美技术研究院发出强烈警告：网络电话不安全

据外电报道，美国政府已对互联网电话服务的安全风险发出强烈警告。网上电话是发展最快的通信技术之一。

互联网电话技术被称作“Voip”。该技术使用现有数据网络，有望实现较低成本和更大的灵活性。但美国标准与技术研究院(NIST)发布的一份报告对语音IP的“固有脆弱性”提出了警告。美国标准与技术研究院负责为美国政府机构制定技术指引。

“预期语音IP系统会比传统电话系统更易受攻击，部分是因为语音IP系统同数据网络相连，具有额外的安全弱点和攻击信道。”

来自该研究院的警告可能促使一些公司、机构和消费者重新评价采用语音IP电话的计划。

据市场研究集团加特纳(Gartner)称，今年美国公司和公共部门机构在语音IP系统方面的支出将从2004年的6.86亿美元增至9.03亿美元。在混合系统上的投资将从15亿美元增至20亿美元。混合系统能同时处理语音IP和传统通话。

加特纳预计，到2007年，97%的北美新装电话系统将采用语音IP或混合系统。美国电信业协会(Telecommunication Industry Association)预测，到2008年，将有2600万用户使用语音IP电话服务。

在该技术得到普及的同时，政府担心管理者未充分理解它的安全影响。

美国标准与技术研究院本周在报告中表示，产生混乱的主要原因之一，“是人们(自然地)假定，由于数字化的语音正像其它数据一样以分组传送，现存的网络构架和工具可以得到利用而无需改变”。研究院警告说，“语音IP电话使现存网络技术增加了大量复杂因素，而由于安全方面的各项考虑，这些问题被放大了。”

用于保护数据网络的防火墙和入侵侦测系统延缓了数据在网络上的传播，因而经常干扰语音电话。这导致电话中断或脱线。此外，防火墙无法防御内部黑客。

除非将通话加密，否则只要有人能亲身接近一个机构的局域网，他就可以安上监听设备以监听通话内容。虽然这对传统电话网络在理论上也有可能，但交换设备更容易保护。