Verizon推出VoIP安全评估服务

2006/07/05

• VoIP架构审查。这包括对VoIP网络架构进行广泛的评估，以找出整个风险方面的具体性能规定和安全目标。这个评估过程主要集中在VoIP通讯部分、是否有专用的防火墙和VoIP服务器以及VPN的使用。
  
  
• 网络和设备入侵测试和风险评估。这主要是扫描全部与VoIP有关的设备和基本的网络硬件和软件以查找可能引起非法访问的安全漏洞。这种扫描还包括查找恶意设备和基于PC的电话或者软电话。这个评估过程还能够评估和验证访问控制列表、开放的端口和过期的软件补丁。
  
  
• 评估标准、政策和程序。这包括评估一个公司现有的与整个风险暴露程度和承受力有关的政策和程序。这个评估重点是对与个人手机、软电话、VoIP设备与局域网的连接、入侵检测系统和VoIP通讯加密有关的政策。
  
  
• 讨论评估的结果并且制定一个行动计划。在这个过程中，要详细介绍评估的结果，重点是发现的安全漏洞。还要讨论详细的补救计划，优先提出改善整个安全状况的建议。
  
  　　Bellefeuille表示，如果评估人员在上述四个步骤的任何一个步骤中发现高优先等级的安全漏洞、风险或者威胁，评估人员都要在提出评估结果之前通知这个公司以避免进一步的风险。她说，如果发现高风险等级的安全漏洞，评估人员会提前通知那个公司。

　　Bellefeuille说，这个评估过程能够减轻公司网络和电信专业人员对安全问题的担心，帮助他们确认其VoIP系统没有容易遭受攻击的安全漏洞或者向他们详细介绍如何确保不发生攻击。

　　由于VoIP应用预计在未来几年将增长，安全评估的需求也将繁荣起来。

　　据市场研究公司IDC称，基于网络的VoIP服务需求在未来五年里将强劲增长，服务收入将从现在的29亿美元增长到69亿美元。IDC表示，这种增长以及应用程序推动的商务流程和网络复杂性的相应增长将推动人们对安全的了解和需求。

　　IDC负责VoIP服务的研究经理William Stofega在声明中说，Verizon Business推出的VoIP安全评估服务提供一种全面的方法，可以识别、评估和缓解对VoIP系统潜在的威胁。尽管人们对VoIP的兴趣日益增长，安全仍是用户担心的主要问题。这种以设备、政策和网络结构为重点的安全评估对于帮助保护下一代VoIP网络有极大的好处。

TechTarget