自从Skype出现之后,过去网络电话(VoIP)给人通讯迟缓、音质不良的既定印象因而被打破,其中话音延迟低于400毫秒的技术表现,使得网络电话在取代传统电话业务的可待性上有了进展。不过随着VoIP在全球市场的规模日增,安全议题仍是阻碍发展的一大绊脚石,因此也成为各界急于解决的重要目标。
目前VoIP最严重而常见的安全问题,莫过于「网址转接」(Pharming),藉由对一般网站的攻击转进VoIP,导致使用户在不知情的状况下,被转接到不明的IP地址上;除此之外,VoIP尚面临身份信息被窃用、流量攻击导致通话质量变差,及语音信箱炸弹塞爆邮件等问题。
感受到VoIP安全的市场需求,许多网络与安全厂商莫不推出相关的技术与产品,目前措施多采用路由器、防火墙与IPS,不过随着安全路由器的大行其道,透过路由器整合安全与网络电话功能,将成为今后的主要发展趋势,其中的主要领导厂商包括思科、北电、Juniper与Enterasys。
另一方面,防火墙与IPS厂商也莫不一致看好VoIP的发展前景,并积极增加对VoIP安全性的防护能力,Check Point大中华区总经理黄康铭表示,公司早在NG系列便已注重VoIP的安全防护,如今NGX更透过支持VoIP的网址转换(NAT)增强功能,降低服务冒用与呼叫劫持等风险。