作者money07014 (夏天..男人的季节...)
看板VoIP
标题Re: [问题] voip security 问题
时间Fri Jan 13 11:40:16 2006
~~原文恕删~~
对於VOIP的SECURITY部分...最近刚好有在做类似的产品
所以在这边提出来与各位大大讨论
针对原PO所说TLS的部份...基本上是针对SIP讯息进行的加密
VOIP要是需要做到监听...重点应该是在传递语音封包的RTP部分
若各位有兴趣...可以问一下google大师有关ethereal这东西
这玩意儿可以抓下同一个HUB所经过的封包
其中当然也包刮了SIP的讯息以及RTP封包
若是通话使用的语音压缩格式为g.711...
ethereal这玩意儿可以将所有的RTP给filter出来之後
再转成WAV格式的音档
如此一来...所有透过网路传输的语音都会被解晰出来
这应该算是成本最低的监听系统
不过这玩意儿只能解晰不需要LICENSE的codec...
至於在RTP的部份怎麽加密...?
RFC 3711中有定义出来所谓的SRTP
各位若有兴趣不妨去search一下
不过就小弟所知...根据电总的规定
若有提供VOIP SERVICE的营运商
监听设备是必备条件之一...
其用意主要是用来追踪不法份子...
故...未来若是VOIP的SERVICE真的做的起来...
小弟想...监听系统应该还是少不了的...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.48.9.28