1. TLS 1.3。传输层安全性(TLS)是一种加密协议，用于保护通过计算机网络交换的数据，更进一步来说，TLS 用于保护Web用户数据免受网络攻击。TLS 1.3是该加密协议的最新版本，加强了用于加密互联网流量的算法。检查您的SIP基础设施以确定您的网络使用的版本。为了提供向后兼容性，许多产品默认使用TLS 1.2。在可能的情况下，升级到 TLS 1.3(应该是免费升级)以增强会话级安全性。
2. 防火墙。不要忘记这第一道防线。请联系您的安全管理员以查看防火墙端口配置，确保您获得了所需的保护。如果您有下一代防火墙，请确定您是否可以启用SIP端口的拒绝服务 (DoS) 保护。
3. 集成SIP防火墙。一些SIP网关(通常是更高端的系统)内置了SIP安全性。当然，这些网关不会取代防火墙，但它们可能具有可以支持现有防火墙的补充功能。同样地，记得寻找DoS功能，因为这种类型的保护不太可能通过传统防火墙获得。
4. 窃取服务(ToS)分析。通过保护您的SIP环境免遭窃取服务(ToS)来保护SIP至关重要。如果未经授权的威胁行为者入侵您的系统通过IP呼叫进行自己的语音通话，这种额外的负担会导致语音质量和性能不佳，从而影响合法用户。定期进行安全分析——至少每季度一次——从SIP网关查看呼叫和使用日志。来自与贵公司没有业务联系的世界各地的电话都可能和安全漏洞有关。最后，不要在网关上使用默认管理员凭据。这些可能会被未经授权的个人用来破坏SIP网关的安全性。
版权声明：本文为企业网D1Net编译，转载需注明出处为：企业网D1Net，如果不注明出处，企业网D1Net将保留追究其法律责任的权利。
京公网安备 11010502049343号