voip安全問(wèn)題和解決方案(參考版)
2024-09-08 10:02本頁(yè)面
【正文】 。本文提出了保證 VoIP安全的相關(guān)措施，就其中的一些措施給出了實(shí)際測(cè)量，顯示了在保證安全的同時(shí)，有時(shí)我們必須要犧牲一些相關(guān)的性能。這一點(diǎn)很容易理解：因?yàn)榫W(wǎng)關(guān)的處理能力有限，不足以同時(shí)處理加了IPSec的最大呼叫量。除了語(yǔ)音質(zhì)量外，實(shí)施 IPSec對(duì) VoIP 造成的另外一個(gè)影響是導(dǎo)致最大呼叫路數(shù)的降低。 關(guān)于這個(gè)結(jié)果，筆者認(rèn)為有兩個(gè)原因：由于 ESP頭部加到語(yǔ)音包中，導(dǎo)致在網(wǎng)絡(luò)中傳輸?shù)陌L(zhǎng)度增加，導(dǎo)致了 Ie 系數(shù)的增加；而由于每個(gè)語(yǔ)音包都要加解密，增加了語(yǔ)音延遲，導(dǎo)致了 Id系數(shù)的增加。為評(píng)估不同的加密算法對(duì)語(yǔ)音質(zhì)量的影響，分別用 AES和 3DES兩種算法，且兩種算法的密鑰長(zhǎng)度相同。 通過(guò)相關(guān)測(cè)量工具得到相應(yīng)的 R 值，然后利用 R值和平均主觀值 MOS之間的映射關(guān)系，就可以得到相關(guān)的 MOS值。Ｒ 0是無(wú)網(wǎng)絡(luò)時(shí)延和設(shè)備損傷因素的基本信號(hào)與收發(fā)噪聲以及電流、背景噪聲之比，即基本信噪比。Emodel最終結(jié)果是Ｒ值，稱為全面的網(wǎng)絡(luò)傳輸?shù)燃?jí)要素。但是在現(xiàn)實(shí)中，讓一組人接聽語(yǔ)音和評(píng)價(jià)語(yǔ)音的質(zhì)量實(shí)現(xiàn)起來(lái)是非常困難和昂貴的，于是有了 Emodel這一客觀測(cè)量的方法。這種方法將人類接聽和感知語(yǔ)音質(zhì)量的行為量化，人的主觀感覺(jué)起主要的作用。下面簡(jiǎn)要介紹一下 VoIP的語(yǔ)音質(zhì)量評(píng)價(jià)標(biāo)準(zhǔn)。例如采用硬件加密（如語(yǔ)音網(wǎng)關(guān)上的加密卡）代替軟件加密也不失為一種很好的方案，可以有效的降低語(yǔ)音網(wǎng)關(guān)上 CPU的利用率。尤其是在多個(gè)會(huì)話同時(shí)進(jìn)行加解密時(shí)，對(duì)整個(gè)語(yǔ)音網(wǎng)關(guān)來(lái)說(shuō)是一個(gè)很大的負(fù)擔(dān)。同傳統(tǒng)的 PSTN呼叫相比， VoIP建立呼叫所用的時(shí)間比較長(zhǎng)。會(huì)話建立以后，就可以在會(huì)話終端之間沿著不同的路徑傳輸話音數(shù)據(jù)包，這時(shí)候和普通的數(shù)據(jù)包傳輸?shù)奶匦砸粯?，不同的?shù)據(jù)包有可能在網(wǎng)絡(luò)上經(jīng)過(guò)不同的路徑到達(dá)目的地址。 在 VoIP 網(wǎng)絡(luò)中， 有下列兩類數(shù)據(jù)包：話音和信令分組數(shù)據(jù)包。 ESP也能提供認(rèn)證和維持?jǐn)?shù)據(jù)的完整性。不過(guò)由于 AH 不能加密數(shù)據(jù)包所加載的內(nèi)容，因而它不保證任何的機(jī)密性。 認(rèn)證協(xié)議頭是用來(lái)增加數(shù)據(jù)完整性的認(rèn)證機(jī)制，為 IP數(shù)據(jù)流提供高強(qiáng)度的密碼認(rèn)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1