本站唯一网址:www.zgtxzj.com 联系QQ:394065236  客服热线:4008738599         加入收藏
如何防止IP交换机使用过程中被盗打--- 中网讯通

如何防止IP交换机使用过程中被盗打--- 中网讯通

作者:中网讯通    来源:中网讯通    发布时间:2020-08-08 12:31    浏览量:
     如何防止IP交换机使用过程中防盗打,提高IPPBX类型交换机在使用过程中的安全因素,即方便工作同时也可以规避网络黑客的恶意盗打,将公司的日常业务风险损失降到最低?由于IP网络的开放性,IP语音在发展过程中的安全性问题(比如如何防DoS攻击、防盗打、防窃听等)备受关注。尤其是政府机构及大中型企业,他们对IP语音安全性的要求更高。
    专家表示:“很多公司都是在部署了VoIP网络之后才考虑安全问题,但任何成功的VoIP案例都在关键的开头部分就花费时间来理解组织需求和考虑相应的安全策略。”
那么到底有哪些安全策略呢?

    中网讯通  帮您介绍 迅时产品  具体有哪些安全防控措施,希望帮助使用者及时止损。
     
1. 防端口扫描/拒绝服务攻击
IP 语音通信最常用的话音建立和控制信令是SIP协议,它是一套开放的协议体系。而目前互联网上存在大量的端口扫描工具,任何一个黑客都可以使用这些工具,获取IP 语音通信各个组成部分(语音服务器、语音网关、IP话机等)的详细信息:IP地址、服务应用的TCP/UDP端口等。
DoS拒绝服务攻击是目前网络上的一种简单但很有效的破坏性攻击手段,将造成计算机或网络无法提供正常服务。对IP语音通信系统各个组成部分的DoS攻击,将造成这些设备上操作系统资源被消耗殆尽。有些管理员在设置防火墙的时候,为了图简便,把所有端口都打开,以防无意中封掉有用的端口影响VoIP通信。这样就把整个设备暴露在网络上,不用的那些端口很容易遭到拒绝服务攻击。
预防DoS攻击最常用的办法有:
-  禁用SSH/Ping/Telnet等服务
-  修改SIP/http/https等默认端口

-  开启静态/动态防御功能

2.防电话盗打
在以前的传统电话中,需要预防搭线这样的盗打方式。在IP语音时代,虽然IP话机没办法通过搭线的方式来打电话,但通过窃取使用者的分机号码和密码,同样能够获得话机的使用权限。要避免IP电话被盗打,就需要保护好自己的账号信息(像保护银行卡账号一样)。对于企业来说,最好是能把账号和IP地址(甚至MAC地址)进行绑定,使得即使账号被窃,也不能在其它地方拨打电话。
预防电话被盗打的常用办法有:
-  设置Web/SSH访问白名单
-  定期修改Web登录密码和IP分机密码,并开启防暴力破解功能
-  设置呼叫权限,以及长途呼叫时长与频率管理规则
-  启用权限管理

-  启用User-Agent 头域保护和SIP授信地址

3.防信息窃听
要截获呼叫设置或SIP呼叫过程中的语音数据,必须位于呼叫通过的位置,即在电话服务厂商或者SIP一端。由于连接可能改变流量路由,因此截获SIP呼叫只有几个可实施点,即在SIP客户端、代理前端或者在两个终端所使用的ISP上。这个问题可以通过对SIP进行端到端加密来解决。
预防信息窃听的常用方式有:
-  采用TLS/SRTP数据加密
-  配合企业级会话边界控制器SBC使用(SBC被喻为“语音防火墙”,提供多种安全策略,如黑白名单、静态/动态防御、防DoS/DDoS/媒体流攻击、TLS/SRTP加密等)

-  如有条件,使用VPN网络(当然也要保护好VPN账号信息)

4.专人定期维护
在做好这些安全防御时,我们也建议企业对IP语音设备进行专人管理,以便定期关注设备的异常信息,包括:硬件故障、网络环境或SIP注册变化、异常登录、SIP攻击、并发或长途电话量过高、操作日志等信息,发现可疑情况需要及时处理。
迅时在不断提醒用户做好安全防范措施的同时,也在不断完善设备自身安全防范手段。同时,迅时全系列IP语音设备都通过了国内领先的企业级网络安全解决方案提供商——绿盟科技的“远程安全评估系统”网络安全认证。

 

  中网讯通--专业交换机维护保养专家,技术全面,经验丰富,服务到位,欢迎您选择我们的服务,选用我们提供的产品及产品服务。
  选择中网讯通,您一定会体验到我们是您工作中的好帮手。
 欢迎随时来电咨询:010-62681459   技术服务7*24小时热线:400-873-8599

 

 

 

 



欢迎光临公司网站: www.zgtxzj.com  公司主要经营国内外程控交换机的销售安装调试及维修维护保养业务,交换机品牌主要有NEC、松下、西门子、阿尔卡特、摩托罗拉等国外品牌,国内品牌主要有华为、国威、恒捷、申瓯,中联交换机。IPPBX交换机有迅时,潮流,朗视系列IP类型交换机。

目前公司还开展5G及4G无线宽带安装业务办理,7*24小时办理热线:400 -873-8599,欢迎来电咨询办理,现拨打400-873-8599热线,优惠多多等着您。

公司服务热线: 010-62681459  技术咨询及购买意向请您拨打公司服务热线: 010-62681459  感谢您的惠顾 祝您工作愉快.

 

 

 

 



     



相关新闻推荐

在线客服 :

服务热线:4008738599

电子邮箱: 394065236@qq.com

公司地址:北京市海淀区苏州街1号绿创大厦七层005

成立于2011年3月,是一家以提供通讯产品及解决方案为主营业务的公司。公司主要专业提供(酒店、企业、办公楼、商业区、度假村、商务会所)综合布线...

友情链接:
Copyright © 2002-2018 中网讯通(北京)科技有限公司 版权所有