售前電話
135-3656-7657
售前電話 : 135-3656-7657
會(huì)話初始協(xié)議(SIP)是管理設(shè)備如何通過互聯(lián)網(wǎng)進(jìn)行通信的基本標(biāo)準(zhǔn)。為了保護(hù)SIP,就像大多數(shù)安全問題一樣,縱深防御策略至關(guān)重要。如果一個(gè)安全層發(fā)生故障,則有另一層提供保護(hù)。讓我們看一下可用于使SIP連接更安全的幾種技術(shù)。
1.TLS1.3.
傳輸層安全性版本1.3是該標(biāo)準(zhǔn)的最新版本,它增強(qiáng)了用于加密互聯(lián)網(wǎng)流量的算法。檢查您的SIP基礎(chǔ)結(jié)構(gòu)以確定您的網(wǎng)絡(luò)正在使用哪個(gè)版本。為了提供向后兼容性,默認(rèn)情況下,許多產(chǎn)品將使用TLS1.2。只要有可能,請(qǐng)升級(jí)到TLS1.3(應(yīng)該是免費(fèi)升級(jí)),以增強(qiáng)會(huì)話級(jí)安全性。
2.防火墻。
不要忘記這第一道防線。請(qǐng)與安全管理員聯(lián)系以查看防火墻端口配置,以確保您獲得所需的保護(hù)。如果您有下一代防火墻,請(qǐng)確定是否可以對(duì)SIP端口啟用拒絕服務(wù)(DoS)保護(hù)。對(duì)合法SIP端口的大規(guī)模攻擊可以有效地使被呼叫量淹沒的SIP網(wǎng)關(guān)癱瘓。
3.集成SIP防火墻。
某些SIP網(wǎng)關(guān)(通常是高端系統(tǒng))內(nèi)置了SIP安全性。當(dāng)然,這些網(wǎng)關(guān)不會(huì)取代防火墻,但它們可能具有可以支撐現(xiàn)有防火墻的補(bǔ)充功能。同樣,請(qǐng)尋找DoS功能,因?yàn)檫@種類型的保護(hù)不太可能通過傳統(tǒng)防火墻獲得。
通過保護(hù)您的SIP環(huán)境免遭服務(wù)被盜來保護(hù)SIP非常重要。如果未經(jīng)授權(quán)的人利用您的系統(tǒng)來放置他們自己的IP語音呼叫,那么額外的負(fù)擔(dān)可能會(huì)導(dǎo)致語音質(zhì)量和性能不佳,從而影響合法用戶。定期進(jìn)行安全分析-至少每季度一次。查看SIP網(wǎng)關(guān)的呼叫和使用情況日志。來自公司沒有業(yè)務(wù)聯(lián)系的世界部分地區(qū)的呼叫可能與安全漏洞有關(guān)。最后,不要在網(wǎng)關(guān)上使用默認(rèn)管理員憑據(jù)。未經(jīng)授權(quán)的個(gè)人可能會(huì)使用這些工具來危害SIP網(wǎng)關(guān)安全性。