由于IP網(wǎng)絡(luò)的開(kāi)放性，IP語(yǔ)音在發(fā)展過(guò)程中的安全性問(wèn)題（比如如何防DoS攻擊、防盜打、防竊聽(tīng)等）備受關(guān)注。尤其是政府機(jī)構(gòu)及大中型企業(yè)，他們對(duì)IP語(yǔ)音安全性的要求更高。

  專(zhuān)家表示：“很多公司都是在部署了VoIP網(wǎng)絡(luò)之后才考慮安全問(wèn)題，但任何成功的VoIP案例都在關(guān)鍵的開(kāi)頭部分就花費(fèi)時(shí)間來(lái)理解組織需求和考慮相應(yīng)的安全策略?！?br />
  那么到底有哪些安全策略呢？

  防端口掃描/拒絕服務(wù)攻擊

  IP語(yǔ)音通信常用的話音建立和控制信令是SIP協(xié)議，它是一套開(kāi)放的協(xié)議體系。而目前互聯(lián)網(wǎng)上存在大量的端口掃描工具，任何一個(gè)黑客都可以使用這些工具，獲取IP語(yǔ)音通信各個(gè)組成部分（語(yǔ)音服務(wù)器、語(yǔ)音網(wǎng)關(guān)、IP話機(jī)等）的詳細(xì)信息：IP地址、服務(wù)應(yīng)用的TCP/UDP端口等。

  DoS拒絕服務(wù)攻擊是目前網(wǎng)絡(luò)上的一種簡(jiǎn)單但很有效的破壞性攻擊手段，將造成計(jì)算機(jī)或網(wǎng)絡(luò)無(wú)法提供正常服務(wù)。對(duì)IP語(yǔ)音通信系統(tǒng)各個(gè)組成部分的DoS攻擊，將造成這些設(shè)備上操作系統(tǒng)資源被消耗殆盡。有些管理員在設(shè)置防火墻的時(shí)候，為了圖簡(jiǎn)便，把所有端口都打開(kāi)，以防無(wú)意中封掉有用的端口影響VoIP通信。這樣就把整個(gè)設(shè)備暴露在網(wǎng)絡(luò)上，不用的那些端口很容易遭到拒絕服務(wù)攻擊。

  預(yù)防DoS攻擊常用的辦法有：

  -禁用SSH/Ping/Telnet等服務(wù)

  -修改SIP/http/https等默認(rèn)端口

  -開(kāi)啟靜態(tài)/動(dòng)態(tài)防御功能

  防電話盜打

  在以前的傳統(tǒng)電話中，需要預(yù)防搭線這樣的盜打方式。在IP語(yǔ)音時(shí)代，雖然IP話機(jī)沒(méi)辦法通過(guò)搭線的方式來(lái)打電話，但通過(guò)竊取使用者的分機(jī)號(hào)碼和密碼，同樣能夠獲得話機(jī)的使用權(quán)限。要避免IP電話被盜打，就需要保護(hù)好自己的賬號(hào)信息（像保護(hù)銀行卡賬號(hào)一樣）。對(duì)于企業(yè)來(lái)說(shuō)，將賬號(hào)和IP地址（甚至MAC地址）進(jìn)行綁定，使得即使賬號(hào)被竊，也不能在其它地方撥打電話。

  預(yù)防電話被盜打的常用辦法有：

  -設(shè)置Web/SSH訪問(wèn)白名單

  -定期修改Web登錄密碼和IP分機(jī)密碼，并開(kāi)啟防暴力破解功能

  -設(shè)置呼叫權(quán)限，以及長(zhǎng)途呼叫時(shí)長(zhǎng)與頻率管理規(guī)則

  -啟用權(quán)限管理

  -啟用User-Agent頭域保護(hù)和SIP授信地址

  防信息竊聽(tīng)

  要截獲呼叫設(shè)置或SIP呼叫過(guò)程中的語(yǔ)音數(shù)據(jù)，必須位于呼叫通過(guò)的位置，即在電話服務(wù)廠商或者SIP一端。由于連接可能改變流量路由，因此截獲SIP呼叫只有幾個(gè)可實(shí)施點(diǎn)，即在SIP客戶(hù)端、代理前端或者在兩個(gè)終端所使用的ISP上。這個(gè)問(wèn)題可以通過(guò)對(duì)SIP進(jìn)行端到端加密來(lái)解決。

  預(yù)防信息竊聽(tīng)的常用方式有：

  -采用TLS/SRTP數(shù)據(jù)加密

  -配合企業(yè)級(jí)會(huì)話邊界控制器SBC使用（SBC被喻為“語(yǔ)音防火墻”，提供多種安全策略，如黑白名單、靜態(tài)/動(dòng)態(tài)防御、防DoS/DDoS/媒體流攻擊、TLS/SRTP加密等）

  -如有條件，使用VPN網(wǎng)絡(luò)（當(dāng)然也要保護(hù)好VPN賬號(hào)信息）

  專(zhuān)人定期維護(hù)

  在做好這些安全防御時(shí)，我們也建議企業(yè)對(duì)IP語(yǔ)音設(shè)備進(jìn)行專(zhuān)人管理，以便定期關(guān)注設(shè)備的異常信息，包括：硬件故障、網(wǎng)絡(luò)環(huán)境或SIP注冊(cè)變化、異常登錄、SIP攻擊、并發(fā)或長(zhǎng)途電話量過(guò)高、操作日志等信息，發(fā)現(xiàn)可疑情況需要及時(shí)處理。

  迅時(shí)在不斷提醒用戶(hù)做好安全防范措施的同時(shí)，也在不斷完善設(shè)備自身安全防范手段。同時(shí)，迅時(shí)全系列IP語(yǔ)音設(shè)備都通過(guò)了國(guó)內(nèi)領(lǐng)先的企業(yè)級(jí)網(wǎng)絡(luò)安全解決方案提供商——綠盟科技的“遠(yuǎn)程安全評(píng)估系統(tǒng)”網(wǎng)絡(luò)安全認(rèn)證。