原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
外部攻击解决办法汇总 盗打拓扑 防盗打设置1 – TCL AA外呼控制 概述：目前分支机构很多的用户，分支本地的自动话务台基本都是采用“its-CISCO..tcl”来实现的。但是这个TCL中并没有设置对DISA的屏蔽。导致盗打现象的发生。 防盗打设置2 – CUE外呼控制 概述：有一些分支机构或者办公室，采用CUE来完成自动话务员的功能。但是CUE上并没有做外线拨打的限制。导致盗打的发生。 防盗打设置3 – DID号码遗漏 概述：由于编号方案设置的缺陷，并没有把所有的号段都放在Dial-peer中，导致电话拨入后听到2次拨号音，从而发起外线呼叫。 防盗打设置4 – Internet上的非法终端 概述：由于路由器既连接了Internet，又与PSTN互联。在路由器的广域网接口上没有设置访问控制列表，在Internet上的非法设备通过H.323/SIP的中继与路由器互联，拨打国际长途，造成盗打。 防盗打设置5 – Unity限制表 概述：由于在Unity中没有设置外呼限制，在进入语音信箱后，拨打国际长途，造成盗打。 * Internet PSTN 非法H.323终端，利用网关上没有设置IP的访问控制列表，侵入网关，利用网关与PSTN的连接，拨打国际长途。 非法拨号器，利用网关上没有设置主叫号码的访问限制，侵入网关，利用网关与PSTN的连接，拨打国际长途。 解决办法：在TCL中增加外线拨号的限制。比如某用户的内部分机都是2XXX，3XXX的分机，拨9到外线。那么在TCL中只允许转接2，3字头的分机，或者在拨9时直接拆线。 测试办法：拨打用户中继引示号进入TCL流程，听到拨打分机号提示时，拨打“中继接入号+公网号码”，如果能够接通外线，必须对TCL AA做呼出限制。 解决办法：在CUE配置界面中禁止CUE外呼限制。如果用户有DISA的需求，那么需要在CUE的Script中针对呼叫号码做限制。 测试办法：拨打用户中继引示号进入CUE流程，听到拨打分机号提示时，拨打“中继接入号+公网号码”，如果能够接通外线，必须对CUE做呼出限制。 解决办法：保证从运营商申请的号段都具备以下的设置 解决办法：保证路由器的广域网接口上有如下设置： 解决办法：确保Unity上的Restriction Tables设置。设置参加如下链接： /en/US/docs/voice_ip_comm/unity/5x/security/guide/ex/5xcusec050e.html /en/US/docs/voice_ip_comm/unity/5x/administration/guide/ex/5xcusag070e.html *
文档评论（0）