)內(nèi)用作IPPBX系統(tǒng)的服務(wù)器的安全。另一類是VoIP語(yǔ)音會(huì)話內(nèi)容的安全。前者主要涉及VoIP運(yùn)營(yíng)商,而后者更多地針對(duì)VoIP用戶。

對(duì)于運(yùn)營(yíng)商來(lái)說(shuō)除了傳統(tǒng)的安全威脅外,VoIP運(yùn)營(yíng)商面臨的安全威脅還包括眾多數(shù)據(jù)網(wǎng)絡(luò)遺傳下來(lái)的風(fēng)險(xiǎn)因素。比如除呼叫管理系統(tǒng)、IP電話交換機(jī)、路由器和語(yǔ)音網(wǎng)關(guān)等方面的傳統(tǒng)易受攻擊對(duì)象外,計(jì)算機(jī)網(wǎng)絡(luò)類軟件與設(shè)備還面臨著非法接入、特權(quán)升級(jí)和系統(tǒng)濫用、病毒和DoS攻擊等。而提供在線支付與服務(wù)規(guī)劃管理的運(yùn)營(yíng)商,則還會(huì)面臨賬戶與數(shù)據(jù)庫(kù)系統(tǒng)的安全問(wèn)題。具體說(shuō)來(lái),VoIP的實(shí)現(xiàn)依賴于TCP/IP協(xié)議棧的運(yùn)行,所以TCP/IP協(xié)議面臨的所有安全問(wèn)題我們都無(wú)法回避。包括蠕蟲(chóng)病毒、木馬程序、DoS攻擊,這些讓人頭痛的問(wèn)題也注定要對(duì)VoIP應(yīng)用環(huán)境造成困擾。這些方面的問(wèn)題除了依賴廠商不斷對(duì)設(shè)備進(jìn)行安全強(qiáng)化之外,還需要管理員將VoIP設(shè)施與其它計(jì)算機(jī)設(shè)施等同視之,注意跟蹤相關(guān)的安全漏洞信息發(fā)布,及時(shí)為VoIP設(shè)備打好補(bǔ)丁,并為VoIP環(huán)境提供防火墻等安全防御設(shè)施的保護(hù)。對(duì)于VoIP設(shè)備,應(yīng)該比普通的計(jì)算機(jī)設(shè)備更加注重常見(jiàn)信息安全原則的實(shí)現(xiàn),例如只提供必要的服務(wù),關(guān)閉和屏蔽無(wú)用的端口等等。忽視這些原則將造成非常嚴(yán)重的安全危害。

而對(duì)于用戶來(lái)說(shuō),受到的安全威脅包括通過(guò)話費(fèi)欺詐、盜取身份認(rèn)證信息等手段獲取經(jīng)濟(jì)利益,或者通過(guò)干擾或中斷用戶正常的VoIP語(yǔ)音通信服務(wù)進(jìn)行惡作劇,另外由于IP電話實(shí)際上就是在計(jì)算機(jī)上運(yùn)行VoIP應(yīng)用,所以它還牽涉到諸如操作系統(tǒng)、協(xié)議等問(wèn)題,會(huì)受到系統(tǒng)失誤、病毒攻擊等潛在的威脅。為了解決這些問(wèn)題,一個(gè)最基本的方法就是對(duì)數(shù)據(jù)傳輸進(jìn)行加密。一旦數(shù)據(jù)、話音等實(shí)施了加密之后,即使攻擊者突破層層限制獲取了這些數(shù)據(jù),但他們也無(wú)法從中破解得到有用的東西。另外,也有人提出這樣的解決方案,那就是進(jìn)行地址認(rèn)證,我們應(yīng)該對(duì)訪問(wèn)VoIP服務(wù)的客戶端地址及登錄VoIP設(shè)備進(jìn)行管理配置的遠(yuǎn)程終端地址進(jìn)行綁定,阻止來(lái)自不合法的IP地址訪問(wèn)。這種方法也值得我們認(rèn)真考慮。

許多涉及SIP呼叫信令、RTP語(yǔ)音信息傳遞和RTCP控制協(xié)議的安全漏洞既可以危及運(yùn)營(yíng)商,也可以危及VoIP用戶。與IP電話一樣,VoIP呼叫服務(wù)器也同樣能夠被非授權(quán)呼叫控制包實(shí)施Flood攻擊。攻擊者可以對(duì)VoIP運(yùn)營(yíng)商的基礎(chǔ)架構(gòu)與Internet協(xié)議發(fā)起全面攻擊,諸如語(yǔ)音郵件等VoIP應(yīng)用被攻擊后,可能會(huì)導(dǎo)致合法用戶無(wú)法發(fā)送語(yǔ)音郵件信息。面對(duì)種種棘手的問(wèn)題,各方專家也提出許多解決之道,例如慎重選擇VoIP協(xié)議、停用不必要的協(xié)議、周密考慮VoIP組件遭遇攻擊的可能性、將VoIP與其它IP架構(gòu)分而治之、對(duì)遠(yuǎn)程操作進(jìn)行認(rèn)證等等。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)