设 为 首 页
加 入 收 藏
联 系 我 们
推荐栏目 | Sniffer | Ethereal | IPV6 | IPTV | MPLS | TCP/IP | SNMP | WLAN | 中文RFC文档 | 编码交流 |
   

您现在的位置: 首页>>业界新闻>>正文


德国BSI警告:VoIP漏洞多

  德国资讯安全联合办公室(Federal Office for Security in Information Technology;BSI)警告企业有可能曝露在VoIP的安全风险中。

  根据BSI在慕尼黑IT系统展览会议开幕时所提出的报告,总计列出19个可能对VoIP系统产生的不同攻击,包括身份窃取、传输错误等。BSI表示,VoIP的资料网络也为各种不同的恶意程式开启大门,如病毒、蠕虫或木马程式。

  该份研究报告中劝告尚未采用或已采用VoIP的企业,应该先去分析他们要在哪些商业运作引进VoIP、在那些商业运作流程中会有什么重大的安全问题、以及该做到何种程度的安全措施。此外,即使那些销售VoIP的业者大力鼓吹集中语音及资料网路的VoIP服务销售,但专家们还是建议企业最好将VoIP语音及资料网路分开。

  在IT系统展览会议的研讨会中,资讯安全公司Fink Security总裁Manfred Fink指出,企业应该小心潜伏于VoIP系统中的诈骗漏洞,VoIP业者告诉企业集中语音及资料网路能够省下多少成本,但企业IT人员应该知道这些被省下的成本也许刚好被他们用来维护这些网路安全的费用打平。

  TÜV Rheinland Group的资讯安全专家Detlev Henze则认为,企业应该要谨慎布署VoIP科技,特别因为它是开放于全球网路中,一开始最好是小规模的、封闭式的,而且要与知道VoIP所可能带来的风险的安全专家密切合。

 


版权所有 中国协议分析网 联系信箱:wayky#126.com(请把"#"改成"@")
Copyright (C) www.Cnpaf.Net 2004-2008  All Rights Reserved. [京ICP备05002225号]