Calendar
台州博客网页面数据载入中,请稍候......
Placard
台州博客网页面数据载入中,请稍候......
Category
台州博客网页面数据载入中,请稍候......
Latest Entries
台州博客网页面数据载入中,请稍候......
Latest Comments
台州博客网页面数据载入中,请稍候......
Last Messages
台州博客网页面数据载入中,请稍候......
Links
Information
台州博客网页面数据载入中,请稍候......
 
台州博客网页面数据载入中,请稍候......
Search
Other


Welcome to my blog!
  [转]VOIP进入稳步发展阶段 成宽带“杀手”
 

VoIP的技术成熟、标准统一、语音质量良好,已步入市场稳步发展的阶段。但它也并非已经尽善尽美,比如安全性、稳定性、政策监管等问题还有待解决。
  2006年,互联网继续迅猛发展。某著名咨询公司曾经做过一个调查,问当今互联网上最大的“杀手级”应用是什么。结果发现,运营商普遍认为的 “杀手级”应用不是视频,而是VoIP。理由是视频类业务的用户最多能达到宽带用户的20%~25%,而大部分宽带用户(超过2/3)都将使用VoIP。   目前,关于VoIP普遍的看法是: 技术成熟、标准统一、语音质量良好,并有大部分传统电信运营商参与VoIP业务的提供,VoIP步入了市场稳步发展阶段。但它也并非已经尽善尽美,比如,安全性和稳定性的问题、供电问题等等还有待验证。但这一切已经不成为VoIP发展的障碍。
    NGN时代来临
  在大型电信运营商市场,VoIP一般被称为软交换或者NGN。2006年,全球范围内软交换/NGN继续着取代传统电话的趋势。有预测称,未来十年中,全球范围所有商业用户都将抛弃传统的固定电话,转而投向使用更方便、收费更低廉的网络电话服务,这意味着全球数以亿计的电话用户将改变传统的呼叫模式。在中国,2004年VoIP长途通话分钟数就已经超过固定和移动长途通话的总和,2006年中国电信继中国移动、中国网通之后,长途固定电话网全网采用软交换/NGN升级,同时宣布2007年全面停止PSTN电路交换机的扩容。NGN的时代已经来临。
  但VoIP绝不只是取代传统电话这样的简单业务,VoIP永远给我们呈现出丰富的内容。廉价的长途、即时通信、P2P、H.323、SIP、软交换、统一通信/融合通信……所有这些都充满了竞争活力。      发展中的产业布局
  VoIP的产业布局仍然处于发展中。强者仍强: 以思科为代表的厂商打出统一通信的大旗,以Avaya为代表的厂商则力推融合通信,二者异曲同工。2006年,大公司的VoIP产业布局继续深入: 微软发布带VoIP功能的Office组件测试版,与北电结成“创新通信联盟”,以加快语音、视频和数据通信向统一通信的转型; 北电抛弃3G,专攻融合通信和WiMax;市面上一种可将普通电话转换成Skype电话的电脑主板宣布问世,不知未来是否VoIP将成为个人电脑的标准配置。通信、IT巨头纷纷投身VoIP和统一通信大潮,VoIP促成了通信与IT的融合。
  在VoIP产业中,中国企业大有作为。在全球NGN设备市场中,有咨询数据显示华为占有率全球第一,中兴则称其NGN全球覆盖用户突破1亿,中国企业已经占据了绝对的市场份额。除了行业领袖,VoIP设备市场更是造就了一批中国新锐先锋企业。国际市场除了CISCO、Avaya等继续占据高端市场外,IP电话、小网关、USB手柄……大量的VoIP终端产品标识着“Made In China”,目前还开始出现中国企业提供的中继网关、IP PBX等更高级的产品。而国内的VoIP市场,无论运营商的NGN、虚拟运营商的VoIP,还是企业、行业市场的软交换,越来越成为中国企业的天下。但这个市场,很少企业能活得轻松,技术的进步是如此地快,产品形式和热点不断变化,不是创造性的产品,很容易遭遇白热化的价格战; 而要创新,除了技术,还有市场接受的问题以及商业模式的问题。
    期待中的政策监管
  说到VoIP,不能不提到政策管制。在全球VoIP管制政策日趋开放的大背景下,中国政府继开展VoIP试点,在2005年10月信产部508号文确定六大基础电信运营商的合法VoIP运营身份之后,再没有正式的官方新政策发布,VoIP继续被定义为基础电信业务,其他所有新兴运营商,依然继续着其灰色的身份。2006年,由新兴运营商一手推动起来、盛极一时的话吧,增长速度放缓,因此,一批弱小的虚拟运营商开始倒下。但大浪淘沙,一大批企业开始扩展业务向企业接入、行业应用发展,有的转型到增值业务提供,有些则和基础电信运营商建立了更深入的合作关系,他们中间也逐渐出现少数实力强、规模大的龙头企业。伴随着VoIP,关于商业模式的探索从来就没有停止过。   

 

 

VoIP要预防“流感”

作者:佚名    来源:网络世界     www.voipchina.cn               采用VoIP产品不仅仅是添加了一部网络电话,如果不做好相应的防护措施,它很有可能成为黑客轻松进入企业内网的一扇门。
  VoIP的核心是将语音、数据整合在同一个IP网络上进行传输,以此实现对企业通信成本的节省。但是从应用的角度看,由于VoIP传输语音是基于传统的包交换方式,因此大量的语音数据包也给病毒和攻击者提供了更多的可乘之机。
  中小企业没有足够的安全管理机制和维护人员,不可能像大型企业那样投入巨大的成本构建一层又一层的强大防御体系,因此中小企业对IP通信安全更集中在简单和有效上面。采用VoIP产品不仅仅是添加了一部网络电话,如果不做好相应的防护措施,它很有可能将成为黑客轻松进入企业内网的一扇门。
  既然是以IP网络承载语音传输,那么大部分出现在IP网络上的安全问题,VoIP也不能置身事外。另外,VoIP应用的特殊性使其需要更具有针对性的措施来加强安全性。
独立VLAN传输
  将VoIP和数据整合在同一个网络中,从部署方式上看其最大的缺陷在于,因VoIP对带宽以及QoS的需求与数据并不相同,因此可能直接导致交换、路由以及网络上诸多安全设备的传输效能大大降低。
  如果将VoIP数据与一般性数据进行甄别之后,分开传输无疑是保证不同数据流之间获得不同级别安全保障的恰当方法。具体方法是将语音和数据划分到不同的虚拟局域网(VLAN)中,让语音和数据在不同的VLAN上传输,这样可以简化服务质量(QoS)设置。QoS设置简化后,用户只需为VoIP虚拟局域网赋予优先级即可。
  这样做的好处是既保证了语音和数据在同一个网络上传输,不需要增加新的带宽投资,又可以把两者分开,将语音流隐藏在VLAN中,从而有效地解决数据欺骗、DoS攻击等安全威胁影响到语音传输。
  隔离加冗余
  为所有语音数据流创建独立的VLAN,已经在一些传统的企业中得到了比较好的应用效果。北京威斯汀金融街大酒店为全部400多间客房配置了IP电话,同时也给每一个客房分配了一个专门用于IP语音传输的VLAN,该酒店电脑部工程师告诉记者,这种部署方式可以有效地保证IP语音的话音质量。另外,除了防护网络攻击的优点之外,独立的VLAN还可以大大降低窃听电话现象的发生。
  另外一种有效的方法是将VoIP服务器从物理上隔绝内部和外部攻击,以避免别有用心者利用侦听技术来截取VoIP信息。具体方法是,锁定能够访问VoIP管理界面的IP地址和MAC地址,同时在SIP网关前放置防火墙,以达到只允许合法用户进入相关VoIP系统的目的。
  窃取VoIP账号是黑客借助VoIP网络伪装成合法客户,进入企业网络最常用的方法之一。这势必会引起网络流量骤增,引发DoS攻击几率大大增加。
  通过部署合适的监视工具和入侵检测系统,可以发现试图攻入VoIP网络的各种尝试。另外,一旦发生DoS攻击或病毒导致网络瘫痪,冗余设计就是十分必要的保障手段,系统在遭受攻击后可以自动切换到另一套设备上,可以最大限度地减少掉线、延迟和呼叫失败等问题。
  “道高一尺,魔高一丈”。有攻击就会有防范的手段,而有一种防护手段就还会有更多的攻击。这就像现在的“流感”一样,特效药不知道已经发明了多少种,但病毒也不断随之变异。至今,医学界也没有找到一种能够根除流感的方法,我们能做的就是更好地预防。

[ 阅读全文 | 回复(0) | 引用通告 | 编辑

  Post  by  ylvoip 发表于 2007-5-16 18:38:00

发表评论:

    大名:
    密码: (游客无须输入密码)
    主页:
    标题:
    台州博客网页面数据载入中,请稍候......
Power By 台州博客网页面数据载入中,请稍候......