统一通信-即时通讯-视频会议-电话会议-科技新闻及文章

Loogear.inc为小型企业提供了基于云的SparkleCommVoIP解决方案。并且以最低的价格为客户提供了最全面的现代电话功能套件。

无论您是一个成功的企业管理者，还是一个正在创造企业的人，都应该选择替换现有电话系统，这会为您的办公室寻求更具成本效益，所以， SparkleComm VoIP是您的正确解决方案。

让您的团队在一个地点（例如办公室）或遍布全球工作。我们的SparkleComm VoIP电话系统的工作方式完全相同。您和您的团队将始终在内部以及与客户保持联系。使用SparkleComm VoIP，您不必担心任何事。

一站式云服务满足您的所有通信需求

更好的小型企业沟通从这里开始。 通过我们的商务电话解决方案将业务与个人分开，并感到更加专业。

使用您的个人号码进行业务会给人留下错误的印象。我们的解决方案为您提供了按照您的方式旅行的商务电话号码。

小型企业虚拟电话系统的优势

对于小型企业主来说，访问可靠的电话系统至关重要。商业电话系统使我们能够与潜在客户进行交流，与其他企业所有者建立网络并以比文本或电子邮件之类的数字通信更为私密的方式协商重要交易。

传统的台式电话系统在更现代的基于Internet的通信形式上已处于后座。如今，小型企业主和员工根本无法承受经常被束缚在办公桌上的麻烦。输入SparkleCommVoIP，虚拟电话系统消除了过时的小型企业电话系统所设置的限制。基于现代云的虚拟电话系统使公司可以随时随地从世界任何地方更有效地进行通信。

解锁公司电话号码的功能。

什么是商务电话系统？

现代商务电话系统是用于小型企业通信的全方位服务虚拟解决方案。商业电话系统是专门为满足成长中公司的多功能需求而设计的。它们使团队和员工可以使用大量强大的工具无缝地进行通信。

我需要什么才能设置一个？

答案取决于您的业务需求。最终，要开始使用，您需要的是互联网连接和支持互联网的设备。为您选择最佳的商务电话系统后，您可以决定要使用的通信方式和访问方式。虚拟电话系统具有多种功能，这意味着您的电话系统的复杂性可能会有所不同，具体取决于您打算如何使用它。

我可以将手机与云电话系统一起使用吗？

是。最好的虚拟电话系统选项使您几乎可以随时从任何设备访问帐户。用户友好的移动应用程序提供了从智能手机，平板电脑，笔记本电脑和台式PC即时访问虚拟商务电话的功能。

我可以使用计算机接听电话吗？

绝对可以。基于云的虚拟电话系统使您可以使用我们的SparkleComm统一通信应用程序直接从计算机拨打和接听语音，视频会议和电话会议。这使您的通信比以往任何时候都更加轻松和可靠。

我可以选择自己的电话号码吗？

是。选择一个易于记忆的电话号码可以大大提高您的品牌知名度。大多数最佳的虚拟电话服务甚至都可以让您选择个性电话号码，自定义（或个性化）电话号码使潜在客户即使在致电之前也知道您在做什么。他们也更容易保留，更有可能提高参与度。

我可以与居住地使用不同的地区或国家/地区代码吗？

是。就其本质而言，VoIP互联网电话系统允许公司选择适合自己的电话号码，从而提高了地理移动性。您的电话号码是完全可定制的，可以根据您的特定区域需求进行选择。

办公电话系统是否物有所值？

SparkleCommVoIP具有不可思议的价值。当您注册基于云的自动电话系统时，不仅可以访问电话，还可以访问完整的通信工具包，包括精心设计的UI（用户界面）和大量动态工具。从而将您的小型企业变成协作的动力源。大多数虚拟电话程序包都具有完整的通信解决方案，涵盖了所有内容，可以启动并运行公司的通信基础架构。

使用传统商务电话服务的不利之处是什么？

传统商务电话服务的问题在于，它们使小型企业的员工束缚在办公桌上。当唾手可得的负担得起，功能强大且技术先进的工具太多时，为什么还要使用台式电话系统？答案很明确：从办公室中解脱出来，立即走向虚拟。

虚拟商务电话系统使小型企业能够以全新的方式进行通信。最新一代的商务电话系统具有价格合理的软件包，强大的工具，可自定义的选项以及随时随地的协作和通信功能，可提高公司的效率并激发团队进取的态度。

VoIP质量注意事项

SparkleComm VoIP语音质量受不同的网络因素影响，例如延迟，抖动，缺少QoS，编解码器压缩等。压缩语音数据的编解码器可以减少带宽消耗，但会影响信号质量。因此，选择特定的编解码器将对带宽和语音质量都有影响。

延迟定义为单词从呼叫者到达另一人所花费的时间。它通常表现为回声。延迟包括三个主要部分：

• 传播延迟–之所以引入，是因为数据包受到光纤网络速度的限制
• 处理延迟–每个数据包在到达目的地的过程中均由多个设备处理。在这些停靠站中的每一个停靠站都会带来一些延迟。
• 排队延迟–网络中某处的瓶颈或状况意味着必须在发送数据包之前对其进行排队。

延迟延迟以毫秒为单位进行度量，但是由于SparkleComm VoIP是实时传输，因此即使这些延迟也可能使会话变得不切实际。另一方面，抖动是网络中特定时间段内延迟的变化。抖动通常会导致音频混乱或单词丢失。

通过正确配置QoS设置，可以部分解决延迟和抖动。QoS向网络设备指示某些数据包是语音数据，需要给予优先级。

即使其他类型的数据被阻止，它也可以使语音通信平稳地移动（例如，电子邮件不受小延迟的影响，因此不需要优先级）。抖动缓冲器通常内置在设备中，以便可以在转换之前对数据包进行存储和重新排序。

无论组织是选择使用托管的SparkleComm VoIP服务还是选择SIP中继，都必须在实施之前对VoIP技术有基本的了解。这样，项目不会因可预见的障碍而脱轨，并且可以顺利进行。

同样，如果黑客可以访问您的PBX，例如由于密码凭据不佳，他们可以为其设备创建扩展，并且由于此流量是从您的服务器路由而来的，因此SIP电话提供者很乐意接受它，因为它来自您的IP地址。

由于公司或住宅使用动态公共IP而不是静态IP地址，因此某些系统受到损害。大多数像SparkleComm这样的VoIP提供商通常将提供带有业务类服务的静态IP，但是大多数住宅VoIP服务不提供此功能，并且仅限于动态IP。动态IP可以在任何给定时间更改，并且通常在某些情况下（例如在短时间内拔出Internet网关时）会发生变化。

如果旧的IP仍保留在VoIP提供商的白名单中，则其他人可能会获取该地址并使用您的帐户，尽管这种情况相对较少。

如何预防欺诈

几乎像任何其他基于Web的服务一样，阻止其他人访问您的帐户，无论它是Facebook，Netflix等。为您的帐户使用安全的电子邮件和密码组合。可以用来注册提供者的电子邮件地址也是如此。有权访问您电子邮件的人可能可以使用密码重置过程并控制您的帐户。

实际上，有人劫持旧的IP地址（尤其是当前的IP地址）并不常见（DoS攻击除外，我们稍后会介绍）。但是，仍然存在机会，因此最好是购买静态IP或使用住宅Internet服务，请经常检查您的帐户，并查看如果注册的IP突然更改，VoIP提供商是否可以设置警报。

• 基于注册的SIP电话提供程序

类似SparkleComm这样的基于注册的SIP电话提供程序要求在允许来自PBX网关或电话的通信之前，必须成功完成基于数据包的身份验证机制。任何具有正确的用户名和密码凭据的计算机或设备都可以使用此服务。Flowroute是需要注册的SIP电话提供程序，尽管它也可以选择使用IP地址身份验证。

如何利用

数据包将使用尝试连接称为AOR（记录地址）的呼叫的用户和/或设备的帐户凭据发送到PBX和SIP电话注册服务器。此信息可能在传输过程中的某个时刻被捕获，并可能在以后使用未经授权的用户。

如何预防欺诈

在Internet的“荒野”中，某些程序潜伏在常用端口（例如5060和5061）上。当程序找到打开这些端口的计算机时，便会进行调查。在某些情况下，更改用于SIP电话传输的端口将降低通过潜入机器人而被定位的风险。

可能需要使用TLS（传输层安全性）。传输加密信息的正确配置系统更难破解。尽管这不是绝对可靠的策略，

独立IT顾问和制造商之间对实际故障的根本原因存在一些分歧。不管是什么实际原因，一些通过宽带网关连接PBX的用户都遭受了受损的VoIP系统的破坏。

可悲的是，这些情况几乎每天都会在某种程度上发生。自从像SparkleComm这样的VoIP成为一种可行的通信技术以来，攻击就已经利用了用户的优势，并且这种情况将继续发生。但是，只要保持警惕，就可以避免这些问题。

• 常见攻击与预防措施

指责似乎有助于缓解一些人的愤怒，但在现实中，这并没有产生任何量化的结果。当VoIP服务提供者出现故障时，为了便于讨论，提供完整的事件细节和记录是很重要的，这样可以在其他人也受到影响之前快速解决问题。

最常见的是，违反PBX的原因是用户（实际上是管理员）没有遵循最佳实践来建立安全系统。当然，网络的每一层都会发生故障，但是最终，建立安全设置的责任落在配置VoIP电话系统的任何人身上。

常识是防范任何类型的网络破坏的第一道防线。例如，使用唯一的复杂密码可能会很痛苦，但这是防止未经授权访问和滥用任何帐户或资源的最佳方法之一。

如果看起来麻烦，请考虑使用信誉良好的密码管理器，或者至少保留密码以使他人看不到（例如，笔和纸，并将文档隐藏在上锁的抽屉中！）。

下面，我们确定了常见的VoIP服务模型以及每种方法的最常见使用方式。除此之外，我们还将研究VoIP欺诈的其他发生方式以及识别和阻止恶意活动的可能方式。

• IP身份验证SIP电话提供程序

利用IP身份验证的像SparkleComm这样的VoIP服务提供商就是使用唯一的公共（即面向Internet）IP地址进行身份验证的服务提供商。SparkleComm VoIP创新之类的SIP电话服务提供商使用此方法。它将为您提供它们的IP地址，以用于通信的发起和终止，因此您可以在PBX防火墙中将其“白名单”。

换句话说，您仅允许外部网关流量与这些IP地址进行通信。同样，在提供者端，您给他们提供服务器的IP地址，这样您的帐户只允许发送到服务器或从服务器发送的流量。

如何利用

可以通过两种不同方式利用白名单方案。首先是当某人能够访问您的VoIP提供商帐户并将其自己的公共IP地址输入到允许地址的ACL（访问控制列表）时。这使该人和任何在攻击者系统中注册了设备的人都可以拨打电话，费用由您承担。

早在前几年，互联网上出现了几篇与VoIP欺诈有关的文章。其中大多数是恐怖故事，由于这种非法活动，企业损失了数千美元。

在本文中，我们将提供一些最近发生的VoIP欺诈示例，并列出黑客试图侵入您电话系统的一些最常见方法。最后，我们将讨论一些防止此类欺诈活动的VoIP安全方法。

• 什么是VoIP欺诈？

这是一个问题，其中“欺诈”在影响范围和相关后果方面相当广泛。总部位于英国的网络安全公司Nettitude制作了一份很好的白皮书，解释了像SparkleComm这样的VoIP服务被滥用或劫持的各种方式。本质上，最常见的问题是未经授权的用户访问VoIP电话系统，然后将其用于个人收益。

黑客试图利用任何给定体系结构的各个级别。损害的严重程度取决于开发者最终在何处获得访问权。有时，这仅表示使用不安全的线路拨打IP电话需要客户付费。有时，整个系统的折衷会产生毁灭性的影响。

俗话说“犯罪通常是机会的结果”，这可以说是陈词滥调，但它在许多情况下都适用于VoIP欺诈。黑客可以使用各种方法来访问像SparkleComm这样的VoIP电话系统，并利用从服务的一部分到对专用分支交换（PBX）或服务帐户的完全控制的任何地方。

像SparkleComm这样的VoIP系统可以以多种形式存在于网络中。它可以是简单防火墙后面的物理主机，基于云的操作系统（OS）上的虚拟机或设备直接链接到VoIP服务提供商的按需解决方案。以上任何网络基础结构的完整性都表明如何发生攻击。

对于充当VoIP电话系统管理员的人来说，这意味着保持警惕对于保护各个级别的系统都是必要的。缺乏深思熟虑的安全模型带来的缺陷会造成不同程度的危害。根据后端服务提供商的政策，被利用的系统可能会成为主要的财务负担，并可能损害客户的声誉。

• 最近的骇客

前几年，发生了几起值得注意的VoIP骇客事件，给受影响的公司带来了沉重负担。在很短的时间内，受到破坏的系统可能会产生巨大的财务影响。

在一个例子中，佐治亚州的一家名为Foreman Seeley Fountain Architecture的建筑公司遭到了黑客的袭击，这些黑客从这家公司赚了一大笔钱。仅在一个周末内，就有价值约16.6万美元的电话打往海外，如果是公司自己打的话，大概需要34年的时间。

早在2015年的3月份，黑客瞄准了称为BT Home Hubs（在英国颇受欢迎）的住宅宽带网关品牌。