德州儀器為VoIP產(chǎn)品系列設計出業(yè)界最全面的安全框架

安全的語(yǔ)音通信贏(yíng)得了服務(wù)供應商、設備制造商以及最終用戶(hù)的極大關(guān)注，已逐漸成為 VoIP 解決方案的關(guān)鍵要求。IP 電話(huà)與 VoIP 網(wǎng)關(guān)等網(wǎng)絡(luò )設備尤其容易受到拒絕服務(wù)攻擊，因為語(yǔ)音連接要求持續而可靠企業(yè)網(wǎng)絡(luò )接入才能保證足夠的 QoS。攻擊者通常采用的攻擊方式有畸形幀或數據包洪流 (packet flood)，TI 的方案則是預檢到達的數據包，從而降低或消除其影響。因此，TI 的以太網(wǎng)預處理引擎對所有到達的數據包都會(huì )進(jìn)行靜態(tài)數據包過(guò)濾，這樣引擎就能去除畸形數據包。上述機制相結合，就能大幅降低基于分組語(yǔ)音傳輸遭受拒絕服務(wù)攻擊的風(fēng)險。

TI安全框架的另一特性是提高語(yǔ)音的 QoS。TI 方案可為語(yǔ)音通信動(dòng)態(tài)分配數據包存儲器，這樣能隨著(zhù)通信的增加對硬件進(jìn)行相應配置，才能確保語(yǔ)音通信擁有足夠高的帶寬。這就消除了數據包溢出的風(fēng)險，不致影響 IP 電話(huà)和 VoIP 網(wǎng)關(guān)系統的語(yǔ)音質(zhì)量。

Frost & Sullivan 公司的 Jon Arnold 說(shuō)：“安全性是 VoIP 至關(guān)重要的組成部分，而 TI的新型架構能夠解決各方面的主要安全問(wèn)題，還可根據設計進(jìn)行輕松配置，以采用新的安全標準，這就使其成為能夠保護制造商投資的長(cháng)期而持久的解決方案。這種端到端安全解決方案是 TI 在 VoIP 領(lǐng)域開(kāi)展創(chuàng )新工作的自然延伸，我們期待整個(gè)業(yè)界都會(huì )跟進(jìn)采取相同舉措?！?

TI 的獨創(chuàng )方案將軟硬件進(jìn)行了巧妙結合，形成了其安全框架的基礎。TI 的TNETV1050 IP電話(huà)解決方案所提供的第一種可配置安全特性是支持 IP 安全協(xié)議 (IPSec) 的基礎設施。該安全基礎設施支持信息摘要算法 (MD5) 與安全散列算法 (SHA-1) 認證協(xié)議以及三種加密協(xié)議：數據加密標準 (DES)、三重數據加密標準 (3DES) 和先進(jìn)加密標準(AES)。在推出最初的產(chǎn)品后，TI 還將為語(yǔ)音有效負載推出安全 RTP (SRTP) 以及用于SIP 信令消息的密鑰交換和安全的業(yè)界標準解決方案。TI 的 IP 電話(huà)和 VoIP 網(wǎng)關(guān)處理器符合所有 802.1x 標準，既支持請求者模式，又支持認證者模式。802.1x 是限制接入網(wǎng)絡(luò )上未認證設備的一種方法。這些新特性對 TI 現有的 VoIP 應用安全特性集將是一個(gè)有利的補充。

TI 負責 VoIP 業(yè)務(wù)部客戶(hù)端解決方案的執行總監 Fred Zimmerman 指出：“TI 不僅在VoIP 解決方案開(kāi)發(fā)方面居于業(yè)界領(lǐng)先地位，而且還在推進(jìn)有關(guān)解決方案的普及這一關(guān)鍵方面一馬當先，這些解決方案均可提供安全的語(yǔ)音通信。我們的可配置方案能夠確?？蛻?hù)機器件的安全，專(zhuān)門(mén)設計用于保護客戶(hù)在 VoIP 領(lǐng)域的投資，并能以?xún)?yōu)異的語(yǔ)音質(zhì)量改善最終用戶(hù)的體驗，而這些全都是服務(wù)供應商、設備制造商以及 IT 經(jīng)理們所要考慮的關(guān)鍵問(wèn)題?！?/span>