手機訪問
內容導航：
利用Vlan技術將語音數(shù)據與普通數(shù)據分開
以前人們普遍喜歡利用電話來進行通信。但是，這個格局正在被慢慢的打破�，F(xiàn)在無論是個人，還是企業(yè)，越來越喜歡采用IP電話，如通過Skype或者MSN進行語音通信。但是，有一個問題一直都被人們所忽視，就是網絡語音通信的安全問題。其實，正如電話一樣，網絡IP電話也很容易被人竊聽。而且，這也一直是不法分子窺探的目標之一。
所以，企業(yè)若想通過IP電話來降低自己的管理成本，那么為了交易的安全起見，在語音通信安全方面，還需要花費一點功夫。筆者企業(yè)已經有過半數(shù)的員工，采用Skype或者MSN進行語音通信。特別是銷售部門，跟外國的客戶進行溝通的時候，基本上都是采用Skype電話。為此，給企業(yè)節(jié)省了不少的電話費。不過，筆者在安全方面，也付出了不少的心血。
筆者在IP語音通信的安全方面，主要采取了如下的措施，或許可以給大家參考。
一、利用Vlan技術將語音數(shù)據與普通數(shù)據分開
若網絡上的非法之徒，想竊聽網絡電話的話，除了現(xiàn)場錄音之外，就是通過一些非法軟件來實現(xiàn)的，如直接抓取網路傳輸層的語音數(shù)據等等。
所以，為了保障語音數(shù)據的安全，最好的方式之一就是把語音數(shù)據跟普通數(shù)據獨立開來。為此，我們可以采用虛擬局域網技術，把語音流量與數(shù)據流量從邏輯上進行了區(qū)分。由于通過虛擬局域網技術，實現(xiàn)了這兩種數(shù)據流量的分離，則非法攻擊企業(yè)網絡的黑客就無法看到語音流量。
筆者現(xiàn)在企業(yè)中就采用了這種技術。由于語音通信往往采用了特殊的協(xié)議或者端口，就可以根據協(xié)議或者端口實現(xiàn)虛擬局域網的劃分。如此的話，語音流量與數(shù)據流量就在不同的局域網中傳輸，雙方之間不能夠相互干擾。黑客更加不能通過數(shù)據流量的局域網（如利用一些黑客工具）來抓取語音流量的局域網中的數(shù)據。所以，利用虛擬局域網（Vlan）技術可以比較完美的保護語音電話的安全性。
二、提高應用軟件本身的安全
網絡語音通信很多都是依靠一定的軟件實現(xiàn)的。所以，若要提高語音通信的安全性，那么增強這些軟件本身的安全也是其中一項重要的工作。從而降低這些軟件本身受到攻擊的概率。一般來說，我們可以從如下幾個方面，提高語音通信軟件的安全性。
一是給操作系統(tǒng)打上最新的補丁。一般來說，黑客若想攻擊語音通信軟件，往往需要先利用操作系統(tǒng)的漏洞，才能夠實現(xiàn)。若操作系統(tǒng)安全了，那么也可以在一定程度上保障語音軟件的安全。所以，作為企業(yè)信息安全管理人員，要養(yǎng)成及時給操作系統(tǒng)打補丁的習慣。這不僅是語音通信安全所需要的，也是防止其他方面的攻擊所必需的。
二是對信令協(xié)議進行加密處理。這跟文件傳輸?shù)脑眍愃�。若黑客通過網絡竊窺企業(yè)數(shù)據的話，則只需要對傳輸中的文件進行加密即可。如此的話，就可以有效的防止數(shù)據的泄漏。因為即使他們獲取了這些數(shù)據，但是由于采用了加密處理，則他們看到的也是一堆亂碼。所以，對于語音通信來說，我們也可以通過對信令協(xié)議進行加密，以保障這些信息的安全性。
三、注意共享語音的安全
在很多場合，企業(yè)需要對一些語音進行共享。如在視頻會議上，就需要對語音進行共享，以方便參與會與的所有員工都可以即時的聽到談話的內容。但是，這畢竟跟現(xiàn)場開會不一樣。非法之徒會采用各種方法，來偽造一個合法的身份來參與會議，從而竊聽相關的會議內容。
如有些人會事先取得某個員工的帳號與密碼。等到開會的時候，采用一些極端的手段，讓其斷網或者連接不上網絡視頻會議服務器。然后，他就可以憑這個用戶的帳號與密碼連接到網絡視頻會議系統(tǒng)，以一個“合法用戶”的身份參與到視頻會議中來。 在網絡視頻會議中，由于都是憑著帳戶來識別用戶的身份，所以，遇到這種情況的話，他人也沒有辦法識別用戶的身份是否合法。故在多人語音通信的時候，就需要提高帳戶本身的安全性。
一方面，作為用戶來說，平時需要提高安全意識。對于不同的應用，如視頻會議與操作系統(tǒng)，不要采用同一個帳戶或者密碼。這可以有效的防止因為某個帳戶或者密碼泄露，而造成一系列的連鎖反應。
二是在技術上，也可以采用一定的措施。如可以結合帳號與IP地址一起認證的策略。如此的話，至少只有企業(yè)自身的IP地址可以連接到視頻會議。而非法用戶若采用其他的IP地址就無法連接到視頻會議系統(tǒng)。如此的話，非法用戶除非有這個能力把企業(yè)的整個網絡都弄崩潰了，否則的話，他即使取得了帳戶，也連接不上視頻會議系統(tǒng)。筆者企業(yè)有時候各個分公司的高層領導需要開視頻網絡會議。由于一般他們都是在自己辦公室中開，故筆者在視頻會議系統(tǒng)中，除了需要認證他們的用戶名與密碼之外，還需要對他們的IP地址進行認證。若用戶所采用的IP地址不是允許的IP地址的話，則這個連接會被拒絕。
更多相關： AV集成
©版權所有。未經許可，不得轉載。
-
【內容導航】
- 第1頁·利用Vlan技術將語音數(shù)據與普通數(shù)據分開
- 第2頁·通過VPN提高視頻會議系統(tǒng)的安全性
