服務商的責任
張志剛
2004/06/22
隨著VoIP的普及，它的安全問題也日益為廣大用戶所重視。相應地，VoIP運營商也在基本的語音服務基礎上向用戶提供一些與安全相關的增值業(yè)務。
電話終端配置文件安全
大部分用戶直接從VoIP廠商那里得到的SIP設備都是處于“鎖定”狀態(tài)的，終端用戶無法配置，運營商在提供VoIP服務前需要對它們進行預配置。服務商所分配的SIP設備通常需要進行遠程配置和維護，這些設備被設置為定期從服務器下載配置文件。TFTP（Trivial File Transfer Protocol）協(xié)議是獲得這些文件的常用方法。
不過這種方法存在一些問題。數(shù)據(jù)嗅探器可能會判斷出數(shù)據(jù)位置和設備下載的文件，并下載配置文件，但是，如果設備的配置文件未完全加密，或者用戶未正確使用此加密協(xié)議，都會造成這些配置文件的泄密。事實上，這就是VoIP運營商Broadvox Direct的一些用戶能夠定位包含大約185個用戶配置文件目錄的原因。
IP電話終端廠商Sipura的產品可以利用HTTPS來下載配置文件。它為配置信息提供了一個特殊的加密層，隱藏了配置文件的實際位置，并為驗證提供了另一種機制，即客戶證書。如果使用了HTTPS證書，獲得Broadvox Direct嗅探出的目錄信息就變得非常困難了。
語音呼叫加密
Sipura正致力于加密呼叫的語音部分。在其SPA-2000電話接口卡固件的升級版本中，Sipura將實施Secure-RTP（S-RTP）。Sipura固件的2.0版將包含出站安全選項，只要在撥打號碼之前輸入特性服務代碼即可實現(xiàn)。在設備彼此成功驗證之后，流入和流出的音頻數(shù)據(jù)將基于S-RTP RFC草案進行加密。除了對實際的音頻數(shù)據(jù)進行加密之外，Sipura的S-RTP配置還包括公共－私人密鑰驗證機制。在呼叫開始時，它會發(fā)出一種特別的提醒音，告知用戶呼叫是安全的。SPA具有提供端到端加密的處理能力，但是不會以犧牲語音質量為代價，其安全呼叫的初始化非常簡單方便。
今年3月底，電信運營商Voxilla發(fā)布了面向Sipura系列持有者的模擬電話適配器，實現(xiàn)了點對點加密電話的呼叫，這在VoIP領域尚屬首次。作為Sipura固件的第二版，此次Voxilla提供的這種加密功能內置在SPA-2000和SPA-1000電話適配器中，呼叫方只需利用Sipura單元便能與另一方進行通話，并且他們的聲音是通過Internet以數(shù)字加密包的形式進行傳送的。此外，Voxilla還為訪問Voxilla.com定制頁面的用戶提供了隨機生成的安全私鑰和公鑰，這樣，任何兩個用戶只要擁有Voxilla認可的密鑰就可以進行加密通話。這項加密的服務是與點對點的IP電話服務協(xié)同工作的，如Free World Dialup或IPTel等。
限制呼入
使用VoicePulse提供的Anonymous Call Block（匿名呼叫阻止）功能，人們可防止匿名用戶的電話呼叫。此外，還能選擇“顯示來電身份”選項，如果是這樣，則要求輸入匿名用戶的呼叫號碼，這些號碼可顯示在Caller ID顯示屏上，并以“??5551234567??”的格式顯示，附加的問號使用戶能知道這個呼叫號碼就是原來的匿名呼叫。“匿名呼叫阻止”的設置非常簡單：從本機撥叫*160就能打開/關閉該功能，另外，從本機撥叫*161可打開/關閉“呼叫電話號碼提示”功能。
Telemarketer Block（電話推銷阻止）是VoicePulse提供的另一項阻止服務，利用此服務，用戶幾乎可將99%的電話推銷拒之門外。通常電話推銷使用計算機去自動撥叫電話簿中的每一個電話號碼，但有時計算機撥叫的速度要高于操作員的處理速度，這也就是為什么用戶經常在最初的幾秒鐘內聽不到任何聲音的原因。這些自動的撥叫會偵聽對方電話的聲音，如果聽到的是號碼無效的提示音，則立即斷掉�！半娫捦其N阻止”就是根據(jù)這個原理在本機鈴聲響起之前發(fā)送這個提示聲音（但不影響正常的撥叫方）以斷掉連接。“電話推銷阻止”的設置與“匿名呼叫阻止”類似，從本機撥叫*150便可關閉/打開它。
阻止呼出
限制呼出也是大受歡迎的服務之一。利用它，人們可以對本機進行設置以封堵某些電話的呼出。例如，即使在某個VoicePulse電話上撥叫電話號碼查詢臺（如114）也比在傳統(tǒng)的電話上便宜的多。因此，使用“阻止呼出”是防止未成年人撥叫114或搞惡作劇的最好方法。此外，International Call Blocking（阻止國際長途撥叫）可防止員工利用公司電話撥叫海外長途，也可防止家庭成員無意中撥叫昂貴的國際號碼。值得一提的是：無論阻止呼入還是呼出，這些都是完全免費的。
賽迪網(wǎng) 中國信息化(industry.ccidnet.com)