VoIP安全問(wèn)題在美國(guó)敲響警鐘 不再紙上談兵

　　隨著VoIP應(yīng)用的普及，網(wǎng)絡(luò)的安全隱患也日益顯現(xiàn)，并且有上升的趨勢(shì)。一般存在以下問(wèn)題：第一，原有網(wǎng)絡(luò)增加了VoIP系統(tǒng)，從而帶來(lái)許多新的軟硬件及應(yīng)用，這使得網(wǎng)絡(luò)管理更為復(fù)雜；第二，企業(yè)用戶不通過(guò)VPN進(jìn)入VoIP的通信環(huán)境，這等于直接從IP-PBX連入互聯(lián)網(wǎng)，而沒(méi)有任何保護(hù)措施；第三，缺少有效的訪問(wèn)控制和密碼，有些網(wǎng)管人員不設(shè)置用戶訪問(wèn)次數(shù)，許多設(shè)備僅有數(shù)字密碼而不是字母數(shù)字混合的密碼；第四，有些僅使用Telnet進(jìn)行遠(yuǎn)程系統(tǒng)設(shè)備管理的方式缺乏安全性；第五，用戶使用未經(jīng)許可的不可靠設(shè)備，從而增加了網(wǎng)絡(luò)的安全隱患。據(jù)AT&T統(tǒng)計(jì)，同兩年前相比，用戶現(xiàn)在對(duì)VoIP系統(tǒng)的安全需求增長(zhǎng)了4倍，尤其是跨國(guó)金融機(jī)構(gòu)、制藥公司及垂直行業(yè)；朗訊則表示今年對(duì)安全服務(wù)的需求比去年增加了兩成半，目前正在為250個(gè)經(jīng)銷(xiāo)商的1500個(gè)產(chǎn)品進(jìn)行安全評(píng)估。
　　針對(duì)以上問(wèn)題，美國(guó)電信運(yùn)營(yíng)商和設(shè)備制造商已經(jīng)開(kāi)始提供相關(guān)服務(wù)，如Verizon、AT&T及朗訊的VoIP安全測(cè)評(píng)，其內(nèi)容包括：系統(tǒng)結(jié)構(gòu)的可靠性評(píng)估、網(wǎng)絡(luò)及其設(shè)備的安全測(cè)試、防火墻的安全測(cè)試、災(zāi)難應(yīng)急及恢復(fù)等，并對(duì)客戶的安全策略和具體的實(shí)施程序提供建議。
　　通常VoIP系統(tǒng)的安全評(píng)估需要花數(shù)10萬(wàn)美元，約占VoIP系統(tǒng)部署成本的10%。如果“亡羊補(bǔ)牢”，成本會(huì)更高，因此網(wǎng)絡(luò)管理人員應(yīng)該在規(guī)劃VoIP網(wǎng)絡(luò)時(shí)提前考慮安全問(wèn)題，做好安全評(píng)估，制定出高效的安全策略。據(jù)IDC報(bào)告，今年美國(guó)總體上用于VoIP安全的開(kāi)銷(xiāo)約為21億美元，預(yù)計(jì)到2011年將達(dá)到61億美元。

通信世界網(wǎng)(www.cww.net.cn)