نکات امنیتیVoIP - آرمان شبکه پارسه .::. Ideal Parseh Network

چالش هاي امنيتي VoIP

با توجه به اين که فن آوري VoIP در ارتباط با اتصال اينترنت است و از آن استفاده مي نمايد ، مشكلات و مسائل امنيتي در ارتباط با كامپيوتر متصل شده به اينترنت مي تواند سرويس فوق را نيز تحت تاثير قرار دهد. فن آوري VoIP هنوز جوان است و بحث هاي مختلفي در خصوص ظرفيت ريسيك پذيري آن وجود دارد . مهاجمان ممكن است قادر به انجام فعاليت هائي نظير قطع مكالمه تلفني ، استراق سمع ، برنامه ريزي و هدايت حملات مبتني بر مهندسي اجتماعي با بررسيCaller ID و در نهايت از كار انداختن سرويس فوق باشند . فعاليت هائي كه مستلزم استفاده از حجم بالائي از منابع شبكه است ، نظير دريافت فايل هاي حجيم ، بازي هاي online ، استفاده از محتويات چندرسانه اي ( صوت و تصوير ) ، مي تواند سرويس VoIP را تحت تاثير قرار دهد .

در زمان استفاده از فن آوري VoIP ممكن با مسائل ديگري كه در ارتباط با روتينگ تلفن بر روي اتصال broadband اينترنت است نيز برخورد نمائيم . برخلاف خطوط تلفن سنتي ، كه امكان استفاده از آنان حتي در صوت قطع برق وجود دارد ،سرويس VoIP در چنين مواردي غيرقابل استفاده مي گردد و ممكن است مسائل خاصي را براي سيستم هاي امنيتي منازل و يا دستيابي به شماره تلفن هاي اضطراري به دنبال داشته باشد .

در زمان استفاده از سرويس فوق لازم است به موارد زير توجه گردد :

• زمان نگه داشتن نرم افزارها : در صورتي که توليد کنندگان نرم افزار براي سيستم عامل دستگاه مورد نظر نسخه هاي به هنگام شده اي را ارائه داده اند ، مي بايست در اولين فرصت نسبت به نصب آنان اقدام گردد . نسخه هاي به هنگام شده ممكن است فرآيند بهنگام سازي را در سطح Firmware انجام دهند . با بهنگام سازي نرم افزارهاي موجود ، پيشگيري لازم در خصوص برخي حملات برنامه ريزي شده با هدف بهره گيري از نقاط آسيب پذير انجام خواهد شد.

• استفاده و به هنگام سازي نرم افزارهاي آنتي ويروس : برنامه هاي ضد ويروس قادر به تشخيص و حفاظت كامپيوتر شما در مقابل ويروس هاي شناخته شده مي باشند. با توجه به اين واقعيت که مهاجمان به صورت مستمر اقدام به نوشتن ويروس هاي جديد مي نمايند ، لازم است که اين نوع نرم افزارها همواره به هنگام باشند.

• استفاده از گزينه ها و تنظميات امنيتي : برخي از ارائه دهندگان سرويس VoIP ، امکان رمزنگاري اطلاعات را نيز به عنوان يك سرويس ديگر در اختيار مشتريان خود قرار مي دهند . در صورت وجود نگراني در خصوص تعرض به حريم خصوصي خود ، مي توان از اين ويژگي و ساير گزينه هاي موجود در اين رابطه استفاده نمود.

• نصب و يا فعال نمودن يک فايروال : فايروال ها با بررسي بسته هاي اطلاعاتي مي توانند يك سطح حفاظتي مناسب در خصوص فيلتر نمودن برخي كدهاي مخرب جهت ورود به سيستم شما را انجام دهند . برخي از سيستم هاي عامل به همراه يك فايروال ارائه مي گردند. در چنين مواردي لازم است از فعال بودن آنان اطمينان حاصل نمود .

• بررسي تنظيمات امنيتي : هم کامپيوتر شما و هم تجهيزات و نرم افزارهاي ارائه شده جهت استفاده از سرويس VoIP ،‌ امكانات و گزينه هاي متفاوتي را در اختيار شما قرار مي دهند . فعال نمودن برخي گزينه ها ممكن است ضريب آسيب پذيري شما را در مقابل حملات افزايش دهد . بنابراين لازم است گزينه هاي غيرضروري را غيرفعال نمود . پيشنهاد مي گردد تنظيمات امنيتي به دقت بررسي گردد و صرفا" گزينه هائي انتخاب شود كه ضمن تامين اهداف عملياتي ، باعث افزايش ضريب آسيب پذيري شما نگردد.