首頁 >> 新聞

IP電話安全戰(zhàn)

陳蔚 2004/07/27

  用戶在從傳統(tǒng)語音向IP電話系統(tǒng)遷移過程中,應(yīng)該注意到融合網(wǎng)絡(luò)平臺存在著的安全性問題,在進(jìn)行產(chǎn)品選型、系統(tǒng)設(shè)計時均充分考慮到IP網(wǎng)絡(luò)平臺的安全威脅,并對此進(jìn)行全面的優(yōu)化設(shè)計。下面將對IP電話安全架構(gòu)的具體實現(xiàn)進(jìn)行詳細(xì)的說明。


圖1 IP電話安全架構(gòu)示意圖

IP語音服務(wù)器采用強(qiáng)化的操作系統(tǒng)

  IP電話的語音服務(wù)器是整個系統(tǒng)運(yùn)作的核心,而操作系統(tǒng)又是語音服務(wù)器的基礎(chǔ)平臺,因此采用一個經(jīng)過安全強(qiáng)化設(shè)計的操作系統(tǒng),將盡可能減少網(wǎng)絡(luò)上病毒和黑客對IP語音運(yùn)行的影響,比如盡可能采用網(wǎng)絡(luò)病毒和黑客對其攻擊相對較少的操作系統(tǒng);僅僅運(yùn)行必要的服務(wù)和應(yīng)用;具有一定的入侵檢測功能,可以很好的監(jiān)控系統(tǒng)和配置的變化,并會產(chǎn)生相應(yīng)的告警;通過內(nèi)嵌級防火墻提供對運(yùn)行在服務(wù)器上相應(yīng)服務(wù)增強(qiáng)的安全性接入。

安全的管理配置

  IP電話系統(tǒng)的各個組成部分通過以下方式進(jìn)行安全的管理:

語音服務(wù)器和語音網(wǎng)關(guān)之間控制信令加密

  通過將IP電話語音服務(wù)器和語音網(wǎng)關(guān)之間的控制信令傳輸網(wǎng)絡(luò)和普通數(shù)據(jù)網(wǎng)絡(luò)在物理或邏輯上進(jìn)行隔離,將盡可能少的接口暴露在相對不安全的開放網(wǎng)絡(luò)平臺上,從而減少網(wǎng)絡(luò)中越來越多的DoS攻擊和網(wǎng)絡(luò)病毒對系統(tǒng)的影響。

  而如果控制語音服務(wù)器和語音網(wǎng)關(guān)的控制信令與普通的數(shù)據(jù)應(yīng)用運(yùn)行在一個開放平臺上,應(yīng)該通過相應(yīng)的加密認(rèn)證機(jī)制,對控制信令傳輸?shù)乃矫苄浴?shù)據(jù)完整性等進(jìn)行保護(hù)。

DoS攻擊保護(hù)

  IP電話的各個組成部分從語音服務(wù)器、語音網(wǎng)關(guān)到IP電話都能夠?qū)oS攻擊具有相應(yīng)的保護(hù)功能:
通過VLAN實現(xiàn)IP語音和普通數(shù)據(jù)邏輯隔離

  目前各個廠商的系列IP話機(jī)均提供2個以太網(wǎng)端口,一個連接網(wǎng)絡(luò)交換機(jī),一個可以連接用戶PC,與網(wǎng)絡(luò)交換機(jī)連接端口支持802.1Q/p,可以實現(xiàn)IP語音和用戶PC劃歸不同的VLAN,而且IP語音包會帶上第二層和第三層的優(yōu)先級標(biāo)記,可以和客戶具有QoS支持的數(shù)據(jù)網(wǎng)絡(luò)平臺結(jié)合,提高IP話音質(zhì)量。


圖2 用VLAN保護(hù)語音安全

RTP媒體流加密

  IP電話系統(tǒng)的語音服務(wù)器、語音網(wǎng)關(guān)以及IP終端通過支持對RTP語音媒體流進(jìn)行加密傳輸實現(xiàn)IP語音交換的私密性保護(hù)。語音服務(wù)器、語音網(wǎng)關(guān)以及IP終端在IP語音呼叫信令建立過程中,會對媒體加密進(jìn)行協(xié)商,如果決定對一個呼叫進(jìn)行加密,它們之間會交換加密的相關(guān)關(guān)鍵參數(shù),比如使用什么加密算法,使用什么加密密鑰。

RTP媒體流加密在以下設(shè)備之間實施:

  目前一些對安全比較重視的IP語音設(shè)備廠商已經(jīng)部分和全部實現(xiàn)上述功能。

呼叫控制軟件的安全功能

  運(yùn)行在語音服務(wù)器內(nèi)的呼叫控制軟件,應(yīng)當(dāng)具有豐富的控制和限制功能。例如通過服務(wù)等級、限制等級的設(shè)定,可以將不同的功能和呼叫權(quán)限分配給不同等級的用戶,而且用戶在撥打長途或特定號碼前必須輸入正確的密碼,才能獲得相關(guān)服務(wù)。而在IP電話系統(tǒng)中通過以下技術(shù)手段加強(qiáng)接入的安全性:

網(wǎng)絡(luò)世界(cnw.ccw.com.cn)
分類信息:     文摘

潍坊市| 陇川县| 长沙县| 宝丰县| 淮北市| 三河市| 聊城市| 闽侯县| 石阡县| 清远市| 鄄城县| 镇雄县| 陵川县| 安西县| 白沙| 巴东县| 东源县| 大埔县| 吉隆县| 云安县| 大关县| 蒲江县| 玉溪市| 扎兰屯市| 武川县| 阿拉尔市| 屏东市| 射阳县| 琼海市| 桑植县| 邹平县| 运城市| 景德镇市| 民和| 开平市| 永顺县| 巴彦县| 徐州市| 富民县| 武川县| 东安县|