在802.1x網(wǎng)絡上部署VoIP能產生安全嗎？
2007/09/03
問：如果在使用802.1x技術的網(wǎng)絡上用IP電話能出現(xiàn)什么問題?這些電話與連接到網(wǎng)絡的PC共享一個交換端口會出現(xiàn)什么問題?
專家答：VoIP電話技術正開始在企業(yè)中取代傳統(tǒng)的PBX電話。SearchSecurity.com網(wǎng)站去年討論了思科朝著四網(wǎng)合一方向發(fā)展的問題，也就是把數(shù)據(jù)、語音、視頻和移動通訊放在同一個網(wǎng)絡上。對于這種安排，你提出安全的問題是正確的。
當在802.1x網(wǎng)絡上部署VoIP的時候，一個重要的問題是使用以太網(wǎng)端口。大多數(shù)VoIP電話提供這個端口，因此，一臺客戶機電腦能夠連接到這個網(wǎng)絡。如果你使用802.1x，要保證交換機設置為允許多臺設備使用同一個端口。否則，只有第一臺建立連接的設備(電話或者電腦)能夠訪問這個網(wǎng)絡。
你還需要采取措施防御新一類竊聽威脅。通過把你的語音通信放在你進行數(shù)據(jù)通訊的同一個網(wǎng)絡，這將出現(xiàn)傳統(tǒng)的語音網(wǎng)絡沒有見到過的泄密風險。現(xiàn)在，如果你的安全控制沒有達到標準，你的網(wǎng)絡上的任何計算機都有可能成為一臺竊聽設備。因此，VoIP通訊不僅應該放在一個單獨的虛擬局域網(wǎng)中，而且你還需要考慮那個虛擬局域網(wǎng)本身的安全。請閱讀《Combining 802.1x and VLANs》(把802.1x與虛擬局域網(wǎng)結合在一起)這篇文章以便獲得有關實施虛擬局域網(wǎng)分離的建議。你還可以閱讀《 Popular VLAN attacks and how to avoid them 》(流行的虛擬局域網(wǎng)攻擊和避開攻擊的方法)這篇文章，了解保證你虛擬局域網(wǎng)安全的一些技巧。
IT專家網(wǎng)
相關鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
洛扎县|
太保市|
凯里市|
息烽县|
铜川市|
留坝县|
青川县|
资兴市|
平潭县|
宝清县|
文山县|
盘山县|
临洮县|
成都市|
应用必备|
尼勒克县|
卫辉市|
彩票|
赣州市|
大港区|
长乐市|
泸定县|
鞍山市|
南雄市|
高尔夫|
喀喇沁旗|
揭阳市|
海兴县|
肇东市|
桐城市|
五莲县|
广州市|
滨海县|
鹤壁市|
牡丹江市|
静安区|
石泉县|
新建县|
平原县|
商南县|
隆尧县|
http://444
http://444
http://444
http://444
http://444
http://444