网络语音保安 - 资讯安全网.PDF

網絡語音保安 2008 年 2 月 © 香港特別行政區政府 這份文件的內容為香港特別行政區政府的財產，未經香港特別行政區政府的明文 批准，不得轉載全部或部份文件內容。 免責聲明：政府盡力確保本文資料準確，但不明示或隱含保證資料準確無誤。對於因使用本文資 料而引致或與之有關的任何錯誤或遺漏，香港特別行政區政府概不承擔任何法律責任。 目錄 摘要 2 I. 介紹 3 何謂網絡語音? 3 II. 網絡語音規約 4 ITU-T H.323 4 會話啟動協議（SIP ） 5 媒體通訊閘控制規約 （MEDIA GATEWAY CONTROL PROTOCOL, MGCP ） 5 III. 網絡語音之保安威脅 6 IV. 對策與最佳作業實務 8 使用IPSec 、TLS 和S/MIME 之加密算法 8 用戶與設備認證 8 控制語音和數據分段（DATA SEGMENT ）之間的互動 8 小包檢驗 9 抗電腦病毒軟件與保安修補程式 9 網絡語音電話終端用戶之最佳作業實務 9 網絡語音保安 第 1 頁 摘要 網絡語音技術 （Voice over IP, VoIP ）透過互聯網、內聯網絡或其它小包交接網絡 （packet-switched network ）之語音內容傳送 ，來結合全球的話音通訊和數據 。住家和企 業用戶可使用專用互聯網規約（IP ）電話，或是使用運行著 VoIP 軟件的聯網電腦來作 為語音直接溝通方式。成本效益成為企業願意從傳統電話系統轉換到VoIP 的主要誘因。 VoIP 基礎建設帶來新的語音附加價值和多媒體服務，為服務提供者創造了豐富的潛在收 入，並增加其市場部署。本文討論許多使用 VoIP 科技所引起的相關保安議題，並建議 保護VoIP 網絡和系統的對策。 網絡語音保安 第 2 頁 I. 介紹 何謂網絡語音? 在 VoIP 科技中，首先將語音訊號分成框架（frames ），之後儲存成數據小包 （data packets ），最後透過使用語音通訊規約之聯網規約（IP ）網絡來傳送。如今，雖然有少 1 部份VoIP 系統使用如SCCP 之類的專利規約，但大部份VoIP 系統使用下列其中一個標 2 3 準：H.323 或是會話啟動協議（Session Initiation Protocol, SIP ） 。 1 /protocolSCCP.html 2 /rec/T-REC-H.323/e 3 /rfc/rfc3261.txt 網絡語音保安 第 3 頁 II. 網絡語音規約 兩個最廣泛使用的VoIP 規約是ITU 標準H.323 和IETF 標準SIP ，兩者皆是訊號規約， 4 用來設立、維修和終結VoIP 通話。此外，Media Gateway Control Protocol