IP電話安全戰(zhàn)

陳蔚 2004/07/27

圖1 IP電話安全架構示意圖

IP語音服務器采用強化的操作系統(tǒng)

　　IP電話的語音服務器是整個系統(tǒng)運作的核心，而操作系統(tǒng)又是語音服務器的基礎平臺，因此采用一個經(jīng)過安全強化設計的操作系統(tǒng)，將盡可能減少網(wǎng)絡上病毒和黑客對IP語音運行的影響，比如盡可能采用網(wǎng)絡病毒和黑客對其攻擊相對較少的操作系統(tǒng)；僅僅運行必要的服務和應用；具有一定的入侵檢測功能，可以很好的監(jiān)控系統(tǒng)和配置的變化，并會產(chǎn)生相應的告警；通過內(nèi)嵌級防火墻提供對運行在服務器上相應服務增強的安全性接入。

安全的管理配置

　　IP電話系統(tǒng)的各個組成部分通過以下方式進行安全的管理：

• 通過安全的Telnet (SSH),、FTP (SFTP)、文件拷貝(SCP)進行遠程管理；



• 通過SSL/TLS-HTTPS進行遠程Web管理;



• 采用更安全的SNMP v3進行網(wǎng)絡管理；



• 盡可能不采用缺省的SNMP通信字符串；



• 避免采用明文的方式交換密碼；



• 保證不存在后門密碼可以進入系統(tǒng)；



• 盡可能少的用超級用戶、密碼；

• 丟棄非正常的、惡意攻擊的數(shù)據(jù)包/幀；



• 在受到Ping Flood、SYN Flood等DoS攻擊時具有相應的自我保護能力，仍然可以正常工作。

圖2 用VLAN保護語音安全

RTP媒體流加密

　　IP電話系統(tǒng)的語音服務器、語音網(wǎng)關以及IP終端通過支持對RTP語音媒體流進行加密傳輸實現(xiàn)IP語音交換的私密性保護。語音服務器、語音網(wǎng)關以及IP終端在IP語音呼叫信令建立過程中，會對媒體加密進行協(xié)商，如果決定對一個呼叫進行加密，它們之間會交換加密的相關關鍵參數(shù)，比如使用什么加密算法，使用什么加密密鑰。

RTP媒體流加密在以下設備之間實施：

• IP話機－語音網(wǎng)關



• IP話機－IP話機



• 語音網(wǎng)關－語音網(wǎng)關

• 集中式的用戶認證機制；
  
• 采用一次性口令加強用戶接入密碼的保護；


• IP電話系統(tǒng)可以通過工業(yè)標準的RADIUS、數(shù)字證書實現(xiàn)對用戶、設備的認證和授權。

網(wǎng)絡世界(cnw.ccw.com.cn)
分類信息:     文摘