宽带电话安全技术研究

张杰

摘要：随着IP电话（VoIP）技术的成熟和应用的普及，IP电话安全成为越来越迫切要解决的问题。宽带电话作为重要的IP电话实现形式，其安全尤其值得关注。宽带电话安全一方面保保障网络的正常连接，一方面要保障业务的正常提供、业务内容的保密、系统安全等。宽带电话的安全，一方面需要技术的支撑，另一方面需要政策的保障。宽带电话的安全目前主要通过技术方式实现，指出存在的技术安全威胁，对有关技术防范措施进行了描述。

关键词：IP电话 宽带电话 电话安全 安全保障

安全问题成为ＩＰ电话业务发展的瓶颈

　　基于ＩＰ网络的话音传输（ＶｏＩＰ）技术目前已经发展成为一种专门的话音通信技术，其应用范围越来越广。但是研究发现，除服务质量等问题外，安全问题是企业首席技术官（ＣＩＯ）们在做ＶｏＩＰ决策时重点考虑的内容。在现实中，许多客户表示，安全状况不能达到企业的应用标准是他们暂时不想部署ＶｏＩＰ的原因。目前，ＶｏＩＰ面临的安全议题主要有４个：拒绝服务（ＤｏＳ）攻击、非法接入、话费诈欺或窃听等威胁。

　　市场研究机构的调查结果显示，亚太区服务供应商在ＶｏＩＰ安全性方面的支出远远落后于美国和欧洲。预计２００５年亚太区服务供应商在ＶｏＩＰ安全性方面的支出还不到 ３ ３００万美元，而亚太区以外的所有地区则将支出８ ３６０万美元，并且这一差距还将进一步加大，预计２００８年亚太区在这方面的支出大约为１．７亿美元，而亚太以外其它地区的总支出将超过３．７亿美元。这种差距显示了当前亚太区在ＶｏＩＰ安全方面意识的欠缺。

　　ＶｏＩＰ安全联盟（ＶｏＩＰＳＡ）是一个旨在提高公众对网络电话安全性和保密性意识的开放性组织，旨在发现、理解并避免与网络电话安全性相关的风险，专注于ＶｏＩＰ安全性的研究和教育。其成员来源非常广泛，包括厂商、业务提供商、研究人员和顾问人员。其主要活动方式是讨论列表、白皮书、支持ＶｏＩＰ安全性研究项目，以及开发供公众使用的工具和方法，为ＶｏＩＰ提供更全面的安全理念、安全产品、解决方案以及管理标准等。２００５年２月，提出的两个最初目标是制定威胁分类（ｔｈｒｅａｔ ｔａｘｏｎｏｍｙ）和定义安全需求。近期，正致力于起草ＶｏＩＰ网络需要的安全措施以及威胁模式的相关文件。

宽带电话的技术特点和面临的安全威胁

　　宽带电话是依据宽带接入实现的，是目前ＶｏＩＰ的主要商用形式，其安全是以宽带接入安全为基础的。宽带电话随着宽带接入的普及而流行。宽带接入作为逐步成为主流的互联网接入方式，通过不同的频道，在一根同轴电缆或光纤上承载多个独立的信道，有利用电缆调制解调器（ｃａｂｌｅ ｍｏｄｅｍ）、数字用户线（ＤＳＬ）或光纤等接入方式，其速率一般都超过１ Ｍｂｉｔ／ｓ，具有连接地址固定、传输速率高等特点。

　　由于宽带服务一般以包月方式提供，用户ＰＣ等智能终端采用永久连接网络的方式，这意味着永远在线，也就存在随时可能受到入侵和攻击的威胁。宽带连接，一方面在时间上给黑客提供了尝试攻击的机会；另一方面，永久连接经常使用固定ＩＰ地址，目标固定，增加了攻击成功的几率。而由于终端功能的智能性、信息内容的丰富性，一旦黑客控制了系统，他们不仅可以盗走敏感信息、破坏文件，甚至利用它作为对其它站点发动攻击的跳板，进行网络攻击。网络安全直接影响到宽带电话的安全。传统拨号和宽带服务的简单比较如表１所示。

表1 拨号和宽带服务的特点比较