為求發展,VoIP安全刻不容緩
大家都說有一天VoIP會取代傳統的通訊方式,但是,在網絡方面,一個很重要的問題就是安全問題。由于VoIP技術是基于網絡發展的,那么我們就更要注意由于網絡而帶來的VoIP安全隱患了。
除了服務質量等問題外,安全問題是CIO們在做VoIP決策時的重要考慮。在現實的部署中廠商發現,許多客戶都表示,安全狀況不能達到企業應用的標準是他們暫時不想部署VoIP的原因。目前,VoIP面臨的安全議題主要有四個:拒絕服務(DoS)攻擊、非法存取、話費詐欺或竊聽等威脅。
市場研究機構的調查結果顯示,亞太區服務供應商在VoIP安全性方面的支出遠遠落后于美國和歐洲。預計2008年亞太區在這方面的支出大約為1.7億美元,而亞太以外的所有地區的總支出將超過3.7億美元。這種差距顯示了當前亞太區在VoIP安全方面意識的欠缺。
VoIP安全聯盟(VoIPSA)是一個旨在提高公眾對網絡電話安全性和保密性問題意識的開放性組織,旨在發現、理解并避免與網絡電話安全性相關的風險,專注于VoIP安全性的研究和教育。其成員來源非常廣泛,包括廠商、業務提供商、研究人員和顧問人員。其主要活動方式是討論列表、白皮書、支持VoIP安全性研究項目,以及開發供公眾使用的工具和方法,為VoIP提供更全面的安全理念、安全產品、解決方案以及管理標準等。
2005年2月,提出的兩個最初目標是制定威脅分類(threat taxonomy)和定義安全需求。近期,組織正致力于起草VoIP網絡需要的安全措施以及威脅模式的相關文件。
VoIPSA的工作尤其引起邊緣會話控制器(SBC)廠商的興趣——該產品很長時期內會在保護VoIP網絡免受攻擊起到作用。
目前,VoIP安全的主要技術是把VoIP信息加密,加密主要使用公共密鑰加密系統(PKI),即給通話的雙方提供數字身份認證,以確保通話的安全性。但架設和管理PKI的工程浩大,實施起來有一定難度。
VoIP技術的發展是不可阻擋的,我們也應該支持它的正確發展,一方面,政府應該在政策上積極引導,既要避免對傳統電信業務的沖擊,又要保護VoIP的順利發展,促進相關技術和產品的研發,保護消費者、運營商、廠商和國家的利益;另一方面,運營商應該采取有效的措施開展VoIP業務。
因技術發展問題,與傳統電話相比,VoIP業務還有一些需要解決的問題,主要包括:
服務質量仍無法完全保證;
網絡VoIP安全問題有待深入解決;
難以實現傳統電話中可基于位置的緊急電話服務,如報警;
由于號碼資源的限制,通常網絡電話用戶只能作為主叫,不能作為被叫;
終端的供電目前仍無法由局端提供,一旦用戶使用地點停電則無法實現通信;
與傳統話音網及OSS的整合、不同VoIP設備間的互操作、人員培訓等所需的新的資金投入給網絡電話的實施帶來困難。