VoIP网络电话基于SIP协议更加安全|深圳网络电话公司
关键字：网络电话 VOIP网络电话 深圳网络电话 网络电话机 网络电话公司 Skype网络电话 VoIP VoIP公司
文章整理〕：haovoip VoIP网络电话公司: http://www.voipdoor.net
我们曾经讨论过如何保护一个VoIP网络电话免受黑客攻击和侦听——这需要一个多层安全策略。而这么一个策略的重要部件，则是对提供呼叫信号的协议进行保护。
了解风险
下面是这些攻击所能造成的安全风险：
* 攻击者可能获取对VoIP网络电话的访问权限，并使用该权限随意拨打电话。
* 攻击者可能听取VoIP网络上的私人谈话内容，并从中获取可用于身份诈骗或达到其他不法目的相关信息。
* 攻击者可能模仿某人的声音，并假造其语音留言以欺骗他人。
* 攻击者可能会导致IP网络电话电话机或整个VoIP网络电话陷入瘫痪状态。
幸运的是，我们还有些安全机制可用于保护SIP网络免受上述这些风险的威胁。
使用TLS保护SIP网络
一般情况下，SIP数据包通过TCP或UDP连接，以纯文本的方式进行传输，所以非常容易受到黑客的伪造和攻击。为此，RFC 3261定义了SIPS（安全SIP，Secure SIP），一种使用TLS （传输层安全，Transport Layer Security）的安全传输方法，而TLS则是SSL（安全端口层，Secure Sockets Layer）的新式改进版本。
根据公钥加密技术，TLS依赖于数字证书进行加密。这里是它的工作模式：
1. SIP客户端连上SIP代理。
2. SIP客户端向代理请求一个TLS会话。
3. 代理返回一个有效的公共证书。
4. 客户端验证该证书。
5. 客户端和代理交换会话密钥
6. 以后会话中的所有数据均使用该会话密钥进行加密和解密。
SIPS需要端到端（也就是说，电话到电话）的TLS保护。而在对话机基础上使用TLS也是可以的。另外，你也可以配置那些可使用SIPS的设备仅接收TLS加密过的呼叫。
你的防火墙支持SIP软件么？
当你要呼叫的人应答电话时，他的电话机会返回一个确认信号。该信号会通过控制呼叫信号的端口传回来。由于是通话是由你发起的，所以这个信号可以正常穿越防火墙而返回。 但是，你的防火墙却很可能拦截同时进入的语音数据，因为它来自一个完全不同的端口，这样防火墙就正好拦截了打入的电话。
有一种叫做“会话控制器”的设备，可以解决SIP穿越防火墙和NAT设备时所遇到的问题。这是一个在公共网络上的设备，直接为你的VoIP客户端提供一个公共IP地址，并在一台公 共服务器上注册。
因此，一台支持SIP协议的防火墙需要能发现SIP在建立会话媒体数据流时所动态赋予的RTP/RTCP端口信息。这意味着该防火墙必须解析SIP的交换过程，以发现哪个数据包中含有媒 体数据。而端口信息可以在许多不同的SIP数据包中出现。一台支持SIP的防火墙必须能够了解SIP的交换过程，并从中获得相应的信息。
总结
对主要的VoIP协议来说，当初在设计它们时，安全方面并不是设计主要考虑的一个问题，SIP协议也不例外。这一点和早期的电脑操作系统非常类似——以至于后来部署这些操作系 统时人们不得不再为它们添加必要的安全机制，因为它们根本没有提供任何安全方面的内容。
因此，企业部署VoIP时，也必须采取措施来对VoIP协议进行保护。而让SIP网络可以变得更加安全的方法，除了可以使用配备TLS的SIPS（安全SIP）来对VoIP传输信道进行加密以外 ，还可以使用会话控制工具，以及使用支持SIP软件的防火墙。
龙人计算机研究所作为国内资深的VoIP网络电话设备和软件系统的供应商之一（其中在深圳的分公司是专业的网络电话公司），以“龙人”成熟稳定的产品性能、以贴心专业的服务支持，赢得客户的信赖！
地址：深圳市福田区福虹路世贸广场B座12F /13F
联系电话：余小姐 0755-83676296,83757070