郭战旭

（中国电子科技集团公司第三十研究所，四川 成都 610041）

VoIP媒体流安全通信解决方案研究

郭战旭

（中国电子科技集团公司第三十研究所，四川 成都 610041）

随着网络技术的快速发展，消费者对VoIP等即时通信业务表现出越来越强烈的应用需求。与此同时，VoIP系统的安全问题也成为亟待解决的关键问题。首先简要介绍VoIP的工作原理，然后分析VoIP系统所面临的安全性问题以及现有安全解决方案的缺点。在此基础上，提出一种新的解决方案。该方案涵盖了几种类型的安全终端、安全网关以及密钥管理设备，重点解决了媒体流的安全性问题，具有较强的市场应用价值。

VoIP；安全问题；解决方案；媒体流

0 引 言

随着网络技术的快速发展，普通消费者以及企业客户对VoIP等即时通信业务的需求越来越强烈。除此之外，IP网络已经覆盖全球，而VoIP系统正是利用IP网络作为承载，不需要新建一套通信系统，且承载于IP网络上的应用多样，话音数据只是其中的一种，所以VoIP系统并不需要独占信道，因而可以给用户提供业务更加丰富、价格更加低廉的服务。基于IP网络，VoIP可以便捷地实现传真、视频、语音数据等多媒体信息交互，给人们提供如IP语音电话、视频电话、传真和短信消息等丰富多彩的多媒体业务。

然而，由于VoIP是利用IP网络实时传递图像、语音、数据、视频等多媒体业务，TCP/IP协议和服务器自身的安全缺陷，会造成任何针对IP网络的攻击都可能出现在VoIP电话网络中。同时，网络中的IP数据也很容易被黑客等非法截获，从而使数据丢失或被篡改。……