14、分別管理服務器
VoIP電話服務器常常是攻擊者的靶子,因為它們是任何一個VoIP網絡的心臟。服務器的一些內在的致命弱點包括其操作系統、服務及它所支持的應用軟件。要將黑客對服務器的攻擊降至最小程度,就要對VoIP傳輸信號的不同服務器分別進行管理。
15、對SIP(會話初始協議)通信進行排序
徹底檢查網絡SIP通信,檢查那些不正常的信息包及通信模式,這些措施有助于切斷那些非常短小的虛假會話。SIP信號中的語法和語義的異常、不規則事件、順序錯亂會指明攻擊正在或將要開始。
16、檢查應用層的呼叫設置請求
VoIP 電話易于被外部的那些可以訪問網絡的人劫持,管理員需要設置安全策略,這樣,只有呼叫請求與已有策略一致時才可以被接受。
17、隔離語音通信
對于外部通信來說,要依靠虛擬私有網絡(VPN)。分離語音與數據通信以阻止那些竊聽用戶談話的企圖。思科有關專家建議,要阻止PC端口訪問語音VLAN。
18、使用代理服務器
通過使用代理服務器來處理進出網絡的數據,借以保護用戶的網絡。
19、只運行需要提供和維持VoIP服務的應用軟件
事實上,VoIP應用軟件使用加密的數據,也可能招致DoS攻擊。攻擊者可以隱藏在加密的掩護之后來避免其活動遭到監視。思科專家認為,信號在用戶代理和SIP代理之間傳輸時,要通過集成SSL通道和SIP代理的方法確保認證完整性。