VOIP继互联网后将成为黑客攻击主要目标

　 2007年10月15日03:48:52　评论(0条) 字体:[大中小]
相关热点：

　　尽管VOIP技术领域还有许多问题尚未解决，IT专家相信，它可能成为各种攻击的下一个目标。

　　McAfee负责东南亚和印度地区的销售经理斯图尔特说，尽管还没有出现过著名的案例，VOIP最终将成为黑客和恶意代码编写人员的目标。

　　VOIP使用户能够利用互联网作为电话的传输媒介。语音数据是以数据包的形式而非通过传统的POTS电路传输。VOIP的一个优势是，用户无需在互联网接入服务费用之外无需再支付其它费用，就象用户发送电子邮件无需再支付其它费用那样。斯图尔特表示，VOIP在企业和消费者领域在日益普及。

　　McAfee表示，VOIP攻击最可能利用该技术的各个层，例如传输层或用来打VOIP电话的硬件设备。斯图尔特表示，目前，VOIP安全还没有引起IT经理的重视，但显然这是人们必须考虑、并为之做好准备。MessageLabs的主管安迪说，另外，VOIP还会成为垃圾邮件发送者的目标。

　　这二名专家表示，由于几乎没有一家公司将它们的VOIP系统暴露到互联网上，VOIP仍然是一个封闭的结构。但是，当企业开始在它的名片和网站上公布在VOIP中使用的SIP地址时，安全就会成为问题。

　　安迪表示，我认为，除非部署了必要的安全措施，人们不应当部署VOIP。即使没有听到过任何攻击事件，但被窃听可能是任何用户都必须面对的一个劣势。

　　专家建议用户使用防火墙等能够过滤有疑问的VOIP流量的安全技术。企业IT经理不应当这样认为，他们的数据网络已经受到了良好的保护，在系统中增添语音也将是安全的。斯图尔特说，系统管理员可能会错误地认为，由于数据化语音是以数据包的形式传输的，他们能够简单地在已经部署了安全技术的网络中插入VOIP组件，并仍然是安全的。

　　SurfControl公司亚太地区的销售主管马太说，在系统中安装能够过滤VOIP流量的专门产品是必要的，企业应当考虑它们的VOIP网络如何融入它们的总体安全策略。

(T111)

[ 发表评论 ] 字体[ 大、中、小 ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ] [ 推荐给朋友 ]

【相关文章】

·	黑客的木马——Web应用程序	(09-22)	·	赛门铁克：利益驱动型攻击呈增长势头	(09-22)
·	如果大范围使用反钓鱼软件，情况会怎样？	(09-21)	·	新人零起步接触黑客之“名词介绍”	(09-20)
·	新人零起步接触之黑客知识学习方法	(09-20)	·	互联网公司搜索下一个金矿 VOIP服务成新宠	(09-17)
·	新人零起步接触之黑客知识学习方法	(09-16)	·	新人零起步接触黑客之“名词介绍”	(09-15)
·	美国研究人员发现一黑客手段：记录键盘声音	(09-15)	·	黑客技术入门篇：铿锵三节课	(09-13)