隨著VoIP技術的普及，VoIP語音通訊的安全問題引起了業內越來越廣泛的關注。但是VOIP的安全威脅到底源自何方，這應是業內要系統化解決VOIP安全問題亟待明確的第一步。

隨著VoIP技術的普及，VoIP語音通訊的安全問題引起了業內越來越廣泛的關注。但是VOIP的安全威脅到底源自何方，這應是業內要系統化解決VOIP安全問題亟待明確的第一步。

今年十月，VoIPSA(Voice over IP Security Alliance)VoIP安全聯盟發布了VoIP安全威脅分類，對IP電話面臨的安全威脅進行了較為詳細的分類與描述，邁出了業內系統化解決VoIP安全問題的第一步。

誰讓語音感染了病毒？

與傳統PSTN公共交換電話網絡無病毒及DoS攻擊之虞不同，在VoIP系統中，VoIP語音流量作為IP網絡內承載語音服務的一種特殊流量，與其它類型數據流量并無本質區別，同樣會面臨IP數據網絡司空見慣的病毒與攻擊等安全威脅。

市場調研機構Infonetics公司企業語音與數據部門主管Matthias Machowinski指出，VoIP用戶必須對作為這項技術依托的IP基礎架構有清醒的認識。“病毒等對IP網絡的威脅雖歸于數據安全范疇，但這種威脅同樣會影響到VoIP語音服務的質量與可靠性。”事實上，與常規數據流量相比，包括VoIP語音在內的各種實時流量對網絡異常更為敏感，VoIP安全的底限首先是數據網絡安全。正如Machowinski所稱，“對總體安全情況的全面監控是十分重要的，VoIP安全必須是包括語音與數據在內的總體安全。”

VoIP安全聯盟秘書、Sonicwall公司高級主管Jonathan Zar也表示，“VoIP不僅繼承了IP網絡的所有安全缺陷，而且對特定協議的DoS攻擊也毫無免疫力。”因此，VoIP安全首先是基礎IP網絡架構的安全。

誰竊聽了你的呼叫？

當然，VoIP的安全性威脅并不僅僅來自于IP網絡。許多安全威脅還集中于用戶自封閉式PSTN公共交換電話網絡向開放式Internet網絡的轉型過程中。

VoIP語音服務的傳輸與安全機制與傳統電話服務截然不同。由于IP協議本身并沒有防范攻擊的能力，因而未加密的語音數據流量在傳輸時極易被截取或偵聽。盡管目前來看，數據包偵聽在VoIP安全事件中所占的比例并不高，但由于這種偵聽方式技術難度不大，因此，在VoIP逐漸成為語音服務的主流之后，語音數據包偵聽可能會成為VoIP的一個主要安全威脅。

根據VoIP安全聯盟的調查，目前部分黑客還掌握了如何攻擊特定目標及特定網絡內語音流量的技術，使VoIP面臨安全威脅進一步加大。惟一值得慶幸的是，目前多數大中型企業的VoIP應用多采取分支機構、總部自成網絡，然后將流量統一合并至中央IP PBX系統的模式，遠程辦公室的VoIP流量通過VPN網絡連接，為VoIP語音流量提供了一定程度的安全保護。

誰動了你的ID?

在VoIP安全聯盟發布的VoIP安全威脅分類中，有一種VoIP獨有的安全威脅尤其值得關注，即非法旁路威脅。這類威脅包括了從基于VoIP的騷擾呼叫、垃圾呼叫，直到盜用他人身份進行的欺詐呼叫等多種類型。

在傳統PSTN網絡內，呼叫方的ID是無法改變的，但在VoIP系統中，偽造呼叫方的ID卻非難事，這就給各類欺詐呼叫提供便利。偽裝成公司IT部門或服務供應商ID的VoIP欺詐呼叫很容易讓接聽者喪失警惕。

如同垃圾電子郵件一樣，VoIP垃圾呼叫除了可能導致間接非法旁路威脅外，還會導致網絡性能急劇下降、造成網絡擁塞。但這類威脅遠未引起人們的重視，Machinowski認為，造成這種情況的主要原因是“目前多數連接遠程站點的VoIP系統仍然能夠得到VPN的良好保護。隨著企業VoIP應用真正轉向開放端VoIP，這類威脅的嚴重性將不容忽視。”他認為，目前減少VoIP風險的最好辦法是在保持現有網絡安全前提下，確保企業安全策略一致性。此外，部署專門面向VoIP應用的安全軟、硬件產品也不失為一種可行的策略。