VoIP電話更便宜，但安全嗎?請(qǐng)想象一下，當(dāng)通過VoIP電話撥打緊急服務(wù)號(hào)碼時(shí)，卻由于分布式拒絕服務(wù)(DoS)攻擊而無法連接。或者，以為是客戶電話，但實(shí)際上是網(wǎng)絡(luò)釣魚者(phisher)通過欺騙方式在您的電話上顯示了客戶的電話號(hào)碼。誰又能反應(yīng)這么快，能夠及時(shí)掛斷電話來避免間諜軟件或木馬程序下載?隨著VoIP的普及，這些情況都可能會(huì)發(fā)生。
SonicWALL公司(NASDAQ: SNWL)業(yè)務(wù)開發(fā)高級(jí)總監(jiān)Jonathan Zar先生首先提出鼓勵(lì)中國的組織、個(gè)人用正當(dāng)?shù)姆绞桨踩厥褂肰oIP技術(shù)。今年早些時(shí)候，Zar先生被選為VoIP網(wǎng)絡(luò)電話安全聯(lián)盟(VOIPSA)委員會(huì)成員，并擔(dān)任秘書長兼教育/外聯(lián)部主席。
網(wǎng)絡(luò)電話安全聯(lián)盟(VOIPSA)是一個(gè)旨在提高公眾對(duì)網(wǎng)絡(luò)電話安全性和保密性問題的意識(shí)的開放性組織。近期這一組織正致力于起草VoIP網(wǎng)絡(luò)需要的安全措施以及威脅模式的相關(guān)文件。
今天，Zar先生呼吁采取行動(dòng)提高VoIP安全性并鼓勵(lì)中國企業(yè)加入VOIPSA。 他說:“現(xiàn)在中國正經(jīng)歷著世界上最大規(guī)模的城市化進(jìn)程，每年將有20個(gè)新城市出現(xiàn)在中國，這將是中國基礎(chǔ)建設(shè)發(fā)展中的一個(gè)顯著的轉(zhuǎn)折點(diǎn)。采用像VoIP一樣安全的技術(shù)對(duì)中國實(shí)現(xiàn)廉價(jià)、實(shí)用的多媒體通訊從而幫助城市化進(jìn)程是十分必要的。”
Zar先生還說:“只要看一看像東京和漢城這樣的城市，就可以發(fā)現(xiàn):在VoIP技術(shù)的幫助下，中國是有機(jī)會(huì)快速實(shí)現(xiàn)同樣的成就的。SonicWALL和VOIPSA相信大家聯(lián)合起來，并采取合適合法的方式，中國完全可以受益于VoIP技術(shù)。我鼓勵(lì)盡可能多的中國企業(yè)加入VOIPSA。”
中國的IP話音服務(wù)正在快速發(fā)展。根據(jù)IDC的數(shù)據(jù)，到2008年中國VoIP服務(wù)市場將會(huì)從2003的33.6億美元增長到56億美元。從2003年至2008年間，預(yù)計(jì)中國商業(yè)通信領(lǐng)域的VoIP服務(wù)平均年度增長率將超過12%。然而，SonicWALL和VOIPSA認(rèn)為現(xiàn)在時(shí)機(jī)已經(jīng)成熟，需要采取更好的安全措施來保證中國和全球范圍內(nèi)的VoIP采用者。
“毫無疑問，VoIP將成為未來的通信趨勢，目前亞太區(qū)的VoIP的增長速率已經(jīng)超過美國和歐洲。然而，保護(hù)VoIP用戶的安全措施也需要趕上這一發(fā)展速度。這也是我們呼吁企業(yè)密切關(guān)注這一問題并采取行動(dòng)的原因。” Zar先生說。
衡量VoIP使用情況的最好方法之一是采用線路利用率。根據(jù)市場研究企業(yè)Infonetics提供的數(shù)據(jù)，新連接的PBX線路顯示，IP已經(jīng)在趕上傳統(tǒng)TDM線路。獨(dú)立調(diào)查結(jié)果預(yù)計(jì)從2004年至2005年亞太區(qū)新的IP連接與新的TDM連接的比率將增長近36%。
然而，獨(dú)立調(diào)查結(jié)果還顯示亞太區(qū)服務(wù)供應(yīng)商在VoIP安全性方面的支出遠(yuǎn)遠(yuǎn)落后于美國和歐洲。預(yù)計(jì)2005年亞太區(qū)服務(wù)供應(yīng)商在VoIP安全性方面的支出還不到3300萬美元，而亞太區(qū)以外的所有地區(qū)則將支出8360萬美元。并且，這一差距還將進(jìn)一步加大，預(yù)計(jì)2008年亞太區(qū)在這方面的支出大約為1.7億美元，而亞太區(qū)以外的所有地區(qū)的總支出將超過3.7億美元。這種差距顯示了當(dāng)前亞太區(qū)在VoIP安全方面意識(shí)的欠缺。
從用戶的觀點(diǎn)來看，隨著寬帶因特網(wǎng)的發(fā)展以及更豐富也更復(fù)雜的應(yīng)用(包括話音和視頻IP傳輸)不斷涌現(xiàn)，VoIP用戶面臨的攻擊威脅越來越大。Infonetics 宣布2003年一年就有9億次感染企圖和1200億次入侵企圖。
“我們需要保證通信系統(tǒng)和內(nèi)容不會(huì)受到非授權(quán)訪問、中斷、延遲或任何其它網(wǎng)絡(luò)攻擊。”Zar先生說，“VoIP安全解決方案非常關(guān)鍵，我們呼吁企業(yè)采用安全解決方案來防止外部威脅。目前已經(jīng)有成熟的解決方案可以解決這些問題，同時(shí)不會(huì)犧牲網(wǎng)絡(luò)安全性或多媒體通信的質(zhì)量。”
SonicWALL全面的VoIP技術(shù)即可防止網(wǎng)絡(luò)受到簡單的拒絕服務(wù)(DoS)攻擊，也可阻止針對(duì)VoIP協(xié)議的各種應(yīng)用層攻擊。

SonicWALL保證IP話音和視頻安全

“我們呼吁企業(yè)了解所面臨的安全性威脅，同時(shí)邀請(qǐng)中國企業(yè)加入VOIPSA。做為全球VoIP應(yīng)用方面的全球領(lǐng)先國家之一，中國是一個(gè)非常重要的市場。我們希望發(fā)展一種更為通用的分類方法并確定全球VoIP網(wǎng)絡(luò)的安全要求，我們歡迎中國企業(yè)對(duì)這些討論做出自己的貢獻(xiàn)。”Zar說。