组建联盟 提高IP电话安全

   VOIP安全联盟主席David Endler表示，这个组织并不打算制定一些标准。但是，这个组织将与互联网工程特别任务组和SIP（会话发起协议）论坛等国际组织进行合作，公布VoIP网络上可能出现的安全漏洞以及应对新出现的威胁的措施。

   VoIP安全联盟的成员包括各种设备供应商、软件厂商、运营商和用户等。这个组织的成员有：美国国家标准与技术研究所、普渡大学Cerias研究所和南方卫理公会大学等研究机构；赛门铁克、Codenomicon和Qualys等软件厂商；阿尔卡特、3Com和Enterasys等网络设备厂商；测试厂商Spirent通信公司以及运营商Qwest和Comcast等公司。

   Endler称，诸如分布式拒绝服务攻击和信息包窥探等对于信息包数据实施的攻击也同样适用于信息包语音环境。这种影响通常是很严重的。例如，分布式拒绝服务攻击可能减缓网络的接入，使人们无法拨打紧急的语音电话或者完成日常的语音会议。

   这个联盟将检查在使用实时协议（RTP）、实时控制协议和同样的基于IP的同步电话机制等过程中出现的协议安全漏洞。这个联盟还研究媒体网关的安全问题。

   3Com旗下的TippingPoint公司将向这个联盟提供免专利费的VoIP测试工具以便检查SIP协议中的安全漏洞。这个联盟的官员希望其它成员公司也将提供共享的安全技术。这个组织的网站将专门刊登建立VoIP网络安全的白皮书和研究报告。