安全實惠：VoIP安全防范標準呼之欲出

第第頁安全實惠：VoIP安全防范標準呼之欲出安全實惠：VoIP安全防范標準呼之欲出

發(fā)表于：2023-06-23來源：：點擊數(shù)：標簽：

企業(yè)對VoIPO(VoiceoverInternetprotocol)的青睞使得VoIP的用戶增長速度超過了其技術(shù)更新的速度，這就成為了網(wǎng)絡(luò)專家們一直十分頭疼的問題，因為這樣的一種情況往往就會造成產(chǎn)品成為網(wǎng)絡(luò)黑客和攻擊者的對象。目前人們對于防范針對與VoIP的攻擊的意識十

企業(yè)對VoIPO(VoiceoverInternetprotocol)的青睞使得VoIP的用戶增長速度超過了其技術(shù)更新的速度，這就成為了網(wǎng)絡(luò)專家們一直十分頭疼的問題，因為這樣的一種情況往往就會造成產(chǎn)品成為網(wǎng)絡(luò)黑客和攻擊者的對象。目前人們對于防范針對與VoIP的攻擊的意識十分薄弱，因此也沒有一整套針對性地防范措施。不過，對于防范意識和措施的問題，已經(jīng)引起了一些產(chǎn)業(yè)組織的關(guān)注，最近一份著名的36頁的PDF格式的文件就對VoIP產(chǎn)品涉及的不同部門所面臨的威脅進行了分類式的討論，包括用戶，經(jīng)銷商，運營商以及法律監(jiān)管部門，目的是增強產(chǎn)品和技術(shù)的安全性。這份文件是由VoIP安全聯(lián)盟(VOIPSA)于星期一發(fā)布的。這個成立于今年二月份的國際組織德目的按照其網(wǎng)站上的描寫，就是在于:通過檢查來找到并且減輕VoIP的安全威脅，同時通過研究和教育來進一步普及VoIP技術(shù)。加利福尼亞州SonicWallInc公司的高級經(jīng)理兼VOIPSA秘書長JonathanZar說，這份文件意義重大，它為將來在VoIP安全性的討論方面提供了根本性的事實基礎(chǔ)，不論是從技術(shù)方面還是社會角度?！拔募槠髽I(yè)，設(shè)計者以及運營商們對于普遍的問題提供了一個清晰和一致性的理解，同時也指明了他們應(yīng)當如何判斷，如何處理?！盳ar說，“我們的目的就是能夠把技術(shù)、法制、運營這些問題放到一起考慮，使大家能夠達成可貴的一致?！碧貏e地，Zar還提到了文件的內(nèi)容，包括:對于私密性和安全性的核心定義，政策和技術(shù)的框架性協(xié)議，指出人為原因造成的威脅遠遠大于技術(shù)因素，執(zhí)法部門和立法機關(guān)的特殊意見，詳細構(gòu)架闡明了價值鏈上的技術(shù)弱點。VOIPSA在周一還指出它的成員在全球已經(jīng)超過了一百家公司和機構(gòu)，“能夠代表整個的VoIP的價值鏈?！盳ar說成員包括主要的運營商、軟件公司、設(shè)備經(jīng)銷商、大型用戶以及系統(tǒng)整合者。新近的成員包括:JuniperNetworksInc.,諾基亞,德勤以及ToucheUSALLP.以及BearingPointInc.VOIPSA還公布了新的網(wǎng)址，目的也是在與擴大服務(wù)。VOIPSA的危險分類以下是一些VOIPSA對于用戶所面臨的一些威脅的定義:呼叫模式跟蹤Call-patterntracking就是指網(wǎng)絡(luò)上未經(jīng)授權(quán)的節(jié)點或者節(jié)點組。這樣的手段可以讓未經(jīng)授權(quán)的襲擊者進行欺詐等活動，比如說網(wǎng)上釣魚。數(shù)據(jù)捕捉Trafficcapture就是指通過數(shù)據(jù)包日志記錄，數(shù)據(jù)包登記以及探聽數(shù)據(jù)包來對于網(wǎng)絡(luò)數(shù)據(jù)進行記錄。數(shù)據(jù)捕捉是一個常用的不通過審查而對數(shù)據(jù)進行記錄的手段。數(shù)字捕獲Numberharvesting是一種未經(jīng)授權(quán)而進行的對于用戶身份的捕獲，來進行未經(jīng)認可的信息通訊，從而竊取信息和進行其他的欺騙活動。對話重建Conversationreconstruction是指未經(jīng)系統(tǒng)驗證從對話的音頻內(nèi)容中竊取和復(fù)制信息。語音信箱重建Voicemailreconstruction是指未經(jīng)授權(quán)進行的監(jiān)控、記錄、存儲、識別、轉(zhuǎn)換或者其他對語音新建的操作。呼叫黑洞Callblackholing是指未經(jīng)授權(quán)的拒絕通過VoIP的傳輸，從而結(jié)束或者阻止正在進行的信息交流，這種手段不但對于VoIP的任何傳輸協(xié)議都奏效，包括視頻聲頻和文本以及圖像。呼叫變更Callrerouting或者callsinkholing指未經(jīng)授權(quán)的用于更改IP信號的傳輸方向從而對信息進行轉(zhuǎn)移，但是一旦授權(quán)，呼叫變更可以反過來被用于一個防止侵犯的手段。電信符號變更Faxalteration指未經(jīng)授權(quán)的對傳真信息或者其他文本和圖像信息的更改，包括其抬頭，確認時間等等。對話變更Conversationalteration指未經(jīng)授權(quán)的對于視頻、音頻和文本信息的更改，包括對于其身份，地點以及發(fā)出信息的更改。對話扮演和