VoIP有安全才有作為

國(guó)雁萌 2002/09/16

  盡管在傳統(tǒng)的TDM系統(tǒng)中,電話(huà)并不是什么新鮮事,但由于VoIP使用通用的操作系統(tǒng),并與普通的計(jì)算機(jī)一樣,連接到局域網(wǎng)甚至是廣域網(wǎng)上,IP PBX的安全性自然受到了更多的關(guān)注。并且,所有的IP PBX都使用IP堆棧,這使系統(tǒng)容易出現(xiàn)服務(wù)拒絕或被黑客侵襲的問(wèn)題。很多IP PBX中還包括了在ISS(與 Windows NT Server集成的Web服務(wù)器)和Apache Web服務(wù)器平臺(tái)上的基于網(wǎng)絡(luò)的用戶(hù)-管理員工具或圖形工具,而這兩種平臺(tái)本身就因?yàn)榘踩┒春凸收蠁?wèn)題而經(jīng)常要修修補(bǔ)補(bǔ)。凡此種種關(guān)于VoIP安全性的挑戰(zhàn),到底能否有令人滿(mǎn)意的答案呢?

  Cicso的高級(jí)技術(shù)分析專(zhuān)家Tom McCormick透露,由于沒(méi)有及時(shí)防范最新病毒,他們的一個(gè)演示系統(tǒng)的Call Manager去年感染了尼姆達(dá)病毒。這臺(tái)Cisco IP PBX運(yùn)行在目的驅(qū)動(dòng)的基于Intel和Windows的服務(wù)器,當(dāng)時(shí)只用于內(nèi)部IT部門(mén)的測(cè)試。這次事故盡管沒(méi)有給公司運(yùn)營(yíng)帶來(lái)影響,但卻給公司敲響了警鐘。從此以后,Cisco不但定期對(duì)這個(gè)系統(tǒng)進(jìn)行維護(hù),而且不斷對(duì)其進(jìn)行更新和監(jiān)控。這個(gè)系統(tǒng)已加入運(yùn)營(yíng),至今仍在正常工作。

  從基于服務(wù)器的PBX到完全網(wǎng)絡(luò)化的IP電話(huà),確實(shí)是大勢(shì)所趨。但正因?yàn)榘踩珕?wèn)題,很多企業(yè)不敢一步到位。他們寧可在最近一兩年中采取折衷手段,既享受一點(diǎn)現(xiàn)有的成果,又堅(jiān)持等待成熟的IP語(yǔ)音技術(shù)。Compass 銀行是美國(guó)的一個(gè)聯(lián)邦儲(chǔ)備銀行,它在美國(guó)南部和西南部8個(gè)州擁有400個(gè)支行。為保證其20個(gè)辦事處的通信,它采用了一個(gè)IP和TDM的混合系統(tǒng)。它為支行配置了Nortel BCM(Business Communication Manager商務(wù)信息管理系統(tǒng)),再通過(guò)專(zhuān)用幀中繼線(xiàn)路,用Nortel Meridian TDM與下屬小辦事處的IP PBX進(jìn)行通信。其高級(jí)管理人員認(rèn)為,盡管BCM是以NT為基礎(chǔ)的,但安全問(wèn)題并不是那么嚴(yán)重,因?yàn)镮P只是用來(lái)代替線(xiàn)路,電信網(wǎng)絡(luò)的核心仍然是TDM。雖然網(wǎng)絡(luò)容易受到外界干擾,但病毒和外部襲擊對(duì)于VoIP系統(tǒng)并不構(gòu)成威脅。

  著名化工企業(yè)H.B.Fuller公司去年安裝了3個(gè)互為備份的IP PBX集群,都是基于windows的Call Manager。這樣,該企業(yè)的VPN(Virtual Private Network虛擬專(zhuān)用網(wǎng)絡(luò))中的20個(gè)遠(yuǎn)距離站點(diǎn)都可以使用IP電話(huà)。通過(guò)在數(shù)據(jù)網(wǎng)上傳輸語(yǔ)音,這個(gè)公司實(shí)現(xiàn)了對(duì)語(yǔ)音的集中管理,淘汰了原有網(wǎng)絡(luò)的12個(gè)PBX,大大提高管理效率,并節(jié)約了開(kāi)支。盡管益處多多,但網(wǎng)絡(luò)管理人員的擔(dān)子著實(shí)重了不少。為確保安全,工作人員利用一種中斷監(jiān)測(cè)軟件對(duì)集群電話(huà)的服務(wù)器進(jìn)行監(jiān)測(cè)。由于Call Manager的操作系統(tǒng)中采用Microsoft IIS作為一種管理工具,他們必須隨時(shí)注意升級(jí)操作系統(tǒng)。為提高安全性,他們降低了PBX的數(shù)量,而Cisco對(duì)Call Manager的集中化管理也有助于確保安全。現(xiàn)在,工作人員已經(jīng)積累了一些經(jīng)驗(yàn),大大提高了系統(tǒng)管理的規(guī)范化水平。

  管理IP電話(huà)系統(tǒng)跟管理TDM系統(tǒng)有所不同,盡管面臨困難,但企業(yè)只要對(duì)IP PBX加強(qiáng)管理,像對(duì)待個(gè)人隱私,信用卡信息一樣作為重要機(jī)密,那么安全應(yīng)該不是個(gè)大問(wèn)題。盡管NBX系統(tǒng)跟其它的服務(wù)器一樣連接在數(shù)據(jù)網(wǎng)絡(luò)上,但是該城的網(wǎng)絡(luò)負(fù)責(zé)人認(rèn)為,有了網(wǎng)絡(luò)管理員工具,就可以很容易地配置NBX和電話(huà)分機(jī)。他們定期的改變密碼,也在一定程度上加強(qiáng)了安全性。另外,NBX還有防火墻的保護(hù),減少了非法訪(fǎng)問(wèn)和盜用的可能。而它自帶的訪(fǎng)問(wèn)檢查功能使其自動(dòng)記錄訪(fǎng)問(wèn)者、訪(fǎng)問(wèn)操作及訪(fǎng)問(wèn)者的IP地址,也大大提高了系統(tǒng)的安全性。

  安全建議

  把IP PBX設(shè)備與其它服務(wù)器放置在不同的域。

  把語(yǔ)音業(yè)務(wù)單獨(dú)放在一個(gè)虛擬局域網(wǎng)中。

  限制IT工作人員的訪(fǎng)問(wèn)權(quán)限,只允許極少數(shù)人進(jìn)行VoIP服務(wù)器的核心操作。

  條件允許的情況下,限制訪(fǎng)問(wèn)IP PBX和IP電話(huà)網(wǎng)絡(luò)的協(xié)議種類(lèi)。

  盡可能的對(duì)語(yǔ)音業(yè)務(wù)進(jìn)行加密,不在未加管理的網(wǎng)絡(luò)或公用網(wǎng)絡(luò)上傳輸IP語(yǔ)音。

賽迪網(wǎng) 中國(guó)信息化(industry.ccidnet.com)

西乡县| 乐亭县| 荔波县| 鄯善县| 客服| 牟定县| 无为县| 刚察县| 武乡县| 偃师市| 阳原县| 惠水县| 黄大仙区| 丰城市| 宁安市| 麻栗坡县| 昌平区| 涟源市| 洛宁县| 鄱阳县| 抚宁县| 乐亭县| 益阳市| 玛沁县| 大同市| 柞水县| 大同市| 小金县| 北票市| 湟源县| 清原| 榆社县| 富阳市| 永登县| 安康市| 长子县| 西城区| 师宗县| 礼泉县| 商水县| 阳西县|