VoIP安全性分析和建议.pdf

VoIP 安全性分析及建议 摘 要 传统意义的电话网络和以互联网为代表的数据网络开始是彼此孤立、互不存 在业务联系的，而随着计算机技术、数字技术、分组交换技术和语音压缩技术的 发展，两大网络即语音网络和数据网络出现了融合的趋势，产生了 VoIP 网络电 话。VOIP是Voice Over IP的缩写，这种技术通过对语音信号进行编码数字化、 压缩处理成压缩帧，然后转换为IP数据包在IP网络上进行传输，从而达到了在 IP网络上进行语音通信的目的。 由于VoIP基于可同时承载语音、数据和其它流量的统一网络架构，可显著减 少用户语音服务开销；提供传统语言系统无法比拟的许多新型服务；VoIP 的经 济性与移动性及灵活性，提高了企业运作效率； VoIP的这些优势使它在企业当 中越来越流行。 但VoIP在融合了传统语言系统与数据网络二者优势的同时，也同样将这两种 系统固有的安全风险全部系于一身。与基于PSTN电话网络的传统语言系统相比， VoIP 语音流量大多通过互联网或数据专网进行传输，因而除了会遭遇存在于传 统语言系统中的非法搭线侦听等安全风险外，还面临着病毒、DoS拒绝服务攻击 等数据网络常见的安全威胁。尤其是在 VoIP 技术开始进入到商业应用领域的今 天，VoIP的安全问题显得更为突出。 许多企业往往看到的只是 VoIP 带来的好处，而在 VoIP 的布署上对安全性认 识不足。这不仅影响到企业的正常工作，有的甚至还给企业带来损失和风险。 本文将简要介绍VoIP系统的基本概念、 VoIP系统中的两个基本协议H.323 协议和 SIP 协议、实时传输协议 RTP。分析了 VoIP 系统中存在的安全隐患；介 绍了 VoIP 系统安全的基本概念、在网络基础架构和网络连通性两方面提出了一 些VoIP安全基本对策，还有一些管理手段来提高VoIP的安全性。 针对语音窃听的威胁，需要采用IPSec VPN和TLS来保护信令流；采用 SRTP 保护媒体流的，由于SRTP的包头仍然暴露信息，所以要用IPSec VPN来保护RTP 的包头。对 IPSec VPN，TLS，SRTP 技术进行了比较和分析。SIP 的注册攻击， 说明了身份的识别不可缺少。可采用HTTP摘要认证和S/MIME来确保通话的身份。 非授权接入会威胁VoIP的安全，为此需要采用数字证书和802.1X端口接入技术 来控制用户的接入。 最后，对企业的VoIP应用,设计了一套简单和实用的安全解决方案:IP电话 之间的通信采用SRTP加密，用IPSec VPN保护信令流和媒体流的包头；采用TLS 来保护 IP 电话和语音注册器之间的通信。在一般的 SIP 交换平台上增加了认证 服务器,以实现用户代理和SIP服务器的双向认证。 关键词: 安全实时传输协议、IPSec 、传输层安全性协议、802.1X 。 Analysis and suggestion on the security issue of VoIP ABSTRACT Traditionally, the PSTN network and Internet are independent. They are isolated network that are without business relationship. With the development of computer technology, digital technology, packet switch technology, voice encode and compression technology, there are trend that PSTN network and internet network become merge into one network. VoIP is the product of this trend