VoIP安全性分析及建議.pdf

1、傳統(tǒng)意義的電話網(wǎng)絡(luò)和以互聯(lián)網(wǎng)為代表的數(shù)據(jù)網(wǎng)絡(luò)開始是彼此孤立、互不存在業(yè)務(wù)聯(lián)系的,而隨著計(jì)算機(jī)技術(shù)、數(shù)字技術(shù)、分組交換技術(shù)和語音壓縮技術(shù)的發(fā)展,兩大網(wǎng)絡(luò)即語音網(wǎng)絡(luò)和數(shù)據(jù)網(wǎng)絡(luò)出現(xiàn)了融合的趨勢(shì),產(chǎn)生了VoIP網(wǎng)絡(luò)電話。VOIP是Voice Over IP的縮寫,這種技術(shù)通過對(duì)語音信號(hào)進(jìn)行編碼數(shù)字化、壓縮處理成壓縮幀,然后轉(zhuǎn)換為IP數(shù)據(jù)包在IP網(wǎng)絡(luò)上進(jìn)行傳輸,從而達(dá)到了在IP網(wǎng)絡(luò)上進(jìn)行語音通信的目的。由于VoIP基于可同時(shí)承載語音、數(shù)據(jù)和其它流

2、量的統(tǒng)一網(wǎng)絡(luò)架構(gòu),可顯著減少用戶語音服務(wù)開銷；提供傳統(tǒng)語言系統(tǒng)無法比擬的許多新型服務(wù)；VoIP的經(jīng)濟(jì)性與移動(dòng)性及靈活性,提高了企業(yè)運(yùn)作效率； VoIP的這些優(yōu)勢(shì)使它在企業(yè)當(dāng)中越來越流行。但VoIP在融合了傳統(tǒng)語言系統(tǒng)與數(shù)據(jù)網(wǎng)絡(luò)二者優(yōu)勢(shì)的同時(shí),也同樣將這兩種系統(tǒng)固有的安全風(fēng)險(xiǎn)全部系于一身。與基于PSTN電話網(wǎng)絡(luò)的傳統(tǒng)語言系統(tǒng)相比,VoIP語音流量大多通過互聯(lián)網(wǎng)或數(shù)據(jù)專網(wǎng)進(jìn)行傳輸,因而除了會(huì)遭遇存在于傳統(tǒng)語言系統(tǒng)中的非法搭線偵聽等安全風(fēng)險(xiǎn)外

3、,還面臨著病毒、DoS拒絕服務(wù)攻擊等數(shù)據(jù)網(wǎng)絡(luò)常見的安全威脅。尤其是在VoIP技術(shù)開始進(jìn)入到商業(yè)應(yīng)用領(lǐng)域的今天,VoIP的安全問題顯得更為突出。許多企業(yè)往往看到的只是VoIP帶來的好處,而在VoIP的布署上對(duì)安全性認(rèn)識(shí)不足。這不僅影響到企業(yè)的正常工作,有的甚至還給企業(yè)帶來損失和風(fēng)險(xiǎn)。本文將簡(jiǎn)要介紹VoIP系統(tǒng)的基本概念、VoIP系統(tǒng)中的兩個(gè)基本協(xié)議H.323協(xié)議和SIP協(xié)議、實(shí)時(shí)傳輸協(xié)議RTP。分析了VoIP系統(tǒng)中存在的安全隱患；介紹了V

4、oIP系統(tǒng)安全的基本概念、在網(wǎng)絡(luò)基礎(chǔ)架構(gòu)和網(wǎng)絡(luò)連通性兩方面提出了一些VoIP安全基本對(duì)策,還有一些管理手段來提高VoIP的安全性。針對(duì)語音竊聽的威脅,需要采用IPSec VPN和TLS來保護(hù)信令流；采用SRTP保護(hù)媒體流的,由于SRTP的包頭仍然暴露信息,所以要用IPSec VPN來保護(hù)RTP的包頭。對(duì)IPSec VPN,TLS,SRTP技術(shù)進(jìn)行了比較和分析。SIP的注冊(cè)攻擊,說明了身份的識(shí)別不可缺少?？刹捎肏TTP摘要認(rèn)證和S/MIM