服務(wù)商的責(zé)任
張志剛
2004/06/22
隨著VoIP的普及，它的安全問題也日益為廣大用戶所重視。相應(yīng)地，VoIP運營商也在基本的語音服務(wù)基礎(chǔ)上向用戶提供一些與安全相關(guān)的增值業(yè)務(wù)。
電話終端配置文件安全
大部分用戶直接從VoIP廠商那里得到的SIP設(shè)備都是處于“鎖定”狀態(tài)的，終端用戶無法配置，運營商在提供VoIP服務(wù)前需要對它們進行預(yù)配置。服務(wù)商所分配的SIP設(shè)備通常需要進行遠程配置和維護，這些設(shè)備被設(shè)置為定期從服務(wù)器下載配置文件。TFTP（Trivial File Transfer Protocol）協(xié)議是獲得這些文件的常用方法。
不過這種方法存在一些問題。數(shù)據(jù)嗅探器可能會判斷出數(shù)據(jù)位置和設(shè)備下載的文件，并下載配置文件，但是，如果設(shè)備的配置文件未完全加密，或者用戶未正確使用此加密協(xié)議，都會造成這些配置文件的泄密。事實上，這就是VoIP運營商Broadvox Direct的一些用戶能夠定位包含大約185個用戶配置文件目錄的原因。
IP電話終端廠商Sipura的產(chǎn)品可以利用HTTPS來下載配置文件。它為配置信息提供了一個特殊的加密層，隱藏了配置文件的實際位置，并為驗證提供了另一種機制，即客戶證書。如果使用了HTTPS證書，獲得Broadvox Direct嗅探出的目錄信息就變得非常困難了。
語音呼叫加密
Sipura正致力于加密呼叫的語音部分。在其SPA-2000電話接口卡固件的升級版本中，Sipura將實施Secure-RTP（S-RTP）。Sipura固件的2.0版將包含出站安全選項，只要在撥打號碼之前輸入特性服務(wù)代碼即可實現(xiàn)。在設(shè)備彼此成功驗證之后，流入和流出的音頻數(shù)據(jù)將基于S-RTP RFC草案進行加密。除了對實際的音頻數(shù)據(jù)進行加密之外，Sipura的S-RTP配置還包括公共－私人密鑰驗證機制。在呼叫開始時，它會發(fā)出一種特別的提醒音，告知用戶呼叫是安全的。SPA具有提供端到端加密的處理能力，但是不會以犧牲語音質(zhì)量為代價，其安全呼叫的初始化非常簡單方便。
今年3月底，電信運營商Voxilla發(fā)布了面向Sipura系列持有者的模擬電話適配器，實現(xiàn)了點對點加密電話的呼叫，這在VoIP領(lǐng)域尚屬首次。作為Sipura固件的第二版，此次Voxilla提供的這種加密功能內(nèi)置在SPA-2000和SPA-1000電話適配器中，呼叫方只需利用Sipura單元便能與另一方進行通話，并且他們的聲音是通過Internet以數(shù)字加密包的形式進行傳送的。此外，Voxilla還為訪問Voxilla.com定制頁面的用戶提供了隨機生成的安全私鑰和公鑰，這樣，任何兩個用戶只要擁有Voxilla認可的密鑰就可以進行加密通話。這項加密的服務(wù)是與點對點的IP電話服務(wù)協(xié)同工作的，如Free World Dialup或IPTel等。
限制呼入
使用VoicePulse提供的Anonymous Call Block（匿名呼叫阻止）功能，人們可防止匿名用戶的電話呼叫。此外，還能選擇“顯示來電身份”選項，如果是這樣，則要求輸入匿名用戶的呼叫號碼，這些號碼可顯示在Caller ID顯示屏上，并以“??5551234567??”的格式顯示，附加的問號使用戶能知道這個呼叫號碼就是原來的匿名呼叫�！澳涿艚凶柚埂钡脑O(shè)置非常簡單：從本機撥叫*160就能打開/關(guān)閉該功能，另外，從本機撥叫*161可打開/關(guān)閉“呼叫電話號碼提示”功能。
Telemarketer Block（電話推銷阻止）是VoicePulse提供的另一項阻止服務(wù)，利用此服務(wù)，用戶幾乎可將99%的電話推銷拒之門外。通常電話推銷使用計算機去自動撥叫電話簿中的每一個電話號碼，但有時計算機撥叫的速度要高于操作員的處理速度，這也就是為什么用戶經(jīng)常在最初的幾秒鐘內(nèi)聽不到任何聲音的原因。這些自動的撥叫會偵聽對方電話的聲音，如果聽到的是號碼無效的提示音，則立即斷掉�！半娫捦其N阻止”就是根據(jù)這個原理在本機鈴聲響起之前發(fā)送這個提示聲音（但不影響正常的撥叫方）以斷掉連接�！半娫捦其N阻止”的設(shè)置與“匿名呼叫阻止”類似，從本機撥叫*150便可關(guān)閉/打開它。
阻止呼出
限制呼出也是大受歡迎的服務(wù)之一。利用它，人們可以對本機進行設(shè)置以封堵某些電話的呼出。例如，即使在某個VoicePulse電話上撥叫電話號碼查詢臺（如114）也比在傳統(tǒng)的電話上便宜的多。因此，使用“阻止呼出”是防止未成年人撥叫114或搞惡作劇的最好方法。此外，International Call Blocking（阻止國際長途撥叫）可防止員工利用公司電話撥叫海外長途，也可防止家庭成員無意中撥叫昂貴的國際號碼。值得一提的是：無論阻止呼入還是呼出，這些都是完全免費的。
賽迪網(wǎng) 中國信息化(industry.ccidnet.com)