下載

ipv6.org.tw

下載

定 ,IETF 稱 作 MEGACO,ITU 稱 作 H.248,

而 MGCP 與 MEGACO 均 在 訊 號 〈Signaling〉

傳 送 過 程 中 支 援 IPsec,MEGACO 在 封 包 標 頭

〈Header〉 使 用 認 證 〈Authentication〉 的 功 能 ,

以 加 強 語 音 通 訊 的 安 全 性 。 在 語 音 資 料 傳 送 過

程 方 面 , 語 音 資 料 內 容 與 來 源 位 址 中 MGCP

與 MEGACO 均 支 援 加 密 功 能 , 以 防 範 非 通 話

者 、 有 心 人 士 的 偷 聽 與 竊 取 。

三 、 網 路 電 話 之 安 全 威 脅 及 安 全 需 求

由 於 網 路 電 話 的 便 利 , 人 們 可 以 更 方 便

與 遠 方 溝 通 , 但 也 因 方 便 所 相 對 衍 伸 出 許 多

問 題 , 早 期 網 路 電 話 面 臨 的 安 全 威 脅 主 要 有

下 列 四 種 :[5]

1. 阻 斷 式 服 務 〈DoS〉 攻 擊

2. 非 法 存 取

3. 話 費 詐 欺

4. 竊 聽

我 國 有 國 內 學 者 , 自 己 也 歸 納 出 下 列

幾 項 影 響 安 全 的 問 題 :[2]

1. 建 置 和 安 全 是 二 件 事

2. IPT 網 路 淺 藏 許 多 安 全 問 題

3. 網 路 電 話 機 可 能 就 是 弱 點 所 在

4. 遠 端 使 用 者 的 安 全 問 題

5. 認 證 與 授 權 所 潛 藏 的 風 險

6. 如 何 強 化 VoIP 主 機 或 設 備

7. 安 全 設 備 可 能 影 響 通 話 品 質

而 真 正 世 界 公 認 的 安 全 威 脅 標 準 , 由

網 路 電 話 安 全 聯 盟 〈VoIPSA〉[8] 於 2005

年 十 月 二 十 四 日 宣 佈 了 VoIP Security

Threat Taxonomy , 把 會 影 響 網 路 電 話

的 安 全 威 脅 分 成 四 大 類 :

1. 不 實 的 回 應 、 服 務 否 定 與 非 法 的 訊 號

2. 不 斷 重 複 傳 送 單 一 請 託 訊 息 而 耗 盡 資 源 、

流 量 修 正

3. 電 話 氾 濫 、 服 務 濫 用

4. 資 訊 劫 取 、 在 未 經 同 意 的 狀 況 下 攔 截 訊 號

或 使 其 繞 道 甚 至 修 改 。

而 後 , 十 一 月 十 一 日 , 有 國 內 學 者 通 訊

分 析 師 指 出 ,「 未 來 十 年 所 有 電 信 將 都 會 是

VoIP, 但 目 前 , 大 部 分 的 通 訊 設 置 是 VoIP

與 傳 統 電 話 服 務 共 存 。 而 我 不 清 楚 到 哪 一 刻

, 你 會 想 捨 棄 掉 傳 統 電 話 服 務 」, 還 表 示 ,

公 司 在 下 列 六 種 情 況 下 , 應 還 是 要 採 用 傳 統

電 話 服 務 而 非 VoIP, 或 至 少 是 VoIP 與 傳 統

電 話 服 務 共 存 [3]:

1 、 品 質 為 重 、 連 線 可 靠 :

傳 輸 語 音 時 , 品 質 及 可 靠 度 為 其 最

關 鍵 的 部 份 ; 雖 然 透 過 語 音 來 通 訊 對 所

有 企 業 皆 非 常 重 要 , 但 因 為 網 路 頻 寬 的

問 題 , 導 致 可 能 漏 接 關 鍵 電 話 或 話 質

不 佳 , 對 一 些 企 業 而 言 更 是 吃 不 消 。

2 、 額 外 功 能 、 網 路 邊 際 :

企 業 需 要 的 功 能 ,VoIP 卻 無 法 全 部

提 供 : 雖 然 一 些 已 開 始 有 緊 急 電 話 服 務

的 提 供 , 但 以 總 體 而 言 屬 少 數 。

3 、 網 路 速 度 、 資 金 費 用 :

網 際 網 路 的 使 用 量 近 乎 滿 載 : 即 便

企 業 已 經 取 得 足 夠 的 寬 頻 , 然 而 , 企 業

的 寬 頻 可 能 會 因 其 他 因 素 , 導 致 無 法 提

供 VoIP 充 足 的 頻 寬 資 源 , 特 別 是 正 在 使

用 大 量 串 流 視 訊 流 , 或 其 他 極 耗 頻 寬 的

應 用 程 式 時 。 此 問 題 雖 可 藉 由 傳 輸 速 度

的 升 級 而 獲 得 解 決 , 但 選 擇 升 級 傳 輸 速

度 時 , 主 要 的 還 是 有 關 資 金 的 花 費 : 雖

然 VoIP 保 證 會 比 傳 統 電 話 服 務 省 錢 , 但

VoIP 先 前 的 建 置 成 本 可 能 就 需 極 高 的

花 費 來 建 構 。

四 、 相 關 研 究

網 路 電 話 協 定 有 H.323、SIP、MGCP 跟

MEGACO / H.248, 其 本 身 都 各 自 有 其 安 全 性

議 題 , 本 文 主 要 是 就 有 關 SIP 的 方 面 , 來 加 以

討 論 。

SIP 本 身 提 供 了 許 多 種 不 同 的 中 繼 點

(Hop-by-hop) 與 端 點 對 端 點 (End-to-end) 的 加

4

Weitere Magazine dieses Users
Ähnliche Magazine