VoIP安全問題在美國敲響警鐘 不再紙上談兵

　　隨著VoIP應用的普及，網絡的安全隱患也日益顯現，并且有上升的趨勢。一般存在以下問題：第一，原有網絡增加了VoIP系統(tǒng)，從而帶來許多新的軟硬件及應用，這使得網絡管理更為復雜；第二，企業(yè)用戶不通過VPN進入VoIP的通信環(huán)境，這等于直接從IP-PBX連入互聯(lián)網，而沒有任何保護措施；第三，缺少有效的訪問控制和密碼，有些網管人員不設置用戶訪問次數，許多設備僅有數字密碼而不是字母數字混合的密碼；第四，有些僅使用Telnet進行遠程系統(tǒng)設備管理的方式缺乏安全性；第五，用戶使用未經許可的不可靠設備，從而增加了網絡的安全隱患。據AT&T統(tǒng)計，同兩年前相比，用戶現在對VoIP系統(tǒng)的安全需求增長了4倍，尤其是跨國金融機構、制藥公司及垂直行業(yè)；朗訊則表示今年對安全服務的需求比去年增加了兩成半，目前正在為250個經銷商的1500個產品進行安全評估。
　　針對以上問題，美國電信運營商和設備制造商已經開始提供相關服務，如Verizon、AT&T及朗訊的VoIP安全測評，其內容包括：系統(tǒng)結構的可靠性評估、網絡及其設備的安全測試、防火墻的安全測試、災難應急及恢復等，并對客戶的安全策略和具體的實施程序提供建議。
　　通常VoIP系統(tǒng)的安全評估需要花數10萬美元，約占VoIP系統(tǒng)部署成本的10%。如果“亡羊補牢”，成本會更高，因此網絡管理人員應該在規(guī)劃VoIP網絡時提前考慮安全問題，做好安全評估，制定出高效的安全策略。據IDC報告，今年美國總體上用于VoIP安全的開銷約為21億美元，預計到2011年將達到61億美元。

通信世界網(www.cww.net.cn)