首頁>>>技術(shù)>>>VoIP

VoIP成為網(wǎng)絡(luò)詐騙新歡?專家教你防御之道(上)

2006/12/20

  12月19日國際報(bào)道:隨著網(wǎng)絡(luò)電話VoIP技術(shù)大行其道,人氣日益高漲,不可避免吸引不肖分子的覬覦—垃圾郵件發(fā)送者與網(wǎng)絡(luò)詐騙集團(tuán)都在尋找他們下一個(gè)目標(biāo)。

  以下介紹一些常見的VoIP技術(shù)的濫用行為,以及正確的防御之道。這些行為包括VoIP的垃圾郵件、假冒來電ID等。

  IP語音傳輸(VoIP)技術(shù)為企業(yè)與個(gè)人提供許多傳統(tǒng)電話服務(wù)與IP通訊都無法享有的各種優(yōu)點(diǎn)。然而,就如同其它技術(shù),它同時(shí)也有被濫用的潛在風(fēng)險(xiǎn)。隨著越來越多人使用VoIP技術(shù),我們可預(yù)期濫用的情況也會(huì)愈來愈常見。

  一個(gè)逐漸受到重視的議題是,IP語音系統(tǒng)可能遭受到許多不請自來的VoIP廣告信息--通常被通之為SPIT(Spam over Internet Telephony)--所苦,就像垃圾電子郵件信滿為患一樣。這幾年,垃圾郵件讓電子郵件服務(wù)效能大幅下降──成千上萬不請自來的郵件信息塞滿了服務(wù)器跟使用者信箱,甚至迫使許多使用者避之唯恐不及。

  雖然SPIT目前尚未形成嚴(yán)重問題,但隨著VoIP使用人數(shù)的大量增加,恐怕樹大招風(fēng),專家預(yù)期將來這類問題未來將會(huì)變得十分嚴(yán)重。以下就讓我們來看看VoIP技術(shù)被利用的可能性,以及確實(shí)的防范之道。

  SPIT運(yùn)作原理

  長久以來,我們就一直在和那些煩人的電話推銷員周旋,SPIT又有什么不同?差別在于:VoIP不只是電話號碼,也是IP地址。

  傳統(tǒng)電話推銷公司所使用的自動(dòng)撥號器必須要個(gè)別撥打每組電話號碼。但VoIP垃圾郵件效率遠(yuǎn)遠(yuǎn)超過自動(dòng)撥號:他們可以先弄來一大堆IP地址,錄好一段廣告信息,然后一次將VoIP語音訊息送到成千上萬的語音信箱中──就像傳送垃圾郵件一樣。

  同時(shí),要追蹤VoIP電話的來源也遠(yuǎn)比追蹤大眾電話網(wǎng)絡(luò)電話的來源來得困難,所以垃圾信息的發(fā)送者更難抓到。此外,VoIP垃圾郵件發(fā)送者可以在世界的任何角落,用比傳統(tǒng)電話更便宜的價(jià)格撥號。

  傳統(tǒng)電話也不安全?

  發(fā)送垃圾郵件的人同時(shí)也可撥打公眾電話網(wǎng)絡(luò)上(PSTN)電話,因此不只是VoIP使用者,所有電話用戶都無法幸免于難。事實(shí)上,VoIP使用者可能會(huì)比PSTN電話用戶更懂得保護(hù)自己,因?yàn)閂oIP服務(wù)一般還包括免費(fèi)的語音信箱、來電ID顯示以及其它在PSTN網(wǎng)絡(luò)上得另外花錢購買的服務(wù)。

  對接聽VoIP與PSTN電話的使用者而言,SPIT危險(xiǎn)之一是語音信箱可能被塞爆。要是語音信箱被塞滿,真正要留言的人就無法留言,也就造成語音郵件的阻斷服務(wù)(DoS)。語音郵件要占用大量存儲空間遠(yuǎn)比電子郵件容易,要占滿存儲空間、讓系統(tǒng)掛點(diǎn)速度也更快。(明天待續(xù))

  編者按:Deb Shinder兼具技術(shù)顧問、訓(xùn)練人員身份,并曾出版許多計(jì)算機(jī)操作系統(tǒng)、網(wǎng)絡(luò)與安全相關(guān)書籍。她目前致力于研究微軟產(chǎn)品及安全問題,并曾獲得微軟窗口服務(wù)器安全性類別最有價(jià)值專業(yè)人員(MVP)殊榮。

VoIP成網(wǎng)絡(luò)詐騙新歡?專家教你防御之道(下)

CNET科技資訊網(wǎng)(www.cnetnews.com.cn)



相關(guān)鏈接:
聽H.323專家細(xì)說VoIP標(biāo)準(zhǔn) 2006-12-20
VoIP外包:了解四種VoIP產(chǎn)品類型 2006-12-20
MPLS:話音管理員需要知道什么? 2006-12-19
VoIP的發(fā)展瓶頸在應(yīng)用 價(jià)值創(chuàng)新造就新“藍(lán)! 2006-12-19
AVAYA開啟“融合統(tǒng)一通信的春天” 2006-12-18

分類信息: