安全性,是自網絡誕生以來就一直不曾逃離的話題,在IP通信領域也不例外。據統計,全球企業IP通信目前增長態勢迅猛,2006年全球企業IP通信市場收入為18.5億美元,這其中主要的份額來自歐美及日本,但波濤暗涌的中國市場也不可小覷。IDC預測,未來幾年中國企業IP通信增長率可達到12%,2008年市場規模將達到56億美元。
寶諾(中國)信息科技有限公司伍總指出,“IP通信給企業用戶帶來了通信費用的節約和運營效率的提升,但作為IP網絡應用的一種方式,其中也隱藏著安全風險。”正是由于IP通信在企業中的應用范圍越來越廣,已經深入到了企業的各個管理流程,因此企業IP通信安全漏洞,甚至可能造成企業的通信網癱瘓的問題,才會引起業界的重視。
據悉,寶諾作為全球領先的企業級IP通信解決方案提供商,為企業用戶構建IP通信系統之始,就從基于IPSEC的VPN通道、操作系統、VLAN訪問控制以及網絡安全設備等方面,運用一體化的解決手段解決企業IP通信安全性難題,確保企業IP通信應用無憂。
把危險扼殺在發生前
企業IP通信面臨的安全隱患,實際上是互聯網上的安全問題在IP通信上的延續。對這些問題,技術人士認為,只要在解決了網絡安全問題的基礎上,配合加密認證機制、防火墻技術等,就成為解決企業IP通信安全問題的有效方法。
除了從技術方面考慮IP通信安全問題外,預先防范也許是最好的解決方法。但市場調查表明,亞太區的企業在IP通信安全意識方面較為欠缺。數據顯示,2008年亞太區在IP通信安全性方面的支出約為1.7億美元,而歐美地區的總支出將超過3.7億美元。這些表明亞太地區的企業IP通信在安全性方面的支出遠遠落后于美國和歐洲,亞太區的企業用戶在IP通信安全意識上急需提升。
專家指出,為了保證企業IP通信的安全,用戶在選擇 IP通信解決方案提供商時,應該考慮方案商在設計IP通信系統之中是否貫穿了安全保護意識。
作為開放的網絡,IP網絡具有先天的安全脆弱性,無法達到電路交換網的水平,網絡安全脆弱性加大了IP通信的安全風險。從風險管理的角度看,如果運營IP通信的數據網絡遭受災難,公司將面臨同時失去語音和數據通信的風險,原來單獨數據網業務的安全威脅被延伸到兩個系統。
對此,寶諾認為,IP通信首先要建立在安全的網絡環境中,才能具備構建安全IP通信的基礎。
專業技術打造安全應用
在企業IP通信安全問題愈發受到重視之前,像寶諾這樣專注于企業IP通信市場的方案提供商就已經非常注重IP通信安全問題。企業用戶利用這些提供商開放的技術和產品,可以部署安全的IP通信環境。
“如果將過硬的技術與智能網絡管理結合起來,IP通信網絡的安全性甚至能夠超過模擬世界中的任何其它方式。寶諾就針對IP通信環境中可能遇到的安全攻擊威脅實施了應對性的安全防范解決方案,大大提升了企業IP通信的安全性。”伍總指出。
防止呼叫監聽和篡改方面,寶諾根據用戶使用的網絡不同,采用分支機構、總部自成網絡,然后將流量統一合并到中央IP-PBX系統的模式,遠程辦公室的IP通信通過VPN網絡連接,提供一定程度的安全保護;同時,使用成熟的密碼算法進行秘密傳輸、公共密鑰交換和密鑰分配,提供敏感信息傳輸保護。
身份認證方面,寶諾為用戶制定周密的網絡安全計劃,合理劃分員工撥號權限,將管理網段和用戶網段物理隔離。
防止病毒入侵和拒絕服務攻擊方面,寶諾建議將語音和數據傳輸進行隔離,并加入防毒模塊;在IP通信系統外部加入防火墻和入侵檢測系統,當檢測到會話起始協議中出現異常時,將電話處于待機狀態,而進行DHCP偵聽有效防止動態主機配置協議的連續攻擊。
市場人士認為,寶諾以致力于開發中國市場的專注精神,加上全球領先的技術水準,在為企業用戶構建安全的企業IP通信系統的同時,也必將成就自身在中國市場競爭中的優勢地位。
(新聞稿 2007-07-05)