Τι είναι το VoIP Security;
Κάθε τεχνολογία που αφορά μεταφορά δεδομένων ή πληροφοριών που είναι επιρρεπείς σε κίνδυνο την ασφάλεια. Αυτό συμβαίνει και με τα τηλέφωνα, κινητά τηλέφωνα, e-mail και Internet συναλλαγών. Επειδή VoIP (Voice over Internet Protocol) έχει το Διαδίκτυο ως τον τρόπο μεταβίβαση είναι δυνατόν να έχετε μαζί σας που βασίζονται στο Internet ονομάζεται υποκλαπούν. Για να κάνετε τα πράγματα χειρότερα, υπάρχουν και τεχνο-ταραξίες, οι οποίοι οπλισμένοι με το hacking δεξιότητες που απαιτούνται για την παρακολουθούν σχεδόν κάθε κλήση μέσω του Internet θέλουν να. Είναι αδύνατο να εξασφαλιστεί απόλυτη ασφάλεια για τη ροή πληροφοριών μέσω του Διαδικτύου web συμπεριλαμβανομένων βασίζεται τηλεφωνήματα. Καθώς οι νέες τεχνολογίες προκύψουν με πιο ανεπτυγμένες πρωτοκόλλων ασφαλείας, θα υπάρχουν εκείνοι που θεωρούν ότι μια μοναδική πρόκληση για να σπάσουμε αυτές τις άμυνες online ΔΖΚ ασφάλειας προκαταβολές απηρχαιωμένη. Το Internet έχει γίνει πασίγνωστες για εναλλασσόμενο παραβιάσεις της ασφάλειας και των συνοδευτικών κώδικα.
Όπως γίνεται πιο δημοφιλή VoIP, VoIP η ασφάλεια συνεχίζει να τονιστεί ως κλειδί για την πρόοδο της τεχνολογίας αυτής, ιδίως δεδομένου ότι θα ευδοκιμήσουν στο πλαίσιο του World Wide Web. Υπάρχουν, ωστόσο, η πρόοδος στο VoIP ασφαλείας που έχουν χρησιμοποιηθεί από τους παρόχους VoIP, προκειμένου να διασφαλίσει την προστασία των προσωπικών δεδομένων των πελατών.
Η ασφάλεια είναι VoIP IP Security
VoIP είναι ευάλωτο σε όλα τα θέματα ασφαλείας που επηρεάζουν γενικά τα παραδοσιακά δίκτυα δεδομένων IP. Αυτό περιλαμβάνει ιούς, worms και άρνησης εξυπηρέτησης (DoS), πλαστογράφηση, λιμάνι σάρωσης, πρόσβαση χωρίς άδεια από έναν τρίτο. διοδίων και της απάτης. Με λίγα λόγια, τα ίδια θέματα που ασχολούνται με το Διαδίκτυο σε κίνδυνο η λειτουργία μπορεί να συνδέονται με τη χρήση της τεχνολογίας VoIP.
VoIP αμυντικός της Linemen
Οι δύο κύριες μέθοδοι για την ασφάλεια των χρηστών VoIP είναι διοχέτευσης και κρυπτογράφησης. Αυτά τα μέτρα ασφαλείας που βοηθούν στην παροχή ενός μηχανισμού της εμπιστοσύνης στην ασφαλή χρήση του VoIP προσωπικών δεδομένων του χρήστη. Οι περισσότεροι πάροχοι υπηρεσιών VoIP χρήση Layer 2 Tunneling και μια μέθοδο κρυπτογράφησης που ονομάζεται Secure Sockets Layer ή SSL χάκερς για να κρατήσει σε απόσταση. Οι μεγάλες εταιρείες, που είναι παρόμοια με τη χρήση των μηχανισμών ασφάλειας που βασίζονται στο κρυπτογράφησης για όλες τις εσωτερικές κίνηση πάνω από το σύστημα και VoIP. Είναι σκόπιμο να διαδρομή όλων των εισερχόμενων κίνηση VoIP που ρέει μέσω ενός τείχους προστασίας μέσω του διακομιστή μεσολάβησης, καταργώντας έτσι κάθε άμεση σύνδεση με το internet.
Σε ευρύτερη κλίμακα, τις οργανώσεις που χρησιμοποιούν VoIP ως ένα δημοφιλές μέσο επικοινωνίας στηρίζονται σε μια πολλαπλή επίπεδο άμυνα που αντιμετωπίζει πλέον VoIP θέματα ασφάλειας. Σε αυτό το σενάριο, το VoIP δίκτυο διαιρείται σε ασφαλείς ζώνες προστατεύονται από στρώματα τείχος, παρείσφρηση πρόληψη, καθώς και διάφορα επιπλέον μηχανισμοί ασφάλειας. Το πλεονέκτημα αυτής της στρατηγικής είναι ότι επιτρέπει σε έναν οργανισμό να χωρίζεται λογικά και ασφαλή ξεχωριστή δίκτυα φωνής και δεδομένων στο μέτωπο των ατομικών φωνής και δεδομένων μεταξύ των συνιστωσών και διαδραστική σημεία εντός του δικτύου. Ένα σύστημα (όπως αυτή που μόλις περιέγραψα) θα πρέπει να είναι πλήρης, με την επαλήθευση ταυτότητας, έλεγχοι πρόσβασης (passwords και firewalls), την κρυπτογράφηση, η διαδρομή ελέγχου των κλήσεων, καθώς και εγκαταστάσεις. Καταγραφή των θεμάτων αυτών μπορεί να αποτρέψει το ζήτημα ασφαλείας, σε μεγάλο βαθμό επειδή είναι ανιχνεύσιμα.
