網路電話的安全管理將更上一層樓

記者/郭瑞林

VoIP的全名是「網際網路協定語音電話」(Voice over Internet Protocol),此技術讓人們能透過網際網路連線撥打電話。因為網路電話的費用比傳統電話服務便宜,有些情況下甚至免費使得網路電話成為了網路上殺手級的應用。然而隨著網路電話的爆紅,專家也提出了許多安全管理方面的警告。

網路通訊專家指出,由於P2P傳輸是將聲音和語音訊號以大量封包方式傳輸,而且擷點過多,很難解碼,且有資料外洩的危機。Yahoo!奇摩網路通訊產品經理林柏蒼表示,P2P傳輸技術的缺點是,沒有特定通話對象,資訊人員或企業難以管控使用的情形,有洩漏機密資訊之虞,所以企業非常不喜歡員工使用這種網路電話。而且透過P2P經中繼站,並使用他人頻寬、電腦資源,無妥善授權認證機制,容易產生安全漏洞,而受話者的電腦負責重新組合封包、解碼,因此受話者的電腦功能要較為強大。

對此,林柏蒼指出雅虎奇摩的新網路電話採用另一種傳輸模式,其中聲音封包交換仍透過P2P協定交換,當成資料檔傳輸。至於語音訊號 (signal)交換則透過SIP協定,將語音品質、訊號影響參數透過網路電話伺服器交換、轉送,穿透防火牆及使用時可由資訊管理人員控制管理,有較強的安全管理。

分享此新聞: