售前電話
135-3656-7657
售前電話 : 135-3656-7657
到目前為止,我們在已經應用的VoIP系統(tǒng)中,并沒有看到大規(guī)模的攻擊事件,不過這并不能證明VoIP本身是非常安全的,而是因為VoIP系統(tǒng)目前的規(guī)模還不夠大,還沒有引起黑客們的普遍重視,可以想象一旦VoIP得到爆炸式的增長,隨之黑客對其關注度也將迅速提高,那時候各種各樣的安全問題必將會逐一曝露出來,因此對于那些已經部署或正在計劃部署VoIP系統(tǒng)的企業(yè)來說,必須從現在開始真正了解VoIP系統(tǒng)所面臨的可能的安全風險,并通過相應的措施來更大限度的防護。
VoIP技術作為下一代通訊技術之一,以其便宜的價格優(yōu)勢和可輕松擴展多項應用的特點,深受人們的喜愛。然而其通過IP網絡傳輸的特點同時也讓人們一直擔心其安全問題,本文將和大家了解一下VoIP所面臨的安全風險。
VoIP可以說是互聯(lián)網的一種應用,它與電子郵件、即時訊息、搜索網頁一樣,是網絡的一種應用。它可以在連接了互聯(lián)網的設備之間進行傳輸,如電腦、手持設備、掌上設備、無線設備等。從技術角度講,VoIP是將語音通過數據包的方式在互聯(lián)網上進行傳輸,因此,我們所熟悉的互聯(lián)網上存在的攻擊手段一般來說都可以用來威脅VoIP的安全問題。
VoIP設備本身帶來的基礎網絡風險從安全威脅程度上來說,一旦VoIP核心系統(tǒng)被黑客攻入,帶來的損害無疑是不可估計的,一方面IP電話可以不經過認證隨意撥打,未經保護的語音通話有可能遭到攔截和竊聽,而且可以被隨時截斷。另一方面現有用戶的帳號信息也無疑得不到安全保證。
據筆者所知,國內一家小型VoIP運營商的網守系統(tǒng)采用的是RedHat7.3,數據庫采用的MySQL。為了遠程管理方便,打開了Webmin服務,結果有一天突然發(fā)現數據庫出現數據丟失,經過技術分析,發(fā)現有人利用Webmin侵入網守,刪除了用戶數據,幸虧該運營商每天都對數據庫進行備份,沒有造成太大經濟損失,試想一下,如果沒有備份的話,那么對該運營商的打擊可以說是致命性的。
除此之外,VoIP設備也必將面臨拒絕服務攻擊的威脅,一旦大量的數據包被用于對VoIP設備發(fā)起攻擊,正常用戶的請求將被忽略,從而無法保證用戶的正常使用。如果VoIP的基礎設施不能得到有效保護,它就能夠被輕易地攻擊。與傳統(tǒng)的電話設備相比,用于傳輸VoIP的網絡路由器、服務器,甚至是交換機,都更容易受到攻擊。而傳統(tǒng)電話使用的PBX,它是穩(wěn)定和安全的。VoIP的傳輸載體是IP網絡,作為一個開放的網絡,其本身固有數據網的安全脆弱性,導致VoIP信號在傳輸的過程中,將有可能面臨以下安全風險。 1、語音數據包被嗅探監(jiān)聽 目前很多VoIP廠商的工作人員在部署測試VoIP網絡的時候,有一種常見的測試語音通話質量的辦法,是通過抓取數據包,然后將其還原成數字語音信號在計算機上播放,由此我們可以想象,一旦我們的語音數據包也被黑客截取,應該也有辦法將其轉換為數字語音信號,那么我們在通話過程中的個人信息如隱私、銀行卡信息都無疑曝露給了黑客。 2、網絡身份欺騙、以免費使用服務 很多VoIP服務的客戶端認證是基于用戶名和密碼方式的,因此一旦黑客通過各種手段獲取了用戶的信息,那么使用用戶的帳號和密碼就可以隨便撥打電話,費用自然會計在用戶的頭上。 3、垃圾信息騷擾VoIP用戶 未來垃圾郵件的泛濫,同樣可能出現在VoIP系統(tǒng)之上。黑客會使用和尋找電子郵件地址一樣的目錄獲取攻擊,尋找出大量的合法IP電話地址,然后將一段wav文件放到某臺計算機上,就可以發(fā)送大量垃圾語音郵件,并且通過假造的IP電話地址,讓人無從追查。 4、網絡線路質量直接關系VoIP質量 現在很多VoIP廠商都面臨一個兩難的選擇,一是選用專門線路搭建專用于VoIP的網絡,這種選擇雖然可以保證VoIP傳輸信號的穩(wěn)定性和高質量性,但是顯然成本太高;而讓VoIP信號在公網上跑,這種辦法經濟實惠可行性高,實際上目前大多數VoIP廠商也都是采取的這種辦法。不過這種辦法,顯然有太多不確定因素不可保證。