首頁(yè)>>>技術(shù)>>>VoIP

在802.1x網(wǎng)絡(luò)上部署VoIP能產(chǎn)生安全嗎?

2007/09/03

  問(wèn):如果在使用802.1x技術(shù)的網(wǎng)絡(luò)上用IP電話能出現(xiàn)什么問(wèn)題?這些電話與連接到網(wǎng)絡(luò)的PC共享一個(gè)交換端口會(huì)出現(xiàn)什么問(wèn)題?

  專(zhuān)家答:VoIP電話技術(shù)正開(kāi)始在企業(yè)中取代傳統(tǒng)的PBX電話。SearchSecurity.com網(wǎng)站去年討論了思科朝著四網(wǎng)合一方向發(fā)展的問(wèn)題,也就是把數(shù)據(jù)、語(yǔ)音、視頻和移動(dòng)通訊放在同一個(gè)網(wǎng)絡(luò)上。對(duì)于這種安排,你提出安全的問(wèn)題是正確的。

  當(dāng)在802.1x網(wǎng)絡(luò)上部署VoIP的時(shí)候,一個(gè)重要的問(wèn)題是使用以太網(wǎng)端口。大多數(shù)VoIP電話提供這個(gè)端口,因此,一臺(tái)客戶機(jī)電腦能夠連接到這個(gè)網(wǎng)絡(luò)。如果你使用802.1x,要保證交換機(jī)設(shè)置為允許多臺(tái)設(shè)備使用同一個(gè)端口。否則,只有第一臺(tái)建立連接的設(shè)備(電話或者電腦)能夠訪問(wèn)這個(gè)網(wǎng)絡(luò)。

  你還需要采取措施防御新一類(lèi)竊聽(tīng)威脅。通過(guò)把你的語(yǔ)音通信放在你進(jìn)行數(shù)據(jù)通訊的同一個(gè)網(wǎng)絡(luò),這將出現(xiàn)傳統(tǒng)的語(yǔ)音網(wǎng)絡(luò)沒(méi)有見(jiàn)到過(guò)的泄密風(fēng)險(xiǎn),F(xiàn)在,如果你的安全控制沒(méi)有達(dá)到標(biāo)準(zhǔn),你的網(wǎng)絡(luò)上的任何計(jì)算機(jī)都有可能成為一臺(tái)竊聽(tīng)設(shè)備。因此,VoIP通訊不僅應(yīng)該放在一個(gè)單獨(dú)的虛擬局域網(wǎng)中,而且你還需要考慮那個(gè)虛擬局域網(wǎng)本身的安全。請(qǐng)閱讀《Combining 802.1x and VLANs》(把802.1x與虛擬局域網(wǎng)結(jié)合在一起)這篇文章以便獲得有關(guān)實(shí)施虛擬局域網(wǎng)分離的建議。你還可以閱讀《 Popular VLAN attacks and how to avoid them 》(流行的虛擬局域網(wǎng)攻擊和避開(kāi)攻擊的方法)這篇文章,了解保證你虛擬局域網(wǎng)安全的一些技巧。

IT專(zhuān)家網(wǎng)



相關(guān)鏈接:
VoIP和統(tǒng)一通信面臨諸多挑戰(zhàn) 2007-09-03
IP電話技術(shù)益處多 吸引CIO眼球 2007-09-03
VoIP網(wǎng)絡(luò)電話的優(yōu)缺點(diǎn) 2007-09-03
戳破真實(shí)的謊言 VoIP經(jīng)濟(jì)分析 2007-08-31
災(zāi)難當(dāng)頭 VoIP顯神通 2007-08-29

分類(lèi)信息: