VoIP安全攻击计划

enter image description here

从安全角度来看,VoIP是一场噩梦,它结合了IP网络和语音网络的最严重漏洞。但VoIP的安全挑战可以解决。所需要的只是一个计划。

第1步:分而治之。 VoIP安全存在三个主要威胁:身份验证失败,完整性失败和隐私失败。考虑VoIP实施的每一层的所有三个。

第2步:从物理层开始。确保建筑物LAN的完整性。是否有人容易入侵并发起拒绝服务攻击?您想通过单独设计和安全的网络运行VoIP吗?大多数VoIP设备不支持802.1X身份验证标准,但您可能能够执行基于媒体访问控制的安全性 - 即使它看起来很难管理。如果要使用802.11进行VoIP访问,请询问无线供应商有关QoS和漫游要求的信息。

  相关:寻找IBM Verse 第3步:移动到IP层。动态主机配置协议和DNS等服务对您的VoIP网络至关重要。你有没有计划他们的可靠性和安全性?如果用户将通过Internet访问您的VoIP网络,则需要VPN隧道。 IPSec和安全套接字层VPN供应商正在为其产品添加VoIP支持。

在步骤2,3和4之间的某个地方,你必须处理窃听者。企业局域网中的大多数VoIP都不会被加密,这意味着有人可能会同时在您的网络中同时拨打每个电话。确定可以安装水龙头的位置并保护基础设施的这些部分,或出于监管原因安装自己的部分。提示:查看插入入侵检测系统的位置。

第4步:会话层全部是关于身份验证。在某些地方你必须在VoIP网络上注册这些电话。测试部署通常会关闭身份验证,但不要受到诱惑。

第五步:应用层是困难的部分。您的大多数VoIP网络都将在手机上运行,​​这些手机的硬化和安全性都有限。计划他们的失败以及快速升级其中许多失败的需要。

VoIP服务器都将运行通用操作系统,Windows或Unix。你永远会在VoIP应用程序供应商和操作系统供应商之间产生紧张关系,因为VoIP应用程序供应商不希望你接触其经过精心调整的系统,而操作系统供应商会定期发布补丁。如果您梦想通过互联网进行无保护的VoIP连接,那么您不仅要面对巨大的风险,还要与防火墙供应商一起升级,因为它试图获得正确的VoIP代码。仔细考虑失败的可能性是否值得获益 - 并确保收紧你所拥有的最小目标防火墙。

VoIP安全性方面需要考虑很多事情。每个公司中的一些VoIP是不可避免的,所以现在就开始解决并找出你将如何保护它。


相关文章

本文发布者:

Catherine

Catherine

There is no love queen of the world.