首頁(yè)>>>技術(shù)>>>VoIP

網(wǎng)絡(luò)世界:VoIP安全無(wú)人來(lái)解決

2005/12/01

  必須清楚,VoIP的世界和IP的世界有很大的區(qū)別。更主動(dòng)的安全及穩(wěn)定可靠的融合是部署VoIP必須優(yōu)先考慮的問(wèn)題。

  企業(yè)如果想通過(guò)VoIP而獲得巨大的利益、靈活性以及成本上的節(jié)約,那么有兩件事你必須知曉:其一,VoIP團(tuán)隊(duì)的思維方式和IP團(tuán)隊(duì)是不一樣的;其二,安全問(wèn)題有可能成為一場(chǎng)災(zāi)難。

  最近我和來(lái)自世界各地的VoIP領(lǐng)袖人物有過(guò)一次交流。這些人代表著VoIP的差不多所有領(lǐng)域以及全球大多數(shù)的電信服務(wù)商。我向他們提出了人們對(duì)VoIP的各種看法以及相關(guān)的安全問(wèn)題。

  “你們中有多少人做過(guò)滲透測(cè)試來(lái)測(cè)試網(wǎng)絡(luò)的整合是有效的,又有多少人做過(guò)連續(xù)性測(cè)試來(lái)測(cè)試VoIP網(wǎng)絡(luò)的安全性?”我問(wèn)道,但沒(méi)有人舉手。我以為我的表述有問(wèn)題,于是換了種說(shuō)法:“有多少企業(yè)擁有專門的安全團(tuán)隊(duì),其唯一的任務(wù)就是強(qiáng)化網(wǎng)絡(luò),以便在客戶發(fā)現(xiàn)問(wèn)題之前就能找出問(wèn)題?”依然無(wú)人舉手。

  我感到有些吃驚,于是再問(wèn),“你們?yōu)楹螞](méi)有反應(yīng)?”大多數(shù)人的回答是,“我們?yōu)楹我蟹磻?yīng)?”

  我不得不撤回到安全的基本問(wèn)題上來(lái),談到了DoS和DDoS攻擊可能導(dǎo)致VoIP癱瘓,談到了數(shù)據(jù)傳輸?shù)恼希缓髥?wèn),“你們的團(tuán)隊(duì)在這些方面是怎么做的?”大多數(shù)人依然只是聳聳肩而已。

  看來(lái),VoIP社區(qū)尚未接觸過(guò)我們?cè)谶^(guò)去的25年中所遭遇到的痛苦,尚未從真正的惡毒攻擊和在線沖突中接受過(guò)教訓(xùn)。他們最關(guān)心的問(wèn)題,首先是QoS(他們以為只要投入越大,QoS就會(huì)越高,因而賺的錢也會(huì)越多),其次則是收費(fèi)的準(zhǔn)確性。

  從歷史經(jīng)驗(yàn)看,通信終端差不多一直都是啞終端。IP世界所獲得的一個(gè)經(jīng)驗(yàn)就是:越復(fù)雜的終端越不安全;越啞的終端越安全。

  但是VoIP世界的人們正在把他們的終端造得越來(lái)越智能化。因此,安全的VoIP版本就與IP版本有著很大的區(qū)別。如果你正打算引進(jìn)VoIP,可得小心啊。

  然后,我又問(wèn),“誰(shuí)能告訴我,在你們的網(wǎng)絡(luò)中VoIP和數(shù)據(jù)在什么地方相遇,需要共享什么設(shè)備?”沉默。我又換了說(shuō)法:“當(dāng)VoIP網(wǎng)絡(luò)和數(shù)據(jù)網(wǎng)絡(luò)需要相互融合時(shí),你們是怎么做的?”依然是大眼瞪小眼的沉默。

  有個(gè)人嘟囔說(shuō),“啊……什么也不用做吧。”我頗為懷疑,問(wèn)了他們中的大多數(shù)人,他們的VoIP網(wǎng)絡(luò)和數(shù)據(jù)網(wǎng)絡(luò)是不是相互完全孤立的,得到的回答也是一致的。真暈!

  在這次交流中,我知道了很多事情。通信世界正在向VoIP世界邁進(jìn),但卻沒(méi)有安全專家來(lái)解決可能遇到的現(xiàn)實(shí)世界的壓力。我學(xué)到了難以忘懷的一課:我以為這些人都是精通安全的專家,但我卻犯了個(gè)要命的錯(cuò)誤。

  我希望,他們也學(xué)到了一些東西,知道了有很多問(wèn)題正在威脅著VoIP行業(yè)。我也希望他們能夠意識(shí)到,安全問(wèn)題必須從網(wǎng)絡(luò)的設(shè)計(jì)開(kāi)始就予以關(guān)注,而下一代的VoIP設(shè)備必須要比現(xiàn)有的設(shè)備具備更加主動(dòng)的安全特性。

網(wǎng)絡(luò)世界(cnw.ccw.com.cn)


相關(guān)鏈接:
一毛7分打到美國(guó) Skype要革誰(shuí)的命 2005-12-01
眾多障礙困擾VoIP 2005-11-29
VoIP服務(wù)質(zhì)量參差 提高客戶滿意度當(dāng)務(wù)之急 2005-11-29
SKYPE身體欠佳 2005-11-29
VOIP發(fā)展?fàn)顩r及實(shí)現(xiàn)軟著陸的瓶頸 2005-11-28

相關(guān)頻道:           文摘   技術(shù)_voip_文摘
保康县| 来凤县| 山西省| 琼结县| 天水市| 含山县| 广州市| 佳木斯市| 建平县| 饶河县| 金湖县| 绿春县| 莱芜市| 周至县| 富顺县| 海兴县| 万山特区| 信阳市| 兴安县| 泸州市| 秦皇岛市| 内乡县| 武宣县| 大英县| 名山县| 陕西省| 永德县| 沾化县| 定远县| 孝义市| 武城县| 芜湖县| 庆云县| 萨迦县| 定边县| 海兴县| 棋牌| 高州市| 承德市| 宜兴市| 六盘水市|