网站首页/网络技术列表/内容

VoIP网络所面临的关键风险及其控制对策

网络技术2022-03-24阅读
网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。

谈如何保持语音通信的私密性

IP语音(VoIP)技术正在从汇聚广域网(WAN)服务向企业局域网(LAN)迅速扩展。根据位于美国新泽西州Boonton的市场研究公司Insight Research Corporation所提供的数字,单在美国,IP电话分机数量预计将由2004年的约1400万部增加到2008年的约4500万部,增长3倍以上。

随着装机数量的增加,用户对安全问题的担心也在增加。企业力图采取谨慎措施,防止盗用长途电话服务,并确保语音信箱等语音资源使用的私密性。

目前所采用的系统化保护IP网络安全的综合手段已经保护了大量核心业务应用,而且传统语音行业在保护单独的电路交换PBX系统(即专用分组交换机系统)方面也有很多经验。所以剩下的问题是:我们怎样才能最好地利用两种网络的优势来提供先进的IP通信语音服务,并做到像将要被取代的传统系统所提供的服务一样安全、甚至还要更安全?

识别风险因素

让我们先从识别对语音网络设备和服务构成威胁的因素开始,然后再讨论减少风险的方法。一些风险因素威胁到语音服务本身的可用性、质量以及语音交谈的私密性,而另一些风险因素则把语音网络用作渗透数据网络的一种渠道,因为数据网络通常是对窃贼来说最有价值的所在。

在IP语音环境中,最常见的风险因素包括以下主要类别:

盗用服务或收费欺诈

擅自使用语音信箱等语音资源

以语音设备和基础设施为入口点来破坏数据网络

服务停止或拒绝服务(DoS)以及由此造成生产率损失

对呼叫私密性的侵犯(窃听行为)

以数据网络为例,通过对语音网络设备以多层的、深度防御的方式采用标准网络设计和最佳网络配置,就可以消除大多数风险因素。

在一个IP环境中,前两个风险因素是与在电路交换环境中同样的方式应对的。例如,要防止“黑客”拨打你的PBX网络,然后再退出到一个长途网络,通常只要不允许分机接通外线就可以了。

确保语音通信内容只能被主叫方所联系的人接收非常重要,这样外人就不知道谁在跟谁通信,也就不知道潜在的商业伙伴关系、并购信息、以及保密的研发信息等。

剩余的风险因素,即数据盗用(一种在语音帮助下的网络入侵行为)、拒绝服务、服务质量下降以及窃听等,与共用一个基础设施的语音和数据包紧密相关。针对这些剩余的风险因素的防护措施包括:

语音虚拟局域网(VLANs)或逻辑网络划分

根据地点和用途的不同,停用某些电话上的某些功能

采用应用层防火墙和“接入控制列表”(ACLs)

采用资源限制,来控制DoS(拒绝服务)的进攻

媒介和链路加密

让我们来看看上面的每一种安全措施怎样发挥作用。

美国IP PBX电话分机装机数量(百万)

2004年 2005年 2006年* 2007年* 2008年*

13.6 19.4 26.6 36.3 45.2

资料来源:Insight Research Corporation,新泽西州Boonton

* 预测数字


网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。

……

下载网络技术应用使用,安卓用户请点击>>>网络技术应用

下载网络技术应用使用,IOS用户请点击>>>IOS 网络技术应用

扫描二维码,直接长按扫描哦!

安卓用户下载软件扫一扫

标签:VoIP网络
相关应用
热门应用
相关阅读
必备软件
点击进入,每天领现金 5元红包任性送