怎么做才能保证语音网络的安全

ZDNet安全频道原创翻译 转载请注明作者以及出处

随着越来越多的公司企业采用语音IP（VoIP）技术来取代传统的公共交换电话网络（PSTN），在新环境下怎样才能真正地实现对用户安全的保护，正愈来愈成为一个需要面对的关键问题。如果你和你的公司正在准备进行这种类型转换的话，了解需要的安全措施将对准备工作提供很大的帮助。

信息科技培训公司Global Knowledge提供了内容详尽可靠的白皮书，覆盖了所有这些领域可能面临的风险：

· 收费欺诈行为：来自内部或外部的无关人员擅自利用公司提供的服务资源拨打收费电话。
· 拒绝服务攻击：这种攻击通常针对的是数据网络及其组成部分，可能会给语音通话能力的正常运行带来相当大的影响。
· 模拟攻击：举例来说，象来电显示之类的功能显示的可能是被修改的电话号码，这样看起来就象是来自不同的用户。由于来电显示可以用来获得相关人士的信任，所以这种情况下有可能导致敏感信息被不应该知道的人员获得。
· 窃听：黑客有可能对数据包中和语音通话有关的数据进行嗅探，而后对数据包进行重新处理就可以获得通话内容。

这是一本包含了七页内容的白皮书，为网络设计以及安全等方面提供了一个简明扼要的指南；对于进一步的研究来说，它提供了一个很好的起点。你可以在点击 这里 直接下载这份白皮书（英文）。