企业VoIP安全及其建议

模拟声音讯号数字化（VOIP）技术作为下一代通信技术之一,其安全问题很早就提出来了,但很多企业却没有在部署VoIP系统时给予应有的重视。很多配置网络电话的大中型企业中,都没有采取适当的安全措施。分析了VoIP受到的来自各方面的安全威胁,并针对安全威胁,讨论了相应的安全对策,同时对企业VoIP的安全防范问题,给出了相应的建议。     

VoIP通信若干安全问题探讨

VoIP是利用互联网实现语音传输的一种新型通讯技术和业务模式。VoIP网络可以在IP网内为用户提供廉价的语音服务,相对于传统的公共电话网(PSTN)通信,VoIP具有明显的价格优势,但随着VoIP的普及,其安全问题已经日益凸显。VoIP安全问题常给用户、运营商带来难以预料的风险,提出安全问题的应对策略具有实际经济意义。     

VoIP安全性探讨

VoIP作为一种新兴的网络应用技术,同样具有网络上所存在的普遍安全隐患.通过分析VoIP工作原理和安全问题,探讨VoIP安全问题的解决方法.     

VoIP基本安全对策的研究

VoIP又称IP电话或IP网络电话,是一种利用Internet或者其他基于IP网络作为传输载体实现语音通讯的技术。本文针对IP电话发展与普及过程中出现的安全问题进行了研究,并在分析现有网络业已存在的安全威胁的基础上,讨论了部署VoIP时的安全对策。最后,针对一些机构在实施VoIP过程中可能出现的安全问题,给出了相应的防护建议。     

无线VoIP系统语音加密算法的研究

随着无线网络的飞速发展和VoIP技术的日渐成熟,无线VoIP技术应运而生。由于无线网络安全的脆弱性和VoIP系统本身的安全问题使得无线VoIP系统在安全方面存在着各种隐患。为提高无线VoIP的安全性,采用高压缩率的语音编解码技术G.729提高无线VoIP的通话质量;采用高级加密标准(AES算法)加解密采用G.729压缩过的语音信息;选用椭圆曲线密码(ECC算法)传输AES算法中用到的会话密钥;利用混沌系统可以提供可重复的随机数序列且其序列仅与系统参数和初值有关的性质确保了会话密钥的保密性。     

严把内部安全管理关

信息技术的飞速发展总是使得其相应的安全措施严重滞后,并且其安全问题只有等到该技术得到大规模应用之后才有可能被解决。在VoIP的安全问题上,也几乎没有什么意外。随着互联网的发展和网络带宽的拓展,VoIP正在成为一项被全世界瞩目的技术,并且开始得到越来越重要的应用。Gartner预测,到2008年,美国使用VoIP的家庭可能增加到2500万户。随着3G的到来和IP网络的发展,中国的VoIP用户数量也会有极大的增长。而当VoIP越来越普及的时候,其所暴露出来的相关安全问题也将不断涌现,为尽量减少安全有可能带来的损失,也为重蹈其他信息技术的覆…     

国际新闻

业界将制定VoIP安全要求3月29日,VoIP安全联盟表示,他们已成立了一个新的委员会,制定横跨多个VoIP实现的安全要求,并解决一系列问题,如安全技术组成、架构和网络设计、网络管理、端点访问和认证。另一个小组将研究架构中的薄弱环节、缺陷和正在出现的应用程序攻击。VoIP安全联盟的宗旨,就是使公众了解为确保互联网电话网络的安全和隐私性而需要的行为规则。VoIP安全联盟表示,其技术委员会的成员已经增加到了50个,新增加的成员包括McAfee、MCI、普华永道、美国三星电讯、斯普林特、VeriSign。由于价格便宜和服务质量不断改进,互联网…     

VoIP技术及其网络安全的实现

介绍VoIP技术的基本原理及其主要的体系结构。从VoIP网络安全的重要性入手,分析了其安全隐患,提出基于IPSec解决话音传输技术的安全问题的实现方法。     

基于ENUM技术的VoIP认证系统研究与实现

简单介绍了促进多网融合的关键技术ENUM,探讨了VoIP所面临的安全威胁,最后提出一种解决VoIP安全认证问题的技术方案.     

椭圆曲线密码与SHA 算法在语音加密中的应用

VoIP目前己经发展成为一种专门的语音通信技术,其应用范围越来越广。但是研究发现,除服务质量等问题外,安全问题是企业在做VoIP决策时重点考虑的内容。在现实应用中,安全状况不能达到企业的应用标准是企业暂时不想部署VoIP的原因。深入研究安全散列算法,论述了其实现的过程,并对其进行了VC的实现。使用椭圆曲线密码与SHA结合,加密语音数据,实现语音的实时加密。     

Strategies to Keep Your VoIP Network Secure

As VoIP technology matures, more IT departments have made the jump to integrate VoIP into their enterprise communication systems. But, before an organization fully commits to the technology, it should perform a risk assessment, paying close attention to any security measures needed to protect these IP-based voice networks. For telephone systems where controlled access throughout the communications infrastructure isn't necessary, services that leverage machines on the public Internet could be a cost-effective choice. However, for systems where secured network control is critical, VoIP networks based on private enterprise infrastructures should be considered. This article focuses on the security measures associated with private-enterprise-based VoIP networks.     

VoIP Security — Attacks and Solutions

ABSTRACT

Voice over IP (VoIP) technology is being extensively and rapidly deployed. Flexibility and cost efficiency are the key factors luring enterprises to transition to VoIP. Some security problems may surface with the widespread deployment of VoIP. This article presents an overview of VoIP systems and its security issues. First, we briefly describe basic VoIP architecture and its fundamental differences compared to PSTN. Next, basic VoIP protocols used for signaling and media transport, as well as defense mechanisms are described. Finally, current and potential VoIP attacks along with the approaches that have been adopted to counter the attacks are discussed.     

基于防火墙的园区网VoIP的安全策略研究

分析了VoIP目前存在的问题,并针对其中的安全问题,提出了基于园区网防火墙技术解决VOIP的安全实施策略.通过防火墙增强的地址转换功能提供了外界对语音设备的访问限制,并有效地防范了TCP的SYN洪泛攻击;通过使用全状态防火墙的应用级检测功能,实现了VoIP的动态访问控制;利用拒绝IP地址欺骗及逆向路径检查技术,为VolP在园区网提供了有效的安全保障.     

基于VxWorks的嵌入式网管代理在IP电话网关适配器中的实现

IP电话网关适配器是IPGW和PBX结合的产品,跨接在IP网和电路交换网之间。它作为协议格式转换器和数据格式转换器,是IP电话网中比较复杂的部件。SNMPAgent在IP电话网关适配器中的实现程度决定着整个IP电话网络的可管性。该文结合IP电话网关适配器设计的实际要求,给出了一个基于VxWorks操作系统的SNMPAgent的实现实例,并从实用角度出发,对Agent的模块性、安全性、独立性给予了必要的改进和完善。