科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道浅谈VoIP网络及其安全性分析

浅谈VoIP网络及其安全性分析

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

从分析VoIP网络安全的重要性入手,对VoIP网络存在的安全隐患进行了分析,并给出了加强VoIP网络安全性的建议和方案。

来源:cww 2008年1月4日

关键字: IP通信 网络电话

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共3页)

摘要IP网上语音(VoIP)网络已逐步得到了广泛地应用,但随之而来的安全性问题也越来越突出,文章介  摘要IP网上语音(VoIP)网络已逐步得到了广泛地应用,但随之而来的安全性问题也越来越突出,文章介绍了VoIP网络的基本原理及其主要的协议标准和体系结构。从分析VoIP网络安全的重要性入手,对VoIP网络存在的安全隐患进行了分析,并给出了加强VoIP网络安全性的建议和方案。

 1、VoIP简介及其市场发展现状

   1.1VoIP介绍

    IP网上语音(VoIP)是一种通过Internet提供以IP电话为主,并推出相应增值业务的应用技术,它以IP分组交换网络为传输平台,对模拟的语音信号进行压缩编码,然后把这些语音数据按照TCP/IP等相关协议进行打包经IP网络把数据包传输到目的地后,接收方再把这些语音数据包重新组合,经过解码处理后恢复成原来的语音信号,达到在IP网络传输语音的目的,从而实现互联网上的语音通信。

    VoIP技术实现了在传统电路交换网络和IP网络之间传输语音或直接在IP网络上传输语音,由信令技术、语音编解码技术、实时传输技术、QoS保障技术和网络传输技术等组成。

    VoIP技术实现了在传统电路交换网络和IP网络之间传输语音或直接在IP网络上传输语音,由信令技术、语音编解码技术、实时传输技术、QoS保障技术和网络传输技术等组成。 

1.2VoIP市场发展现状

    VoIP的概念提出至今已有10余年了,先前由于通话质量等各方面存在缺陷,端对端的VoIP电话并没有真正大范围发展起来。但近几年来,随着全球宽带接入用户的迅猛增长和VoIP技术本身的不断完善,加上政策、投入上的推动,VoIP这一日趋成熟的技术再度成为人们关注的热点。在电信数据业务中,IP业务已占95%以上,可以说数据承载网业务已基本IP化。因此,把语音融入数据也成为一件很自然的事。VoIP经过几年的持续发展已逐渐趋向成熟,不仅语音和服务质量得到了改善,终端、接入技术也日臻完善,所提供的功能不仅限于语音,还增加了文本、视频以及许多与Internet服务相结合的新功能。在中国,VoIP技术于1999年被引用到电信运营中,由于其“价廉物美”的特点而深受广大用户和运营商的青睐。到2002年底,IP电话在国内长途和国际长途业务中的应用已经远远超出了传统电话。随着Internet的不断发展、语音编码技术的提高以及成本的进一步降低,VoIP取代传统电话已经成为必然的趋势。

    2、VoIP网络及其安全的重要性

    2.1VoIP协议的体系结构

    VoIP可以被看作是完成一定功能的一组协议,与VoIP相关的三组协议分别是:信令、路由和传输。我们一般所说的基于哪种协议的VoIP网络是指基于哪种信令的协议的网络。

    VoIP使用的主要信令协议有H.323、会话初始协议(SIP)、H.248、媒体网关控制协议(MGCP)四种,分为对等式协议和主从式协议两大类。对等式协议包括SIP和H.323,主从式协议包括H.248和MGCP。目前较有影响的VoIP协议体系包括ITU-T提出的H.323协议和IETE提出的SIP协议。

    H.323为ITU于1996年提出最初版本,H.248由ITU-T第16小组提出。而SIP则为IETF的成果,MGCP协议也由IETF提出。H.323和SIP二者不能互相兼容,H.248、MGCP协议则不涉及IP电话的体系结构,只涉及基于IP的多媒体业务的网关控制问题。

    2.1.1VoIP主要协议标准

    H.323协议是由ITU的第15研究组SG-15提出的多媒体通信协议系列H.32X中的一个,提供了基于IP网络(包括Internet)的传送声音、视频和数据的基本标准。H.323的提出在VoIP出现之前,所以它不是针对VoIP提出的。H.323是一个协议组,包含一系列子协议:H.225.0协议具有登记、接纳、设置状态、呼叫信令和控制功能;H.245协议具有媒体信息的描述和控制、终端能力交换,以及对承载媒体信息流的逻辑信道的控制功能。它们和其他协议一起构成了完整的H.323标准,形成了一个H.323媒体信息流和信令传输的协议栈。H.323还定义了在无QoS保证的分组网络中进行多媒体通信所需的技术要求。

    SIP是由IETF提出的一套多媒体IP的体系结构,是专门针对VoIP设计的协议。SIP是文本格式的客户-服务器协议:客户机发起请求,服务器进行响应。SIP是在诸如简单邮件传送协议(SMTP)和超文本传送协议(HTTP)基础之上建立起来的协议体系,沿用了一些HTTP的语法规则和定义。与HTTP和SMTP不同的是:SIP既可用传输控制协议(TCP),也可以用用户数据报协议(UDP)来进行传输。SIP用来建立、改变和终止基于IP网络的用户间的呼叫。为了提供电话业务,有时还需要结合其他标准和协议,如实时传送协议(RTP)、资源预留协议(RSVP)、轻型目录存取协议(LDAP)、远程身份验证拨号用户服务(RADIUS)等。SIP协议凭借其简单、易于扩展、便于实现等优点得到业界青睐,正逐步成为下一代网络(NGN)和3G多媒体子系统域中的重要协议。

    MGCP协议与H.323和SIP不是同一层面的事。MGCP只涉及网关分解问题,因而它不仅可以用于基于H.323的VoIP系统,也可以用于基于SIP的VoIP系统。MGCP协议包括简单网关控制协议(SGCP)和IP设备控制(IPDC)协议。SGCP协议是一个简单的远程控制协议,用于控制语音网关和网络接入服务器。IPDC协议用于使公共交换电话网络(PSTN)能够与IP网络的第三层进行无缝连接。

    H.248协议作为MGCP的演进协议,继承了MGCP的众多优点,在扩展性、安全性和互通性等方面较MGCP有显著改进。H.248协议能快速适应新业务需求,而下一代网络又是业务驱动的网络,所以H.248协议将有取代MGCP成为主流媒体网关控制协议标准的趋势。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章