Εξασφάλιση σας VoIP δικτύου
Αν και VoIP που βασίζονται στο Ίντερνετ είναι ένα βασικό θέμα ευπάθειας, έχει επίσης και τα ευεργετικά του πλευρά. Η πολύχρονη εμπειρία στην fending off ή foiling διαδίκτυο επιθέσεις είναι η εμπειρία που μπορούν να χρησιμοποιηθούν σε επιθέσεις κλείδωμα VoIP? Τα διδάγματα του τομέα είναι η δικτύωση των δεδομένων όπως ισχύουν για VoIP δικτύωσης.
Μια προσέγγιση που θα πρέπει να εξεταστεί σοβαρά δημιουργεί ένα ξεχωριστό δίκτυο για εφαρμογές VoIP, η οποία κινείται παράλληλα αλλά χωριστά από τα δεδομένα του δικτύου. Αυτό μπορεί να θεωρηθεί ένα σοβαρό βάρος στοιχείο που είναι ασυμβίβαστες με την εξοικονόμηση αντιληπτή από VoIP. Από την άλλη πλευρά, πρέπει κανείς να εξετάζει το πιθανό κόστος, εφόσον και τα δύο δίκτυα καταστραφεί ή αναστατώνεται από μια επίθεση σε ένα το οποίο επίσης διαταράσσει την άλλη.
Ακολουθούν ορισμένες άλλες μεθόδους για την εξασφάλιση ενός VoIP δικτύου:
- - Ενεργοποίηση όπως πολλές από τις οδηγίες του κατασκευαστή και των πρωτοκόλλων ασφάλειας του δυνατού, την προσαρμογή ή «μικροαλλαγές 'αυτές τις προδιαγραφές με τις δικές σας αντί απλώς να ακόλουθες οδηγίες του κατασκευαστή προεπιλογές. Λάβετε υπόψη σας ότι και άλλοι επιτιθέμενοι πειρατές θα μπορούσε πιθανότατα να γνωρίζουν αυτές τις αθετήσεις επίσης.
- - Εφαρμόζουμε μια ισχυρή αυθεντικότητας και κρυπτογράφησης και για τα δύο δίκτυα δεδομένων και φωνής. Όπως αναφέρθηκε παραπάνω, η χρήση διδάγματα για την αντιμετώπιση των προβλημάτων της ασφάλειας των δικτύων δεδομένων για την δημιουργία ενός προαγοραστικός στάση στην αντιμετώπιση των δυνητικών VoIP ασφαλείας.
- - Να ελέγχει την πρόσβαση και πρωτόκολλα ώστε να διασφαλίζεται ότι μόνο νόμιμους χρήστες μπορούν να αποκτήσουν πρόσβαση στο δίκτυο VoIP.
- - Χρήση και πύλη υποδοχής με βάση ιών καθώς και anti-spyware προγράμματα για την προστασία των ζωτικής σημασίας VoIP servers. Την ίδια στιγμή, να εξετάζει την καθιέρωση περίμετρο πρωτοκόλλων ασφαλείας για την προστασία των δύο δικτύων.
Ένα βασικό σημείο που πρέπει να θυμάστε είναι ότι η τηλεφωνία VoIP είναι χτισμένο σε ήδη εγκατεστημένο εξοπλισμό και εφαρμογές. Οι εμπειρίες και τα διδάγματα που αποκτήθηκαν από την αντιμετώπιση των απειλών για την ασφάλεια στο δίκτυο δεδομένων μπορεί και πρέπει να χρησιμοποιείται με ασφάλεια για την ανάπτυξη του δικτύου φωνής.
Συμπέρασμα
Επειδή η τηλεφωνία VoIP είναι μια νεότερη τεχνολογία υπάρχει μεγάλη συζήτηση σχετικά με την ασφάλεια και την αξιοπιστία. Αλλά μπορεί να είναι ενδιαφέρον να σημειωθεί ότι η τηλεφωνία VoIP είναι όντως πιο ασφαλές από το κανονικό e-mail ή ακόμα και την καταβολή νομοσχέδιο online. Μπορεί να μη χρειαστεί να είναι πολύ ανήσυχη για τα θέματα ασφαλείας που σχετίζονται με την τεχνολογία VoIP. Πολλές νεότερες τεχνολογίες εμφανίζονται και, με δεδομένη την τρέχουσα τάση, δεν θα ληφθούν πολύ πριν από VoIP θα είναι όσο πιο ασφαλή κάθε άλλη επικοινωνία διαθέσιμη τεχνολογία σήμερα. Μέχρι τότε, αν δεν είστε ιδιαίτερα αποστολή ευαίσθητων πληροφοριών μέσω του Διαδικτύου, VoIP είναι μια σχετικά ασφαλή, αξιόπιστη και οικονομικά αποδοτικό μέσο επικοινωνίας.
Βίντεο για VoIP Ασφαλείας
Keeing σας VoIP Secure: Εισαγωγή στη Κάιν, ARP, και MITM Επιθέσεις.
 |
Ελεύθερος Λευκές Βίβλους για VoIP
Bookmark Τι είναι VoIP Security;Τελευταίες θέσεις Blog
- SourceForge έναντι Freshmeat
