VOIP成網(wǎng)絡(luò )詐騙新寵 專(zhuān)家揭密防御之道
2011/05/06
電話(huà)早已是現代人司空見(jiàn)慣的東西，手機更已經(jīng)不是什么稀罕物，人手一只兩只甚至更多毫不為奇，但如果說(shuō)起VOIP(Voice over Internet Protocol)，看上去就有些深奧的意思了，那么VoIP到底是什么呢？是一種以IP電話(huà)為主，并推出相應的增值業(yè)務(wù)的技術(shù)。VoIP最大的優(yōu)勢是能廣泛地采用Internet和全球IP互連的環(huán)境，提供比傳統業(yè)務(wù)更多、更好的服務(wù)。
VoIP可以在IP網(wǎng)絡(luò )上便宜的傳送語(yǔ)音、傳真、視頻、和數據等業(yè)務(wù)，如統一消息、虛擬電話(huà)、虛擬語(yǔ)音/傳真郵箱、查號業(yè)務(wù)、Internet呼叫中心、Internet呼叫管理、電視會(huì )議、電子商務(wù)、傳真存儲轉發(fā)和各種信息的存儲轉發(fā)等。歸根結底，VOIP是互聯(lián)網(wǎng)上的一種應用，因此與電子郵件、即時(shí)訊息或者網(wǎng)頁(yè)沒(méi)有什么不同，也正是這個(gè)原因使得VOIP可以獲得更低甚至是免費的資費，同樣，低廉的資費讓其擁有十分龐大的用戶(hù)群體,可以說(shuō)這是一個(gè)良性的循環(huán)鏈條。
但既然前面說(shuō)到VOIP作為一種在互聯(lián)網(wǎng)上面的應用，與電子郵件、即時(shí)訊息等有相似之處，那么在共同分享優(yōu)點(diǎn)的同時(shí)，VOIP也必然擁有同樣的安全風(fēng)險，所有影響數據網(wǎng)絡(luò )的攻擊都可能會(huì )影響到VoIP網(wǎng)絡(luò ),如病毒、垃圾郵件、非法侵入、DoS、劫持電話(huà)、偷聽(tīng)、數據嗅探等。
無(wú)論是研發(fā)了可以竊聽(tīng)VoIP網(wǎng)絡(luò )電話(huà)的“概念證實(shí)”(Proof—of—Concept)型軟件的SIPtap英國安全專(zhuān)家、防火墻公司Borderware創(chuàng )辦人之一Peter Cox，還是通過(guò)一篇博客進(jìn)入到了所住酒店財務(wù)系統和內部公共網(wǎng)絡(luò )系統，并且獲取下了酒店內部通話(huà)記錄的圣地亞哥黑客會(huì )議局的安全專(zhuān)家，他們都用自己的行動(dòng)證明了基于網(wǎng)絡(luò )的VoIP存在很多漏洞。即便如此，那么是否要完全摒棄VOIP呢？顯然答案是否定的，因為VOIP的好處要遠遠勝過(guò)它的弊端，因此面對VOIP可能帶來(lái)的安全風(fēng)險，專(zhuān)家給出了如下的應對之道。
1、對語(yǔ)音和數據分別劃分VLAN
對語(yǔ)音和數據分別劃分VLAN，這樣有助于按照優(yōu)先次序來(lái)處理語(yǔ)音和數據。劃分VLAN也有助于防御費用欺詐、DoS攻擊、竊聽(tīng)、劫持通信等。VLAN的劃分使用戶(hù)的計算機形成了一個(gè)有效的封閉的圈子，它不允許任何其它計算機訪(fǎng)問(wèn)其設備，從而也就避免了電腦的攻擊，VoIP網(wǎng)絡(luò )也就相當安全;即使受到攻擊，也會(huì )將損失降到最低。
2、采取多層次安全機制
要想建立一個(gè)安全的VoIP網(wǎng)絡(luò )，就要給你的Voip多穿幾層鎧甲采取多層次安全機制，在潛在入侵者的攻擊路線(xiàn)上盡可能多地設置各種障礙。VoIP網(wǎng)絡(luò )的安全性，既依賴(lài)于底層的操作系統又依賴(lài)于運行其上的應用軟件。保持操作系統及VoIP應用軟件補丁及時(shí)更新對于防御惡意程序或傳染性程序代碼是非常重要的。對于目前存在的VoIP安全漏洞及時(shí)更新，通過(guò)端口管理，進(jìn)行適當增加訪(fǎng)問(wèn)控制列表。
3、監控跟蹤建立冗余
監控工具和入侵探測系統能幫助用戶(hù)識別那些侵入VoIP網(wǎng)絡(luò )的企圖。詳細觀(guān)察VoIP日志可以幫助發(fā)現一些不規則的東西，如莫名其妙的國際電話(huà)或是本公司或組織基本不聯(lián)系的國際電話(huà)，多重登錄試圖破解密碼，語(yǔ)音暴增等。要時(shí)刻準備著(zhù)可能會(huì )遭到病毒、DoS攻擊，它們可能會(huì )導致網(wǎng)絡(luò )系統癱瘓。構建能夠設置多層節點(diǎn)、網(wǎng)關(guān)、服務(wù)器、電源及呼叫路由器的網(wǎng)絡(luò )系統，并與不只一個(gè)供應商互聯(lián)。經(jīng)常性的對各個(gè)網(wǎng)絡(luò )系統進(jìn)行考驗，確保其工作良好，當主服務(wù)網(wǎng)絡(luò )癱瘓時(shí)，備用設施可以迅速接管工作。
4、將設備置于防火墻之后
建立分離的防火墻，這樣通過(guò)VLAN邊界的通信僅限于可用的協(xié)議。萬(wàn)一客戶(hù)端受到感染的話(huà)，這會(huì )防止病毒、木馬擴散到服務(wù)器。建立分離的防火墻后，系統安全策略的維護也會(huì )變得簡(jiǎn)單。當需要時(shí)，必須正確配置防火墻以便開(kāi)放或關(guān)閉某些端口。
毛主席說(shuō)過(guò)，與天斗，與地斗，與人斗，其樂(lè )無(wú)窮，而從安全的角度而言，與黑客斗，同樣其樂(lè )無(wú)窮，對于保護Voip的安全，最重要的是要加強防范意識，首先得看到危機所在，提高警惕，做到防患于未然，與此同時(shí)，要及時(shí)維護操作系統和VoIP應用系統的補丁，與敵人同進(jìn)退，這對于防范來(lái)自惡意軟件或病毒的威脅也是非常重要的。
天極網(wǎng)
相關(guān)閱讀:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
安龙县|
金门县|
万山特区|
雅江县|
怀来县|
朝阳县|
泊头市|
郎溪县|
牙克石市|
锡林浩特市|
进贤县|
玉田县|
漯河市|
扎兰屯市|
青神县|
枣强县|
婺源县|
揭东县|
汽车|
拉萨市|
宾川县|
化德县|
长乐市|
金山区|
自贡市|
华蓥市|
安福县|
百色市|
浦县|
衢州市|
宁阳县|
革吉县|
浦县|
晋江市|
尉氏县|
张家口市|
甘谷县|
昭苏县|
永嘉县|
昌宁县|
孝昌县|
http://444
http://444
http://444
http://444
http://444
http://444