voip安全問題和解決方案(編輯修改稿)
2024-10-10 10:02 本頁面
【文章內(nèi)容簡介】 將用于話音和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)進(jìn)行隔離 將所有的 IP話機(jī)放到個(gè)獨(dú)立的 VLAN當(dāng)中，同時(shí)限制無關(guān)的終端進(jìn)入該網(wǎng)段。劃分 VLAN是目前保護(hù) IP話音系統(tǒng)一個(gè)簡單有效的方法，可以隔離病毒和簡單的攻擊。同 時(shí)，對 VoIP的 QoS進(jìn)行設(shè)定，還將有助于提高話音質(zhì)量。 對 VoIP軟件運(yùn)行平臺進(jìn)行管理 對 VoIP呼叫管理控制軟件的運(yùn)行平臺，如 Windows或 Liuux 操作系統(tǒng)或者路由器上不同軟件平臺，應(yīng)該確保操作系統(tǒng)日常運(yùn)行的安全性，并且已經(jīng)安裝了最新的安全補(bǔ)丁。 將數(shù)據(jù)包進(jìn)行加密和認(rèn)證 對 VoIP 數(shù)據(jù)包進(jìn)行加密和認(rèn)證流量可以有效的防止通話受到監(jiān)聽。 IETF RFC 2401 定義的安全性 IP（ IPSec）是常用的安全協(xié)議，它提供了加密和認(rèn)證功能，保護(hù)分組數(shù)據(jù)包免遭竊聽和篡改，可以有效抵御網(wǎng)絡(luò)攻 擊，為 IP網(wǎng)絡(luò)通信提供透明的安全服務(wù)。為了加解密，終端用戶點(diǎn)之間必須建立安全聯(lián)盟（ SA）并交換密鑰。下面簡要介紹 IPSec的工作原理。 IPSec原理介紹 IPSec 由三個(gè)基本要素來保證數(shù)據(jù)包在 Inter 上的安全傳輸：認(rèn)證頭（ AH）協(xié)議、安全加載封裝（ ESP）和互聯(lián)網(wǎng)密鑰交換（ IKE）協(xié)議。認(rèn)證協(xié)議頭和安全加載封裝可以通過分開或組合使用來達(dá)到所希望的保護(hù)等級。 認(rèn)證協(xié)議頭是用來增加數(shù)據(jù)完整性的認(rèn)證機(jī)制，為 IP數(shù)據(jù)流提供高強(qiáng)度的密碼認(rèn)證，以確保修改過的數(shù)據(jù)包可以被檢查出來，通過它可以防止地址欺騙攻擊和重發(fā)攻擊。它支持的散列算法是 MD5 和 SHA1。不過由于 AH 不能加密數(shù)據(jù)包所加載的內(nèi)容，因而它不保證任何的機(jī)密性。 安全封裝載荷通過對數(shù)據(jù)包的全部數(shù)據(jù)和加載內(nèi)容進(jìn)行全加密來嚴(yán)格保證傳輸信息的機(jī)密性，它支持的加密算法是 DES、 3DES和 AES等。 ESP也能提供認(rèn)證和維持?jǐn)?shù)據(jù)的完整性。由于 ESP加密所有的數(shù)據(jù)，因此需要占用系統(tǒng)更多的處理能力。 在 VoIP 網(wǎng)絡(luò)中， 有下列兩類數(shù)據(jù)包：話音和信令分組數(shù)據(jù)包。信令數(shù)據(jù)包用于在兩個(gè)IP網(wǎng)絡(luò)端點(diǎn)之間建立、修改
公司管理相關(guān)推薦
鄂ICP備17016276號-1