7、VoIP网络安全威胁与攻击方法解析

VoIP网络安全威胁与攻击方法解析

1. VoIP网络常见威胁

1.1 服务盗用

服务盗用指的是在未付费的情况下使用资源。在VoIP网络中，这种攻击可能表现为对PSTN网关的非法访问，或者未经授权使用媒体中继资源。此外，视频和音频会议桥等共享资源也可能成为服务盗用攻击的目标。另一种形式是重定向攻击，攻击者会将授权主机或用户请求的内容（如语音消息）或服务重定向到未授权的主机或用户。

1.2 窃听

窃听是一种被动的中间人（MitM）攻击，通常难以检测。攻击者会复制或监听两个主机之间的通信。在VoIP中，窃听可以针对信令和媒体进行。攻击者窃听信令流量以获取凭证、通话模式、身份或其他敏感信息；窃听媒体流量则是为了捕获、重放或重新广播音频、视频或文本消息。

窃听的难易程度取决于用于语音传输的IP网络的拓扑结构和底层技术。例如，通过接入光纤电路或闯入核心交换机来窃听互联网骨干网上的数据包，比在未加密的无线链路的共享以太网段上、通过闯入接入点或宽带接入路由器来窃听流量要困难得多。

为了防止窃听攻击，可以采用逐跳安全（hop - by - hop security）方法。该方法在VoIP信令和媒体流量传输的每个网络上使用保密措施：
- 对于某些网络跳，可以使用底层媒体专门提供的保密服务，如公司分支机构无线局域网中的WiFi Protected Access（WPA™）或WPA2™。
- 对于其他网络跳，可以使用更高级别的安全隧道协议，如IPSec隧道，用于保护从公司分支机构的VoIP端点和代理服务器到位于公司主办公室的企业网关的流量。
- 在某些情况下，组织可能依赖隔离和信任，而不在内部网络跳上使用