首頁>>>技術(shù)>>>VoIP

IT專家網(wǎng)分析:你的IP PBX 安全嗎

左丘 2009/01/13

  VoIP PBX 系統(tǒng)為各種規(guī)模的企業(yè)帶來了低成本與靈活性。但如同任何基于IP的系統(tǒng)一樣,VoIP PBX也蘊(yùn)含著不容忽視的風(fēng)險,比如DoS攻擊、隱私泄露和服務(wù)盜用。

  所幸的是,保護(hù)IP PBX的安全并不一定需要大隊(duì)的安全專家參與。你可以將其它基于IP系統(tǒng)的防護(hù)原理運(yùn)用到VoIP PBX上。仔細(xì)檢驗(yàn)?zāi)愕木W(wǎng)絡(luò)基礎(chǔ)架構(gòu)與電話系統(tǒng)架構(gòu),比如部署了多少部VoIP電話?網(wǎng)絡(luò)規(guī)模有多大?這些統(tǒng)計(jì)都將能幫你做出下一步的判斷。

  隔離虛擬局域網(wǎng)(VLAN)上的組件是一種保護(hù)企業(yè)網(wǎng)絡(luò)安全的常見方式。許多VoIP電話都有內(nèi)建交換機(jī)來建立802.1p/Q中繼到本地交換機(jī)中。802.1p/Q能讓VLAN去分享物理網(wǎng)絡(luò)而不會造成信息泄露,而中繼則能從數(shù)據(jù)流中分割出語音流。

  隔離VoIP流量雖然能提高安全系數(shù),但卻無法100%阻止入侵。你可以從VLAN中限制訪問IP PBX的UDP和TCP端口,在交換機(jī)或路由器上使用訪問控制名單,也可以安裝防火墻來規(guī)避TCP和UDP端口的攻擊,甚至限制訪問網(wǎng)絡(luò)的以太網(wǎng)地址。

  為電話系統(tǒng)定義獨(dú)立的VLAN也能更好地控制帶寬分配,換言之,通過提高服務(wù)質(zhì)量(QoS)來保護(hù)IP PBX遠(yuǎn)離DoS蠕蟲攻擊。VoIP并不要求太多的帶寬,但卻對數(shù)據(jù)丟包和延時非常敏感,因此提高QoS能夠非常有效地保持攻擊情況下的持續(xù)通話。

  對自動分配協(xié)議也需小心,比如LLDP-MED標(biāo)準(zhǔn)或Cisco的CDP標(biāo)準(zhǔn)。這些協(xié)議雖然能簡化VoIP和VLAN配置上的管理負(fù)擔(dān),但卻不難被突破。

  此外,采用防火墻規(guī)則能夠阻擋對你的IP PBX服務(wù)器、網(wǎng)關(guān)、電話上的互聯(lián)網(wǎng)訪問,同時你也可以考慮使用會話邊界控制器來分析流量模態(tài),保護(hù)網(wǎng)絡(luò)不受基于SIP的DoS攻擊干擾。另外在外撥電話的信號發(fā)送協(xié)議上進(jìn)行加密,也能有效防止電話監(jiān)聽。

IT專家網(wǎng)



相關(guān)鏈接:
VoIP保護(hù)的重要性 2009-01-13
UC變遷:從分散到集約,從模擬到IP 2009-01-13
防微杜漸 您需要了解的統(tǒng)一通信 2009-01-13
移動VoIP:真正的攪局者 2009-01-13
EP9302的嵌入式VOWiFi電話終端設(shè)計(jì) 2009-01-09

分類信息:        
明溪县| 天峻县| 尼玛县| 嵊州市| 武安市| 邵武市| 巩义市| 太谷县| 通化市| 南通市| 沂水县| 崇州市| 石城县| 株洲市| 汤阴县| 凌海市| 沙雅县| 阜平县| 锦州市| 昭通市| 上蔡县| 延津县| 三原县| 仙游县| 台安县| 剑阁县| 鞍山市| 新化县| 汉沽区| 龙江县| 白朗县| 凤台县| 定南县| 加查县| 泰州市| 宜良县| 通道| 永新县| 南召县| 黎城县| 江都市|