就在不久前，以關(guān)注VoIP安全問(wèn)題為主要工作的“VoIP安全聯(lián)盟”正式成立。該聯(lián)盟主要由電信和安全軟件公司組成，目前已有22個(gè)成員，其中包括Avaya、Qwest、西門(mén)子和賽門(mén)鐵克等知名企業(yè)。其工作重點(diǎn)，就是在VoIP的安全問(wèn)題上作出努力，否則，VoIP的長(zhǎng)遠(yuǎn)發(fā)展令人擔(dān)憂(yōu)。
　　由于低廉的話(huà)費(fèi)和豐富多樣的應(yīng)用，VoIP越來(lái)越受到眾多企業(yè)的追捧和歡迎，正因?yàn)槿绱耍�它的安全�?wèn)題也越來(lái)越凸顯出來(lái)。令人擔(dān)心的是，在很多使用者的心目中，新誕生的“高新技術(shù)”，似乎應(yīng)該有著天然的優(yōu)越性，筆者接觸的不少企業(yè)和個(gè)人用戶(hù)就理所當(dāng)然地認(rèn)為，語(yǔ)音數(shù)字化的VoIP通信方式，一定比傳統(tǒng)的模擬電話(huà)更為安全，但事實(shí)卻恰恰相反。
　　VoIP和其他網(wǎng)絡(luò)技術(shù)一樣易于受到黑客攻擊，由于脆弱的SIP協(xié)議，再加上多數(shù)VoIP的流量在網(wǎng)上是不經(jīng)過(guò)加密的，這使得對(duì)VoIP的竊聽(tīng)比對(duì)傳統(tǒng)電話(huà)的竊聽(tīng)還要容易得多，理論上講，任何可以接入網(wǎng)絡(luò)的人都有可能竊聽(tīng)到對(duì)話(huà)的內(nèi)容。所以黑客沒(méi)必要向傳統(tǒng)竊聽(tīng)方式一樣，費(fèi)一番周折給被竊聽(tīng)對(duì)象安裝特殊設(shè)備，而是在家中的計(jì)算機(jī)上就可以操控一切。
　　通過(guò)欺騙SIP和IP地址的限制，黑客可以監(jiān)聽(tīng)所有的電話(huà)，并且保留通話(huà)的全過(guò)程。這就意味著，很多企業(yè)的商業(yè)機(jī)密將面臨前所未有的風(fēng)險(xiǎn)。而且，黑客可以利用蠕蟲(chóng)等手段，輕易使某家企業(yè)的VoIP電話(huà)系統(tǒng)陷入癱瘓，使正常的商業(yè)運(yùn)營(yíng)無(wú)法維持。
　　那么該如何應(yīng)對(duì)這樣的挑戰(zhàn)呢？來(lái)自“VoIP安全聯(lián)盟”的安全專(zhuān)家表示，最直接的方式，就是用戶(hù)對(duì)VoIP服務(wù)器和客戶(hù)端進(jìn)行加密，其次，對(duì)VoIP流量進(jìn)行分區(qū)管理，這樣做既可以隔離出安全問(wèn)題，也能夠使特定的分區(qū)享受到獲取更高的效率。
　　由于VoIP帶來(lái)的不僅僅是話(huà)費(fèi)的節(jié)省，還有更多重要的應(yīng)用，因此，它的普及是必然趨勢(shì)，而這也意味著對(duì)安全行業(yè)一項(xiàng)長(zhǎng)期而艱巨的挑戰(zhàn)。

網(wǎng)絡(luò)世界(cnw.ccw.com.cn)