美技術(shù)研究院發(fā)出強烈警告：網(wǎng)絡(luò)電話不安全

據(jù)外電報道，美國政府已對互聯(lián)網(wǎng)電話服務(wù)的安全風(fēng)險發(fā)出強烈警告。網(wǎng)上電話是發(fā)展最快的通信技術(shù)之一。

互聯(lián)網(wǎng)電話技術(shù)被稱作“Voip”。該技術(shù)使用現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)，有望實現(xiàn)較低成本和更大的靈活性。但美國標(biāo)準(zhǔn)與技術(shù)研究院(NIST)發(fā)布的一份報告對語音IP的“固有脆弱性”提出了警告。美國標(biāo)準(zhǔn)與技術(shù)研究院負(fù)責(zé)為美國政府機構(gòu)制定技術(shù)指引。

“預(yù)期語音IP系統(tǒng)會比傳統(tǒng)電話系統(tǒng)更易受攻擊，部分是因為語音IP系統(tǒng)同數(shù)據(jù)網(wǎng)絡(luò)相連，具有額外的安全弱點和攻擊信道?！?

來自該研究院的警告可能促使一些公司、機構(gòu)和消費者重新評價采用語音IP電話的計劃。

據(jù)市場研究集團(tuán)加特納(Gartner)稱，今年美國公司和公共部門機構(gòu)在語音IP系統(tǒng)方面的支出將從2004年的6.86億美元增至9.03億美元。在混合系統(tǒng)上的投資將從15億美元增至20億美元?；旌舷到y(tǒng)能同時處理語音IP和傳統(tǒng)通話。

加特納預(yù)計，到2007年，97%的北美新裝電話系統(tǒng)將采用語音IP或混合系統(tǒng)。美國電信業(yè)協(xié)會(Telecommunication Industry Association)預(yù)測，到2008年，將有2600萬用戶使用語音IP電話服務(wù)。

在該技術(shù)得到普及的同時，政府擔(dān)心管理者未充分理解它的安全影響。

美國標(biāo)準(zhǔn)與技術(shù)研究院本周在報告中表示，產(chǎn)生混亂的主要原因之一，“是人們(自然地)假定，由于數(shù)字化的語音正像其它數(shù)據(jù)一樣以分組傳送，現(xiàn)存的網(wǎng)絡(luò)構(gòu)架和工具可以得到利用而無需改變”。研究院警告說，“語音IP電話使現(xiàn)存網(wǎng)絡(luò)技術(shù)增加了大量復(fù)雜因素，而由于安全方面的各項考慮，這些問題被放大了。”

用于保護(hù)數(shù)據(jù)網(wǎng)絡(luò)的防火墻和入侵偵測系統(tǒng)延緩了數(shù)據(jù)在網(wǎng)絡(luò)上的傳播，因而經(jīng)常干擾語音電話。這導(dǎo)致電話中斷或脫線。此外，防火墻無法防御內(nèi)部黑客。

除非將通話加密，否則只要有人能親身接近一個機構(gòu)的局域網(wǎng)，他就可以安上監(jiān)聽設(shè)備以監(jiān)聽通話內(nèi)容。雖然這對傳統(tǒng)電話網(wǎng)絡(luò)在理論上也有可能，但交換設(shè)備更容易保護(hù)。