科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道VoIP为其廉价电话费用买单

VoIP为其廉价电话费用买单

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

经过了大量的正面宣传之后,VoIP技术现在正面临着强烈的冲击。因为安全专家们注意到这种技术将可能会给公司网络留下一个不安全的后门。

作者:ZDNet UK 2005年11月16日

关键字:

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共3页)

尽管有些广告宣传有具体的例子来说明VoIP系统有可能被篡改。但是Datamonitor的分析师Williams回忆起这样一个事件,那就是有一个路由器被黑客攻击,并且攻击者重新编译了路由器中的程序以便能够在那些通过这个路由器连通的通话中增加了恶意的语言,对企业来说,这种场景会有潜在的恶果,也是他们所关心的。

"但是,到目前为止,这只是唯一的一个实例而已,如果人们有能力攻击一个路由器那且在其中插入自己的东西的话,那么他就有同样的能力攻击到公司内部并且从公司内部拷走相关信息,这将上升为潜在的保密性方面的风险。"

但是通常说来,人们可以更容易的攻击进入一个数据网络,因为具备这种技能要容易的多,传统的交换电路网络与百分之百的安全这个标准相差太远。

Williams表示,"在过去,人们不是没有可能攻击进入传统的PBX或者语音邮箱以及实施通行欺骗。但是它要求人们具有较高的专业知识,当然这种攻击确实存在,并且确实有可能。"

至于人们担心因特网电话(SPIT)中的兜售信息邮件是否会和电子邮件中的兜售信息邮件一样让人感到深恶痛绝,Analysys的首席咨询师James Allen对此深表怀疑。

"在英国的法律制度下,市场上的经营者是不允许使用自动记录的机器的,否则的话你可以向相关部门检举他们。这条法律限制了他们的行动,因此他们呼叫的每一个电话都需要支付一定的费用,这也意味着如果他们确实有值得销售的东西的话,他们才值得去打这个电话。但是对于人们来说,兜售信息邮件是一种非常廉价的方式,因为电子邮件是免费的,当然,如果随着时间的推移,VoIP也是免费使用的话,你就有可能接到许多你不想要的信息了。"

根据Williams的意思,最有可能存在的安全威胁实际上是可用性延展性。"VoIP增长的最大的限制因素是可用性这个问题。由于过去的时间和投资都进入了研究和开发领域,因此'电话服务'看起来更为稳定,并且正如一般的数据网络一样其稳定性是不会降低的。"

对于在同一个网络上传输数据和语音的另一个担心是,如果某个方面出现问题的话,那将只有一个单一的失效点,如电源供应被切断的情况。

Williams表示,"如果你将你的数据网络作为你唯一的通信源,收发电子邮件、进行语音通话、传真以及其他类似的通信的话,一旦网络被破坏,那么你将与外界完全中断联系。因此,如果发生了拒绝服务攻击,或者网络蠕虫创建了大量的通信流并且急剧降低可用网络带宽等类似的情况的话,这就会导致真正的问题。"

例如,在后面一种情况下没有网络带宽可能会导致其他潜在的问题。这将可能导致正在进行的通话听起来好像在断章取义,或者可能会导致很长时间的暂停或者产生回声使得讨论无法继续。"这是人们在转向VoIP时所需要认真考虑的一个问题,因为语音是一个有价值的应用。"

Quocirca 的服务主管Jon Collins也同意这样的观点,将所有的通信方式都放在IP这一种方式上是一个有风险的选择。"如今,大多数公司和组织的50%的业务是通过语音来解决的,30%的业务是通过电子邮件来解决的,而大约只有20%的业务是通过纸张来解决的,所以,如果网络被破坏,而你的语音通信也是依赖于网络的话,你可能损失的是80% 的通信流而不仅仅是30%,这不仅是一个意味深长的结果,也是一个非常严肃的结果。"

Collins表示,但是,尽管存在这么多的风险,Collins认为,将VoIP和IP电话作为潜在的安全风险是不太合适的。"VoIP本身并不是一种安全风险。如果你将其作为一个安全问题的话,那你可能是完全误解了。现如今,使用IP上的视频和通过IP来管理日程表已经不再是什么安全风险了。"

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章