网络电话运用安全杂谈

   通信，是人们自古以来都离不开的联系方式，只不过随着时代的变化，通信方式也在不断改变，以前人们普遍喜欢利用电话来进行通信。但是，这个格局正在被慢慢的打破。
 
   现在无论是个人，还是企业，越来越喜欢采用IP电话，如通过Skype或者MSN进行语音通信。但是，有一个问题一直都被人们所忽视，就是网络语音通信的安全问题。其实，正如电话一样，网络电话也很容易被人窃听。而且，这也一直是不法分子窥探的目标之一。

   所以，企业若想通过IP电话来降低自己的管理成本，那么为了交易的安全起见，在语音通信安全方面，还需要花费一点功夫。笔者在IP语音通信的安全方面，主要采取了如下的措施。大家若觉得不错，或许可以参考参考。

   利用Vlan技术将语音数据与普通数据分开

   若网络上的非法之徒，想窃听网络IP电话的话，除了现场录音之外，就是通过一些非法软件来实现的，如直接抓取网路传输层的语音数据等等。

  所以，为了保障语音数据的安全，最好的方式之一就是把语音数据跟普通数据独立开来。为此，我们可以采用虚拟局域网技术，把语音流量与数据流量从逻辑上进行了区分。由于通过虚拟局域网技术，实现了这两种数据流量的分离，则非法攻击企业网络的黑客就无法看到语音流量。

   由于语音通信往往采用了特殊的协议或者端口，，就可以根据协议或者端口实现虚拟局域网的划分。如此的话，语音流量与数据流量就在不同的局域网中传输，双方之间不能够相互干扰。黑客更加不能通过数据流量的局域网(如利用一些黑客工具)来抓取语音流量的局域网中的数据。所以，利用虚拟局域网(Vlan)技术可以比较完美的保护语音电话的安全性。

   提高应用软件本身的安全

   网络语音通信很多都是依靠一定的软件实现的。如通过Skype 或者MSN即时聊天工具等等。所以，若要提高语音通信的安全性，那么增强这些软件本身的安全也是其中一项重要的工作。从而降低这些软件本身受到攻击的概率。一般来说，我们可以从如下几个方面，提高语音通信软件的安全性。

   一是给操作系统打上最新的补丁。一般来说，黑客若想攻击语音通信软件，往往需要先利用操作系统的漏洞，才能够实现。若操作系统安全了，那么也可以在一定程度上保障语音软件的安全。所以，作为企业信息安全管理人员，要养成及时给操作系统打补丁的习惯。这不仅是语音通信安全所需要的，也是防止其他方面的攻击所必需的。笔者企业现在采用的是Windows的操作系统，现在是通过一台补丁管理服务器，都在第一时间强迫各个客户端装上系统补丁。以加强其应用软件的安全性。

   二是对信令协议进行加密处理。这跟文件传输的原理类似。若黑客通过网络窃窥企业数据的话，则只需要对传输中的文件进行加密即可。如此的话，就可以有效的防止数据的泄漏。因为即使他们获取了这些数据，但是由于采用了加密处理，则他们看到的也是一堆乱码。所以，对于语音通信来说，我们也可以通过对信令协议进行加密，以保障这些信息的安全性。
 
   评论：

    随着IP电话应用的深入，人们在享受IP电话带来便利的同时，也因为使用IP电话带来的安全问题而苦恼，通话被窃听，是最无法忍受，尤其是企业，可能会造成巨额的经济损失，以上两点经验杂谈，可以帮助企业在安全的环境中运用IP电话。