除了服务质量等问题外,安全问题是CIO们在做VoIP决策时的重要考虑。在现实的部署中厂商发现,许多客户都表示,安全状况不能达到企业应用的标准是他们暂时不想部署VoIP的原因。目前,VoIP面临的安全议题主要有四个:拒绝服务(DoS)攻击、非法存取、话费诈欺或窃听等威胁。
市场研究机构的调查结果显示,亚太区服务供应商在VoIP安全性方面的支出远远落后于美国和欧洲。预计2008年亚太区在这方面的支出大约为1.7亿美元,而亚太以外的所有地区的总支出将超过3.7亿美元。这种差距显示了当前亚太区在VoIP安全方面意识的欠缺。
VoIP安全联盟(VoIPSA)是一个旨在提高公众对网络电话安全性和保密性问题意识的开放性组织,旨在发现、理解并避免与网络电话安全性相关的风险,专注于VoIP安全性的研究和教育。其成员来源非常广泛,包括厂商、业务提供商、研究人员和顾问人员。其主要活动方式是讨论列表、白皮书、支持VoIP安全性研究项目,以及开发供公众使用的工具和方法,为VoIP提供更全面的安全理念、安全产品、解决方案以及管理标准等。
2005年2月,提出的两个最初目标是制定威胁分类(threat taxonomy)和定义安全需求。近期,组织正致力于起草VoIP网络需要的安全措施以及威胁模式的相关文件。
VoIPSA的工作尤其引起边缘会话控制器(SBC)厂商的兴趣——该产品很长时期内会在保护VoIP网络免受攻击起到作用。
精选网络电话:阿里通 蝈蝈网话 快门
飞信免费短信 KC网络电话
|