網(wǎng)絡(luò)世界：VoIP安全無(wú)人來(lái)解決_voip

網(wǎng)絡(luò)世界：VoIP安全無(wú)人來(lái)解決

2005/12/01

　　必須清楚，VoIP的世界和IP的世界有很大的區(qū)別。更主動(dòng)的安全及穩(wěn)定可靠的融合是部署VoIP必須優(yōu)先考慮的問(wèn)題。

　　企業(yè)如果想通過(guò)VoIP而獲得巨大的利益、靈活性以及成本上的節(jié)約，那么有兩件事你必須知曉：其一，VoIP團(tuán)隊(duì)的思維方式和IP團(tuán)隊(duì)是不一樣的；其二，安全問(wèn)題有可能成為一場(chǎng)災(zāi)難。

　　最近我和來(lái)自世界各地的VoIP領(lǐng)袖人物有過(guò)一次交流。這些人代表著VoIP的差不多所有領(lǐng)域以及全球大多數(shù)的電信服務(wù)商。我向他們提出了人們對(duì)VoIP的各種看法以及相關(guān)的安全問(wèn)題。

　　“你們中有多少人做過(guò)滲透測(cè)試來(lái)測(cè)試網(wǎng)絡(luò)的整合是有效的，又有多少人做過(guò)連續(xù)性測(cè)試來(lái)測(cè)試VoIP網(wǎng)絡(luò)的安全性？”我問(wèn)道，但沒(méi)有人舉手。我以為我的表述有問(wèn)題，于是換了種說(shuō)法：“有多少企業(yè)擁有專(zhuān)門(mén)的安全團(tuán)隊(duì)，其唯一的任務(wù)就是強(qiáng)化網(wǎng)絡(luò)，以便在客戶發(fā)現(xiàn)問(wèn)題之前就能找出問(wèn)題？”依然無(wú)人舉手。

　　我感到有些吃驚，于是再問(wèn)，“你們?yōu)楹螞](méi)有反應(yīng)？”大多數(shù)人的回答是，“我們?yōu)楹我蟹磻?yīng)？”

　　我不得不撤回到安全的基本問(wèn)題上來(lái)，談到了DoS和DDoS攻擊可能導(dǎo)致VoIP癱瘓，談到了數(shù)據(jù)傳輸?shù)恼�，然后�?wèn)，“你們的團(tuán)隊(duì)在這些方面是怎么做的？”大多數(shù)人依然只是聳聳肩而已。

　　看來(lái)，VoIP社區(qū)尚未接觸過(guò)我們?cè)谶^(guò)去的25年中所遭遇到的痛苦，尚未從真正的惡毒攻擊和在線沖突中接受過(guò)教訓(xùn)。他們最關(guān)心的問(wèn)題，首先是QoS(他們以為只要投入越大，QoS就會(huì)越高，因而賺的錢(qián)也會(huì)越多)，其次則是收費(fèi)的準(zhǔn)確性。

　　從歷史經(jīng)驗(yàn)看，通信終端差不多一直都是啞終端。IP世界所獲得的一個(gè)經(jīng)驗(yàn)就是：越復(fù)雜的終端越不安全；越啞的終端越安全。

　　但是VoIP世界的人們正在把他們的終端造得越來(lái)越智能化。因此，安全的VoIP版本就與IP版本有著很大的區(qū)別。如果你正打算引進(jìn)VoIP，可得小心啊。

　　然后，我又問(wèn)，“誰(shuí)能告訴我，在你們的網(wǎng)絡(luò)中VoIP和數(shù)據(jù)在什么地方相遇，需要共享什么設(shè)備？”沉默。我又換了說(shuō)法：“當(dāng)VoIP網(wǎng)絡(luò)和數(shù)據(jù)網(wǎng)絡(luò)需要相互融合時(shí)，你們是怎么做的？”依然是大眼瞪小眼的沉默。

　　有個(gè)人嘟囔說(shuō)，“啊……什么也不用做吧。”我頗為懷疑，問(wèn)了他們中的大多數(shù)人，他們的VoIP網(wǎng)絡(luò)和數(shù)據(jù)網(wǎng)絡(luò)是不是相互完全孤立的，得到的回答也是一致的。真暈！

　　在這次交流中，我知道了很多事情。通信世界正在向VoIP世界邁進(jìn)，但卻沒(méi)有安全專(zhuān)家來(lái)解決可能遇到的現(xiàn)實(shí)世界的壓力。我學(xué)到了難以忘懷的一課：我以為這些人都是精通安全的專(zhuān)家，但我卻犯了個(gè)要命的錯(cuò)誤。

　　我希望，他們也學(xué)到了一些東西，知道了有很多問(wèn)題正在威脅著VoIP行業(yè)。我也希望他們能夠意識(shí)到，安全問(wèn)題必須從網(wǎng)絡(luò)的設(shè)計(jì)開(kāi)始就予以關(guān)注，而下一代的VoIP設(shè)備必須要比現(xiàn)有的設(shè)備具備更加主動(dòng)的安全特性。

網(wǎng)絡(luò)世界(cnw.ccw.com.cn)

眾多障礙困擾VoIP 2005-11-29

VoIP服務(wù)質(zhì)量參差提高客戶滿意度當(dāng)務(wù)之急 2005-11-29

SKYPE身體欠佳 2005-11-29

VOIP發(fā)展?fàn)顩r及實(shí)現(xiàn)軟著陸的瓶頸 2005-11-28