龙翔网络电话首页 | 设为首页 | 加入收藏 | 转换为繁体
用户名: 密码: 注册新用户
 
   技术专栏 首页 > 技术支持 > 技术专栏 > 详细信息

详谈网络电话如何安全防护

作者:龙翔科技VOIP网络电话 编辑:龙翔科技修改部 录入:龙翔科技编辑部 来源:WWW.55512160.COM…
录入时间:2010/3/22 更新时间:2010/3/24 点击次数:

  

  在上篇文章中我们谈到了网络电话安全漏洞,详细介绍了影响到网络电话安全的因素。这篇文章将介绍如何最大限度地保障网络电话的安全

  1.将用于话音和数据传输的网络进行隔离

      这里所说的隔离并不是指物理上的隔离,而是建议将所有的IP话机放到一个独立的VLAN当中,同时限制无关的PC终端进入该网段。通过很多评测者的反馈信息表明,划分VLAN是目前保护IP话音系统最为简单有效的方法,可以隔离病毒和简单的攻击。同时,配合数据网络的QoS设定,还将有助于提高话音质量。

  2.将网络电话作为一种应用程序来看待

      这也意味着我们需要采用一些适用于保护重要的应用服务器之类的手段,来保护网络电话设备中一些重要的端口和应用,例如采用北电网络Aleton交换防火墙就可以有效地抵御DoS的攻击。同样的办法也适用于网络电话系统,当两个IP终端进行通话时,一旦信令通过中心点的信令服务进程建立之后,媒体流只存在于两个终端之间;只有当IP终端上发起的呼叫需要透过网关进入PSTN公网时,才会占用媒体网关内的DSP处理器资源。所以,我们需要对信令和媒体流两类对外的地址和端口进行保护。

      同时,尽可能少的保留所需要的端口,例如基于Web方式的管理地址,并且尽可能多的关闭不需要的服务进程。需要提醒的是H.323/SIP在穿越NAT和防火墙的时候会遇到障碍,这是由于协议本身的原因造成的,但通过启用“应用层网关”(ApplicationLayerGa-teway简称ALG)之后,就可以解决这个问题;随着呼叫量的增长,可以采用外置媒体流代理服务器(RTPMedia Portal)的办法来支持更大规模的网络电话系统。

  
  3.选择合适的产品和解决方案

      目前不同厂家的产品体系构架不尽相同,操作平台也各有偏爱。我们无法断言哪种操作系统最为安全可靠,但厂家需要有相应的技术保障来让用户相信各自的产品有能力抵御日益繁多的病毒侵袭。同时,很多厂家的产品也采用了管理网段和用户的IP话音网段在物理上隔离的机制,尽可能少的将端口暴露在外网上。北电网络推出的Succession1000/1000M就采用了这些设计思路,将管理网段和用户网段彻底在物理上隔离,并采用VxWorks操作系统,尽可能多的屏蔽外界对系统的影响。此外,VoIP的安全问题和数据网络的安全本质上是紧密相关的,需要厂家提供的不仅仅是一套设备,更多的是如何帮助用户在现有的网络上提高安全和可靠性的思路和一些技巧。

  4.话音数据流的加密

      目前H.323协议簇中有一成员-H.235(又称为H.Secure)是负责身份验证、数据完整性和媒体流加密的。更实际的情况是厂家会选用各自私有的协议来保证VoIP的安全性。但即使没有H.235或其他的手段,想要偷听一个IP电话呼叫仍要比偷听一个普通电话要困难的多,因为你需要编解码器算法和相应的软件。即使你获得了软件并且成功连接到公司的IP话音网段,仍然有可能一无所获。因为目前很多企业内部的数据网络都采用以太网交换机的10/100M端口到桌面而不是HUB,因而无法通过Sniffer的方式窃取信息。

  5.合理制定员工拨号权限

      很多厂家已经将传统交换机的丰富功能移植到了VoIP系统,这些功能将有效地抑制窃取登陆密码进行盗打的现象。给IP电话设定能否拨打长途或特定号码的权限,或者是通过授权码的方式要求拨打长途号码前必须输入正确的若干位密码等方式,可以简单的解决上述问题。

      IP网络所存在的安全问题一直以来受到大家的关注。而作为数据网络上的一种新兴的应用,网络电话所面临的一些安全隐患,实际是IP网络上存在的若干问题的延续。只有很好地解决了网络的安全问题,同时配合产品本身的一些安全认证机制,基于网络电话的应用才能够在企业中持久稳定的发挥作用,并成为解决企业话音通信需求的有效方法。

  


------上下信息------
下一篇:影响到网络电话安全的因素

------相关信息------
 
VOIP网络电话业务介绍
集团用户网络通信方案
话吧/公话超市
个人/家庭
行业语音解决方案
企业IPPBX解决方案
400+呼叫中心解决方案
校园解决方案
公安系统解决方案
银行解决方案
WEB-800业务解决方案
电话营销VoIP解决方案
网吧VOIP解决方案
政府系统解决方案
外贸公司国际通信方案
中小企业应用方案
酒店接入方案
物流行业解决方案
电力系统解决方案
 
VOIP网络电话产品中心图片
自动群呼系统
AI智能语音电销机器人
AI智能呼叫中心系统
AI智能客服接待系统
呼叫中心系统
智能网络电话系统
自动拨号系统
电话录音系统
网站制作
网络营销
语音通信
 ⊙ 终端产品
 ⊙ 软交换
 ⊙ 中继网关
 ⊙ 网络传真
 ⊙ 短信营销
 ⊙ 回拨系统
 ⊙ 企业总机
 ⊙ 语音群呼系统
电话/手机
 ⊙ SIM卡备份器
 ⊙ GSM短信猫
 ⊙ 省钱手机
 ⊙ 包月电话
 ⊙ 智能手机
 ⊙ TF卡读卡器
电话/视频会议
电脑/周边
软件产品
电话号码
400免费电话
 
VOIP网络电话加盟代理图片
 
VOIP网络电话联系方式图片
 
VOIP网络电话加盟代理 VOIP网络电话联系方式 VOIP网络电话产品中心
 

首页 | 公司简介 | 公司新闻 | 行业新闻 | 语音通信 | 电话/手机 | 电话号码 | 电话/视频会议 | 电脑/周边 | 软件产品 | 网站制作 | 网络营销
业务介绍 | 企业解决方案 | 话吧解决方案 | 家庭解决方案 | 成功案例 | 资费标准 | 加盟代理 | 技术专栏 | 软件下载 | 文档下载 | 常见问题
招募人才 | 联系方式 | 支付充值方式 | 我要代理 | 我要购买 | 在线留言 | 站点地图 |

龙翔科技
AI智能电销机器人 AI智能电销机器人
中国最好的AI智能电销机器人

河南郑州龙翔科技有限公司 版权所有 翻者必究 电话:18039104366 QQ:154373763 635778819
Copyright(c)2001-2010 All Rights Reserved 备案/许可证编号:豫ICP备09004476号
龙翔科技-中国最稳定AI智能电销机器人 专业提供:河南郑州网络电话安装办理,河南郑州AI智能电销机器人安装办理等通讯业务。
相信河南郑州龙翔AI智能电销机器人能为您带来实实在在的业务,河南郑州AI智能电销机器人-中国人自己的AI智能电销机器人。
诚招全国代理:鹤壁,焦作,新乡,洛阳,三门峡,开封,周口,许昌,漯河,驻马店,濮阳,南阳,信阳,平顶山.

龙翔科技网络电话解决方案