Junpier与SBC技术可以解决VoIP安全问题

　　 

考虑到成本、生产力及竞争力优化，VoIP已成为目前企业积极布署的重点项目之一，虽然以网际网络为传输媒介的VoIP，比起传统分时多任务(TDM)交换式电话网络系统来得便宜，但却容易面临许多安全上的风险及攻击，这也是造成目前企业里足不前的主因。

据港台媒体报道，此外建置VoIP还有效能及兼容性上的种种瓶颈与问题急待解决。 有鉴于VoIP的市场前景，以及建置上的诸多困境，Juniper Networks宣布推出符合效能、安全性与标准型架构的VoIP解决方案-安全与保证通讯语音网络。

依据IDC研究报告指出，网络电话(VoIP)在台湾的整体服务营收，2002年达到近6,000万美元的规模，到了2003年则突破6,500万美元。该报告并对2003年到2008年的VoIP市场规模做一预测，预测中显示VoIP市场是呈现直线成长的幅度及趋势，2005年会首度破亿，到了2008年则可激增突破3亿6,000万美元大关。

由此可见VoIP早已成为一股不可抵挡的潮流，但仅管企业也早已体认到这股趋势的必然性与重要性，但现行VoIP却潜藏许多安全、效能与兼容性上的未解问题。Juniper亚太区企业解决方案行销经理邓爱茵即表示，透过Juniper安全与保证通讯语音网络解决方案与混合式／IP PBX架构即可解决路由效能与安全问题，确保语音通话品质，以及企业资产与相关机密的安全性。

据Inf.netics Research的研究报告指出，有高达68%的企业在布署VoIP时，因为效能不佳，而被迫升级路由器。对此，Juniper宣称可透过OoS、ASIC组件、模块化JUNOS软件、cRTP协议、LFI与IPSec VPN技术，可解决语音延迟、抖动等品质问题，还可加速路由速度及网络效能。

不论如何，安全则是目前企业推展VoIP时最关心的议题。对此，Juniper技术经理冼柏龄即针对VoIP的安全问题归纳指出，目前VoIP面临的安全议题主要有四，分别为阻断式服务(DoS)攻击、非法存取(Unauthorized Acess)、话费诈欺(Toll Fraud)或窃听等安全上的威胁。

Juniper认为支持语音察觉能力(Voice-Aware)与SIP/H.323协议的应用层网关(Application Layer Gateway；ALG)是解决上述问题的重要关键技术与方案。该技术最重要的特点就是可以动态开启并关闭防火墙连接埠，如此可使所有进出的通话都能顺利通过防火墙，所以能兼顾安全与品质的要求。目前其它家相关的解决之道，则是固定开启某个网段下的多个连接埠，如此做法虽然可以解决网络通讯品质的问题，但也容易遭受到黑客入侵的威胁。

此外，Juniper并宣称透过之前并购Kagoors公司的Session Border Control技术，可解决VoIP的安全、服务保障、服务品质(QoS)与交互操作性(Interoperability)问题。其中在对H.323协议的交互操作性方面，该公司宣称已完成与Avaya VoIP解决方案间的测试。

Juniper邓爱茵表示，透过Juniper安全与保证通讯语音网络解决方案可解决VoIP在安全、效能与交互操作性上的问题。（责任编辑：zhaohb）

原文转自：http://www.ltesting.net