首頁>>>技術>>>VoIP

在802.1x網絡上部署VoIP能產生安全嗎？

2007/09/03

　　問：如果在使用802.1x技術的網絡上用IP電話能出現什么問題?這些電話與連接到網絡的PC共享一個交換端口會出現什么問題?

　　專家答：VoIP電話技術正開始在企業(yè)中取代傳統(tǒng)的PBX電話。SearchSecurity.com網站去年討論了思科朝著四網合一方向發(fā)展的問題，也就是把數據、語音、視頻和移動通訊放在同一個網絡上。對于這種安排，你提出安全的問題是正確的。

　　當在802.1x網絡上部署VoIP的時候，一個重要的問題是使用以太網端口。大多數VoIP電話提供這個端口，因此，一臺客戶機電腦能夠連接到這個網絡。如果你使用802.1x，要保證交換機設置為允許多臺設備使用同一個端口。否則，只有第一臺建立連接的設備(電話或者電腦)能夠訪問這個網絡。

　　你還需要采取措施防御新一類竊聽威脅。通過把你的語音通信放在你進行數據通訊的同一個網絡，這將出現傳統(tǒng)的語音網絡沒有見到過的泄密風險�，F在，如果你的安全控制沒有達到標準，你的網絡上的任何計算機都有可能成為一臺竊聽設備。因此，VoIP通訊不僅應該放在一個單獨的虛擬局域網中，而且你還需要考慮那個虛擬局域網本身的安全。請閱讀《Combining 802.1x and VLANs》(把802.1x與虛擬局域網結合在一起)這篇文章以便獲得有關實施虛擬局域網分離的建議。你還可以閱讀《 Popular VLAN attacks and how to avoid them 》(流行的虛擬局域網攻擊和避開攻擊的方法)這篇文章，了解保證你虛擬局域網安全的一些技巧。

IT專家網


相關鏈接:
VoIP和統(tǒng)一通信面臨諸多挑戰(zhàn) 2007-09-03
IP電話技術益處多 吸引CIO眼球 2007-09-03
VoIP網絡電話的優(yōu)缺點 2007-09-03
戳破真實的謊言 VoIP經濟分析 2007-08-31
災難當頭 VoIP顯神通 2007-08-29

分類信息: