VoIP技術(shù)最新發(fā)展進(jìn)度

　　VoIP技術(shù)發(fā)展到今天，已經(jīng)比較成熟，基本采用兩種協(xié)議組：ITU提出的H.323系列協(xié)議和IETF提出的SIP協(xié)議。目前，H.323建議作為一個(gè)較為完備的建議，提供集中處理和管理的運行機制，這種運行機制與傳統電信網(wǎng)的管理方式是對應的，特別適用于從電話(huà)到電話(huà)的VoIP網(wǎng)的構建，目前在我國國內開(kāi)放的電話(huà)到電話(huà)的VoIP網(wǎng)絡(luò )主要采用H.323協(xié)議；IETF提出的會(huì )話(huà)初始協(xié)議（SIP），主要是為解決 Internet網(wǎng)上的多媒體會(huì )議電視服務(wù)，用于建立互聯(lián)網(wǎng)上主機之間的會(huì )話(huà)。這個(gè)協(xié)議的最初是以HTTP為基礎，設計上遵循Internet的基本原則，協(xié)議很容易進(jìn)行擴展，便于增加新業(yè)務(wù)，具有較強的互操作性。SIP是分散式的協(xié)議，將網(wǎng)絡(luò )設備的復雜性推向邊緣，需要相對智能的終端。 

　　VoIP技術(shù)的成熟，也使得其應用更加廣泛，從而出現了與目前較新技術(shù)融合的趨勢。這主要表現在兩個(gè)方面：VoIP與無(wú)線(xiàn)融合，包括Wi-Fi、Wi-Max等無(wú)線(xiàn)接入的融合，以及在3G中的應用；VoIP與P2P融合，P2P技術(shù)綜合利用分散的網(wǎng)絡(luò )資源，使得語(yǔ)音呼叫的接通率、語(yǔ)音質(zhì)量在很大程度上甚至超過(guò)傳統的電話(huà)網(wǎng)絡(luò )。另外，在安全和服務(wù)質(zhì)量方面，也出現加密、邊緣會(huì )話(huà)處理等技術(shù)的應用。 

一、VoIP與無(wú)線(xiàn)的融合 

　　Wi-Fi近兩年來(lái)的發(fā)展十分迅速。根據Gartner的統計，僅去年一年內美國公共場(chǎng)所的Wi-Fi熱區（hotspots）就猛增到13萬(wàn)個(gè)；Dell’Oro的報告稱(chēng)，2009年企業(yè)WLAN市場(chǎng)將會(huì )增加到35億美元，年復合增長(cháng)率32%。由于其工作頻段免費公用，所以，與需花費數十億美元購買(mǎi)頻率營(yíng)業(yè)執照相比，這顯然是一種比較廉價(jià)的技術(shù)選擇，移動(dòng)通信運營(yíng)商們因此都愿意采用這種技術(shù)作為3G或2.5G的補充業(yè)務(wù)。再加上2004年FCC對Vonage 做出的決定，不僅鼓舞著(zhù)VoIP提供商，而且讓移動(dòng)通信運營(yíng)商和無(wú)線(xiàn)ISP們也蠢蠢欲動(dòng)。雖然，目前集成了802.11b的商用移動(dòng)手持設備非常有限，但無(wú)線(xiàn)局域網(wǎng)Wi-Fi和移動(dòng)通信網(wǎng)的融合將是必然趨勢，“VoIP over Wi-Fi”業(yè)務(wù)也會(huì )遍地開(kāi)花。 

　　FCC有關(guān)人士表示，只要移動(dòng)通信運營(yíng)商服從有關(guān)頻譜應用的法規，沒(méi)有理由，也沒(méi)有必要對移動(dòng)VoIP強加其它特殊的規定。這一態(tài)度，背后原因還可以認為有美國支持寬帶接入和創(chuàng )新應用的背景。 

1.無(wú)線(xiàn)VoIP的技術(shù)特點(diǎn) 

　　無(wú)線(xiàn)VoIP主要是利用Wi-Fi、藍牙等無(wú)線(xiàn)接入技術(shù)，提供小范圍IP話(huà)音的移動(dòng)方便性，不包括傳統移動(dòng)網(wǎng)絡(luò )上提供的 VoIP。促進(jìn)無(wú)線(xiàn)VoIP發(fā)展的推動(dòng)力，首先，無(wú)線(xiàn)接入技術(shù)的大范圍實(shí)施，給VoIP在無(wú)線(xiàn)接入領(lǐng)域的普及和應用提供了基礎；其次，與傳統移動(dòng)電話(huà)相比，其低廉的通話(huà)費吸引了用戶(hù)，巨大市場(chǎng)也給蜂窩手機廠(chǎng)商和運營(yíng)商帶來(lái)了機會(huì )；再者，無(wú)線(xiàn)接入可以利用無(wú)需許可的無(wú)線(xiàn)頻段，無(wú)需移動(dòng)通信運營(yíng)牌照，其布網(wǎng)與3G相比資金投入少得多，因此，無(wú)線(xiàn)VoIP也得到了想提供移動(dòng)業(yè)務(wù)的運營(yíng)商們的青睞。簡(jiǎn)單說(shuō)來(lái)，無(wú)線(xiàn)VoIP的優(yōu)勢在于綜合數據傳輸帶來(lái)的話(huà)費低廉和無(wú)線(xiàn)接入的方便性，順應了固定—移動(dòng)通信融合的趨勢；融合的VoIP和無(wú)線(xiàn)接入技術(shù)，可給用戶(hù)提供便利接入，實(shí)現任何時(shí)間任何地點(diǎn)通信所需的環(huán)境。 

　　無(wú)線(xiàn)VoIP解決方案中，信號最后的接入利用無(wú)線(xiàn)局域網(wǎng)（WLAN）傳輸，其他部分利用有線(xiàn)網(wǎng)傳輸。因為無(wú)線(xiàn)VoIP的接入目前主要使用WLAN技術(shù)，因此，也被稱(chēng)為基于無(wú)線(xiàn)局域網(wǎng)的話(huà)音（VoWLAN）技術(shù)。運營(yíng)商在現有網(wǎng)絡(luò )上增加網(wǎng)關(guān)、計費系統等，即可實(shí)現語(yǔ)音、數據、視頻等應用。影響無(wú)線(xiàn)VoIP市場(chǎng)發(fā)展的主要因素在于終端價(jià)格，也就是Wi-Fi手機或Wi-Fi/蜂窩雙模手機的售價(jià)，用戶(hù)是否承受得起。 

　　Wi-Fi手機的最大優(yōu)勢，就是傳輸速率高和通話(huà)費低廉。WLAN傳輸速率是11 Mbit/s，而已經(jīng)較為成熟的802.11g標準，傳輸速率達54Mbit/s，利用它甚至可以實(shí)時(shí)傳輸多媒體業(yè)務(wù)；Wi-Fi手機的通信費一般僅僅是網(wǎng)絡(luò )接入的費用。 

　　除了Wi-Fi手機，美國業(yè)界也正在積極研究能夠在無(wú)線(xiàn)局域網(wǎng)和廣域網(wǎng)之間自由切換、保持呼叫的雙模手機。無(wú)線(xiàn)VoIP接入技術(shù)除Wi-Fi外，Wi-MAX也成為考慮途徑。  {{分頁(yè)}}

2.Wi-MAX增加無(wú)線(xiàn)VoIP未來(lái)成功的變數 

　　Wi-Fi不是無(wú)線(xiàn)IP手機的惟一接口，其它重要途徑還包括Wi-MAX。據研究，Wi-MAX無(wú)線(xiàn)寬帶連接標準會(huì )在 2006年或2007年迎來(lái)大發(fā)展時(shí)期，將是除DSL和電視電纜外寬帶接入服務(wù)的第三種選擇。而Wi-MAX發(fā)展的黃金時(shí)期到來(lái)時(shí)，VoIP服務(wù)將成為 Wi-MAX運營(yíng)商的主要收入。In-Stat公司進(jìn)行的一項研究顯示，盡管高速數據接入是Wi-MAX對消費者產(chǎn)生吸引力的主要因素，但為了獲得生存所必需的收入，運營(yíng)商必須捆綁VoIP等功能。 

　　Wi-MAX的前景在于無(wú)需借助本地電話(huà)公司和有線(xiàn)電視公司的網(wǎng)絡(luò )，就能向大范圍區域內的用戶(hù)提供寬帶接入，尤其是沒(méi)有被電話(huà)公司和有線(xiàn)電視公司網(wǎng)絡(luò )的覆蓋的邊遠地區。 

　　Wi-MAX有自己的標準——802.16-2004，正在制訂中的新版本W(wǎng)i-MAX標準將支持移動(dòng)數據接入。由于設備廠(chǎng)商進(jìn)行的測試還需要6個(gè)月的時(shí)間，預計Wi-MAX要在2007年才能夠進(jìn)入主流市場(chǎng)。In-Stat/MDR預計，到2009年，Wi-MAX服務(wù)的訂戶(hù)將達到850萬(wàn)，約占整個(gè)寬帶市場(chǎng)的3%，其中半數以上的Wi-MAX用戶(hù)將訂購VoIP服務(wù)。 

3.運營(yíng)商和廠(chǎng)商利用無(wú)線(xiàn)VoIP進(jìn)軍移動(dòng)通信市場(chǎng) 

　　美國VoIP服務(wù)提供商Skype在2005年3月1日宣布正式進(jìn)軍移動(dòng)通信市場(chǎng)，提供文本短消息（SMS）服務(wù)，允許用戶(hù)發(fā)送文本信息。Skype的用戶(hù)可以接入到由英國公司Con-nectotel提供的sms-gateway服務(wù)，進(jìn)入Skype聊天室，以國際標準格式輸入手機號碼，然后，經(jīng)由網(wǎng)關(guān)把文本信息發(fā)送到GSM網(wǎng)絡(luò )的用戶(hù)。 

　　IDC稱(chēng)，Skype進(jìn)軍文本信息服務(wù)市場(chǎng)，拉開(kāi)了與其VoIP競爭對手的距離，“對通信商和服務(wù)供應商來(lái)說(shuō)，這是創(chuàng )收的另一個(gè)來(lái)源，因為他們不但需要企業(yè)用戶(hù)而且需要居民用戶(hù)?！绷硗?，Skype公司和英國互聯(lián)網(wǎng)接入服務(wù)提供商Broadreach公司合作推出免費（除接入費外不另收通話(huà)費）的Wi-Fi話(huà)音通話(huà)服務(wù)。通過(guò)合作，Skype在英國的用戶(hù)可以更方便地與其他地區的Skype用戶(hù)聯(lián)系，Skype用戶(hù)不僅僅使用Wi-Fi發(fā)送郵件和上網(wǎng)，還用于語(yǔ)音通話(huà)。 

　　美國另一個(gè)重要的VoIP提供商Vonage則與UT斯達康公司合作推出F-1000便攜式Wi-Fi手機。該產(chǎn)品可以靈活橫跨802.11b網(wǎng)絡(luò )，美國Vonage用戶(hù)利用Wi-Fi連接，使用現有Vonage服務(wù)的固定電話(huà)號碼或另外付費，以獲得新的號碼，從家里就可以撥打VoIP。Vonage服務(wù)特色在于，用戶(hù)可以享受像傳統手機一樣的通信服務(wù)，但手機價(jià)格比同類(lèi)提供商的手機低廉很多——F-1000手機加上嵌入式多媒體終端適配器，其售價(jià)低于100美元。 

　　運營(yíng)商和廠(chǎng)商利用無(wú)線(xiàn)VoIP進(jìn)軍移動(dòng)通信市場(chǎng)是看好移動(dòng)用戶(hù)市場(chǎng)，是為了拓展VoIP的業(yè)務(wù)功能和方便性，進(jìn)一步發(fā)揮VoIP通話(huà)費便宜的優(yōu)勢，吸引用戶(hù)。 

4.無(wú)線(xiàn)VoIP幫助傳統運營(yíng)商推進(jìn)固網(wǎng)移動(dòng)融合 

　　目前，隨著(zhù)IP時(shí)代的到來(lái)，電信業(yè)已經(jīng)到了一個(gè)決定性的時(shí)刻。全球運營(yíng)商都要適應技術(shù)和商業(yè)模式的變化，支持融合的IP 業(yè)務(wù)。其中，英國電信的21世紀網(wǎng)絡(luò )計劃將使英國電信成為全球第一個(gè)提供端到端IP網(wǎng)絡(luò )的大運營(yíng)商。英國電信已經(jīng)完成對虛擬移動(dòng)網(wǎng)絡(luò )的定位，結合寬帶有線(xiàn)網(wǎng)絡(luò )和移動(dòng)網(wǎng)絡(luò )，用戶(hù)將可以享受到移動(dòng)通信的方便和自由、有線(xiàn)通信的價(jià)格和品質(zhì)，實(shí)現了世界首個(gè)完全的固網(wǎng)-移動(dòng)網(wǎng)融合。 

　　英國電信針對此應用推出的BluePhone項目也已經(jīng)完成若干重要測試。英國電信已經(jīng)完成利用藍牙技術(shù)連接固定網(wǎng)絡(luò )的實(shí)驗，支持范圍約為25米。目前已經(jīng)完成藍牙電話(huà)和GSM電話(huà)的切換測試，基站控制器也測試成功。這些產(chǎn)品將極大地方便人們在家中、辦公室甚至在移動(dòng)途中的溝通。而且，Bluephone項目的第二期（BluePhone 2）建設中將由藍牙技術(shù)轉向Wi-Fi技術(shù)，目標是讓用戶(hù)用一部手機、一個(gè)號碼接聽(tīng)來(lái)自移動(dòng)和固定網(wǎng)絡(luò )的所有電話(huà)。 

　　由于Wi-Fi使用2.4GHz或5.8GHz頻段，此頻段在大多數國家是開(kāi)放的，不要求有移動(dòng)牌照；另外，話(huà)音基于 IP網(wǎng)絡(luò )傳輸，接入和長(cháng)途傳輸費用都較低。這些都使得Wi-Fi話(huà)音技術(shù)具有成本優(yōu)勢，給運營(yíng)商——尤其是固網(wǎng)運營(yíng)商提供移動(dòng)業(yè)務(wù)或實(shí)現固定／移動(dòng)網(wǎng)絡(luò )的融合提供了途徑。 {{分頁(yè)}}

5.無(wú)線(xiàn)VoIP實(shí)施存在的問(wèn)題 

　　無(wú)線(xiàn)VoIP要能夠接近消費群體，首先就要使Wi-Fi手機和設備價(jià)格下降。其實(shí)，思科早在2003年中期就推出了無(wú)線(xiàn) VoIP的商用產(chǎn)品，主要用于大企業(yè)內部；而美國另一家VoIP提供商Net2Phone公司的類(lèi)似無(wú)線(xiàn)VoIP手機產(chǎn)品，價(jià)格較高，少人問(wèn)津。這使得手機和芯片廠(chǎng)商聯(lián)合起來(lái)降低終端價(jià)格。如果終端價(jià)格居高不下，將會(huì )大大限制無(wú)線(xiàn)VoIP技術(shù)的推廣和應用。 

　　此外，無(wú)線(xiàn)接入存在頻段使用權限的問(wèn)題，雖然是未授權許可頻段，但一些國家另有新規定，無(wú)線(xiàn)接入本身覆蓋率不足，以及 WLAN技術(shù)本身還存在相當多的問(wèn)題，如WLAN在蜂窩組網(wǎng)和信道結構化管理的能力上仍不成熟，在網(wǎng)絡(luò )覆蓋區域內也難以保證服務(wù)質(zhì)量，在熱點(diǎn)地區使用無(wú)線(xiàn) VoIP還存在認證困難等。 

　　這些都阻礙著(zhù)無(wú)線(xiàn)VoIP的發(fā)展。VoIP技術(shù)可以在使用IP技術(shù)的3G系統中應用，但由于帶寬利用率等問(wèn)題，應用前景值得商榷。 

二、P2P對VoIP技術(shù)的影響 

1.有關(guān)概念和標準 

　　P2P（Peer to Peer，對等連接或對等網(wǎng)絡(luò )）技術(shù)是一種用于不同PC用戶(hù)之間，不經(jīng)過(guò)中繼設備直接交換數據或服務(wù)的技術(shù)。P2P技術(shù)主要指由硬件形成連接后的信息控制技術(shù)，其代表形式是軟件。它打破了傳統的客戶(hù)機/服務(wù)器（Client/Server）模式，在對等網(wǎng)絡(luò )中，每個(gè)節點(diǎn)的地位都是相同的，同時(shí)具備客戶(hù)端和服務(wù)器雙重特性，既享用服務(wù)也提供服務(wù)。 

　　對等結構是Internet的主要技術(shù)概念之一，在1969年4月7日第一版的Internet RFC文件中就有描述，這一概念被廣泛關(guān)注是由于交換多媒體文件結構中沒(méi)有中央索引服務(wù)器而被大家所知道的。 

　　對等網(wǎng)絡(luò )的一個(gè)重要目標是使用所有客戶(hù)機的帶寬——一般是每個(gè)用戶(hù)可用的下載帶寬——這樣，帶寬隨節點(diǎn)數增加而增加，而不是所有客戶(hù)機共享一個(gè)服務(wù)器的帶寬，使得增加客戶(hù)機就意味著(zhù)減少每個(gè)用戶(hù)的下載帶寬。 

　　P2P技術(shù)如今得到發(fā)展，是由于網(wǎng)絡(luò )帶寬和處理能力的限制，以及服務(wù)質(zhì)量和可靠性、安全性等要求，使得目前“內容位于中心”、客戶(hù)機/服務(wù)器結構的Internet應用面臨很多問(wèn)題，不得不向“內容位于邊緣”模式轉變，重返“非中心化”，將權力交還給用戶(hù)。邊緣化、分布式正是P2P技術(shù)的重心所在，也是目前獲得青睞的重要原因。 

　　目前，正式的P2P組織尚未成立，2000年8月間成立的P2P工作組，成員包括英特爾、IBM、惠普等大企業(yè)，目標集中在P2P技術(shù)的標準、安全性及可靠性等。但由于P2P技術(shù)的迅速發(fā)展，P2P技術(shù)涵蓋的范圍尚未確定，尚未有統一的規范。目前微軟、Sun、IBM等很多著(zhù)名企業(yè)和公司都投入到對P2P技術(shù)的研究之中。 

2.代表性P2P產(chǎn)品和應用 

　　目前，P2P技術(shù)的主要應用有文件交換、分布式計算、協(xié)同工作、分布式搜索和電子商務(wù)等。主要有如下一些產(chǎn)品：  {{分頁(yè)}}

　　ICQ類(lèi)的即時(shí)通信軟件。兩個(gè)或多個(gè)用戶(hù)互相使用文字、語(yǔ)音或文件進(jìn)行交流，不依賴(lài)設備即可辨別用戶(hù)，P2P技術(shù)使得可以弱化甚至擺脫對中央服務(wù)器的依賴(lài)。 

　　Farsite（Microsoft）、Ocean Store、Napster類(lèi)數據存儲軟件。在網(wǎng)絡(luò )上分散存放存儲的對象，減輕服務(wù)器負擔，增加數據的可靠性和傳輸速度。 

　　Infrasearch、Pointera類(lèi)數據搜索及查詢(xún)軟件。用來(lái)在P2P網(wǎng)中完成信息檢索，必須動(dòng)態(tài)地將當前P2P網(wǎng)絡(luò )中各個(gè)Peer的內容進(jìn)行收集，并且有效傳遞給用戶(hù)。 

　　Netbatch（Intel）類(lèi)協(xié)同計算軟件?？蛇B接近萬(wàn)臺PC，利用空閑的時(shí)間進(jìn)行協(xié)同計算，完成超計算量的工作（如空間探測，分子生物學(xué)計算，芯片設計）。 

　　Groove類(lèi)數據或行動(dòng)協(xié)同軟件?；赑2，建立一個(gè)安全的企業(yè)級協(xié)同工作平臺（P2P網(wǎng)），提供供求信息鏈上的互動(dòng)信息溝通，如貨品目錄、庫存及發(fā)貨清單，幫助使用者進(jìn)行經(jīng)銷(xiāo)渠道維護、客戶(hù)服務(wù)和支持。 

　　游戲軟件。很多網(wǎng)絡(luò )游戲都是P2P方式的，尤其是雙人及多人對弈游戲。 

　　P2P在企業(yè)獲得很大應用，包括： 

　　企業(yè)協(xié)同：一是企業(yè)內部的員工與員工、部門(mén)與部門(mén)、員工與部門(mén)之間的協(xié)同，如日程安排、通知發(fā)布、單據審批、文件傳閱和分發(fā)、計劃協(xié)調等；二是企業(yè)與企業(yè)間的行為協(xié)同，包括會(huì )議日程安排、公文往來(lái)，以及詢(xún)價(jià)、訂單跟蹤、電子交易等。 

　　企業(yè)門(mén)戶(hù)：為企業(yè)內部員工或部門(mén)，甚至企業(yè)伙伴及用戶(hù)服務(wù)，同時(shí)讓企業(yè)管理者了解企業(yè)運行狀態(tài)，調控企業(yè)運行。一般要綜合S/C技術(shù)和P2P技術(shù)，P2P部分將實(shí)現信息定向推送，實(shí)現實(shí)時(shí)溝通和數據互動(dòng)。 

　　P2P群集和VPN：互聯(lián)網(wǎng)上的P2P應用不再簡(jiǎn)單地限于兩個(gè)點(diǎn)，可以擴展到多點(diǎn)的群集，形成互聯(lián)網(wǎng)中的一個(gè)虛擬的子網(wǎng)，構成一個(gè)精簡(jiǎn)的VPN，通過(guò)僅僅對P2P用戶(hù)端軟件的操作，用戶(hù)就可以主動(dòng)地選擇不同的VPN，同時(shí)也就使得不同的VPN同時(shí)存在互聯(lián)網(wǎng)中。 

　　人機遠程互動(dòng)和機機互動(dòng)：利用P2P技術(shù)，遠程監控和調試在速度和交互性方面大大提高，如鍋爐廠(chǎng)商可以通過(guò)互聯(lián)網(wǎng)幫助其客戶(hù)調控鍋爐運行狀態(tài)，人們也可以在回家路上用手機將家中空調打開(kāi)。 

　　寬帶網(wǎng)及無(wú)線(xiàn)移動(dòng)網(wǎng)應用：P2P技術(shù)特別適合電話(huà)會(huì )議、視頻會(huì )議、遠程教育、培訓、安裝調試等交互式應用需求，為企業(yè)帶來(lái)P2P技術(shù)的新應用。 

3.P2P在VoIP中的典型應用 

　　VoIP充分利用了P2P技術(shù)的特點(diǎn)。非集中式P2P網(wǎng)絡(luò )可以無(wú)限的擴展，并且不會(huì )因為擴展而導致搜索時(shí)間的延長(cháng)和費用的增加——利用終端用戶(hù)機器的處理能力和網(wǎng)絡(luò )帶寬，每增加一個(gè)節點(diǎn)，P2P網(wǎng)絡(luò )的處理能力和帶寬都相應增加；P2P技術(shù)在穿透防火墻和網(wǎng)絡(luò )地址轉換（NAT）方面也具有優(yōu)勢。傳統的集中式網(wǎng)絡(luò )也可以穿透防火墻和NAT，但通常會(huì )因此增加非常昂貴的費用，用戶(hù)越多費用越高。使用P2P技術(shù)的典型 VoIP產(chǎn)品是Skype。 

　　Skype實(shí)現了將網(wǎng)絡(luò )資源分散（即不是利用集中式的服務(wù)器資源，而是利用各節點(diǎn)的網(wǎng)絡(luò )資源），使得語(yǔ)音呼叫接通率、語(yǔ)音質(zhì)量在很大程度上甚至超過(guò)傳統電話(huà)。 

　　在搜索方面，Skype采用了全球搜索目錄（GI）的多層網(wǎng)絡(luò )結構，這種結構利用超節點(diǎn)實(shí)現網(wǎng)絡(luò )中每個(gè)節點(diǎn)可以獲取所有其它可利用節點(diǎn)的資源，并將這些資源動(dòng)態(tài)組合，參與流量分配、路徑選擇、處理帶寬等，保證最小時(shí)延。 {{分頁(yè)}}

　　Skype沒(méi)有指定進(jìn)入的端口號，而是在安裝程序的時(shí)候隨機選擇一個(gè)進(jìn)入端口，能增強穿透網(wǎng)絡(luò )地址轉換（NAT）。

　　對數據傳輸采用智能路由，利用所有的節點(diǎn)資源，減少延遲和保證了語(yǔ)音質(zhì)量。 

　　另外，Skype還使用加密技術(shù)，界面比較簡(jiǎn)單，有Windows、Mac OS X、Linux、Pocket PC等不同版本。 

4.P2P受到的攻擊威脅 

　　很多對等網(wǎng)絡(luò )受到不同動(dòng)機的人的持續攻擊，這是其最大威脅之一。例如： 

　　藥餌攻擊（Poisoning attacks），提供與說(shuō)明不同的文件； 
　　拒絕服務(wù)攻擊，使網(wǎng)絡(luò )運行很慢，或徹底崩潰； 
　　欺騙攻擊（defection attacks），用戶(hù)或軟件沒(méi)提供資源就使用網(wǎng)絡(luò )； 
　　在傳輸數據中植入病毒，如下載或傳輸的文件被病毒或惡意程序感染； 
　　對等軟件惡意程序，如軟件中包含間諜程序； 
　　過(guò)濾，網(wǎng)絡(luò )運營(yíng)商試圖防止對等網(wǎng)絡(luò )的數據傳輸； 
　　身份攻擊（identity attacks），跟蹤網(wǎng)絡(luò )用戶(hù)或攻擊他們； 
　　垃圾信息（spamming），如通過(guò)網(wǎng)絡(luò )發(fā)送未有請求的信息，并非拒絕服務(wù)攻擊。 
　　多數攻擊通過(guò)仔細的P2P網(wǎng)絡(luò )結構設計和加密可以被防止和控制。 

三、其它相關(guān)技術(shù) 

1.安全技術(shù) 

　　除了服務(wù)質(zhì)量等問(wèn)題外，安全問(wèn)題是CIO們在做VoIP決策時(shí)的重要考慮。在現實(shí)的部署中廠(chǎng)商發(fā)現，許多客戶(hù)都表示，安全狀況不能達到企業(yè)應用的標準是他們暫時(shí)不想部署VoIP的原因。目前，VoIP面臨的安全議題主要有四個(gè)：拒絕服務(wù)（DoS）攻擊、非法存取、話(huà)費詐欺或竊聽(tīng)等威脅。 

　　市場(chǎng)研究機構的調查結果顯示，亞太區服務(wù)供應商在VoIP安全性方面的支出遠遠落后于美國和歐洲。預計2008年亞太區在這方面的支出大約為1.7億美元，而亞太以外的所有地區的總支出將超過(guò)3.7億美元。這種差距顯示了當前亞太區在VoIP安全方面意識的欠缺。 

　　VoIP安全聯(lián)盟（VoIPSA）是一個(gè)旨在提高公眾對網(wǎng)絡(luò )電話(huà)安全性和保密性問(wèn)題意識的開(kāi)放性組織，旨在發(fā)現、理解并避免與網(wǎng)絡(luò )電話(huà)安全性相關(guān)的風(fēng)險，專(zhuān)注于VoIP安全性的研究和教育。其成員來(lái)源非常廣泛，包括廠(chǎng)商、業(yè)務(wù)提供商、研究人員和顧問(wèn)人員。其主要活動(dòng)方式是討論列表、白皮書(shū)、支持VoIP安全性研究項目，以及開(kāi)發(fā)供公眾使用的工具和方法，為VoIP提供更全面的安全理念、安全產(chǎn)品、解決方案以及管理標準等。  

　　2005年2月，提出的兩個(gè)最初目標是制定威脅分類(lèi)（threat taxonomy）和定義安全需求。近期，組織正致力于起草VoIP網(wǎng)絡(luò )需要的安全措施以及威脅模式的相關(guān)文件。 

　　VoIPSA的工作尤其引起邊緣會(huì )話(huà)控制器（SBC）廠(chǎng)商的興趣——該產(chǎn)品很長(cháng)時(shí)期內會(huì )在保護VoIP網(wǎng)絡(luò )免受攻擊起到作用。 

2.會(huì )話(huà)邊緣控制器（SBC）技術(shù) 

　　會(huì )話(huà)邊緣控制器（SBC，或會(huì )話(huà)控制器）是VoIP呼叫控制產(chǎn)品，用于電話(huà)完全由VoIP傳輸而不需要網(wǎng)關(guān)的環(huán)境。它使用全部三種VoIP協(xié)議——H.323關(guān)守、SIP代理和媒體網(wǎng)關(guān)控制協(xié)議（MGCP）。它會(huì )在未來(lái)的VoIP服務(wù)提供中發(fā)揮重要作用，允許跨越多個(gè)IP 網(wǎng)絡(luò )，即使有防火墻要穿越，也能提供有質(zhì)量保障的VoIP服務(wù)。 

　　因為沒(méi)有標準解決方案或者部分解決方案不能完全滿(mǎn)足網(wǎng)絡(luò )管理者的要求，很多現有的會(huì )話(huà)邊緣控制器使用專(zhuān)門(mén)的解決方案。IETF有關(guān)的工作組正在考慮是否要開(kāi)發(fā)提供現在和未來(lái)SBC功能新的標準，還要決定怎樣使用現有的標準機制提供這些功能。 

　　SBC一般位于對等環(huán)境中兩個(gè)業(yè)務(wù)提供商網(wǎng)絡(luò )之間，或者位于給居民和企業(yè)用戶(hù)提供服務(wù)的接入網(wǎng)和骨干網(wǎng)絡(luò )之間。盡管一些SBC只處理信令，但多數既處理信令也處理媒體。這類(lèi)SBC實(shí)現處理信令的組件和處理媒體流信令的組件間的通信，在SBC內部進(jìn)行。 

　　一些人認為軟交換最終會(huì )包含邊緣控制器的功能。但軟交換和SBC的功能重心和核心技術(shù)明顯不同，而且網(wǎng)絡(luò )結構的不同定位排除了將多數SBC功能“塞進(jìn)”軟交換的可能。 
　
　　目前邊緣會(huì )話(huà)控制器的主要廠(chǎng)商包括Acme Packet、Jasomi Networks、Kagoor Networks、Netrake、Newport Networks Ltd和NexTone Communications，軟交換廠(chǎng)商Sonus Networks在產(chǎn)品中也開(kāi)始提供會(huì )話(huà)控制功能。北電網(wǎng)絡(luò )、西門(mén)子也開(kāi)始考慮在這一領(lǐng)域怎樣有所作為。IP-IP網(wǎng)絡(luò )邊緣的SBC、IP-PSTN網(wǎng)絡(luò )邊緣的媒體網(wǎng)關(guān)以及軟交換沒(méi)有重疊，有不同的角色，需要配置專(zhuān)門(mén)的SBC，以及進(jìn)一步提高和保障VoIP的話(huà)音質(zhì)量。 

　　SBC一般位于控制VoIP服務(wù)的軟交換和公共Internet之間，有如下多種功能： 

　　在業(yè)務(wù)提供商網(wǎng)絡(luò )中扮演網(wǎng)絡(luò )接入終端（NAT）的角色，隱藏網(wǎng)絡(luò )互聯(lián)用戶(hù)的真實(shí)IP地址； 
　　網(wǎng)絡(luò )互聯(lián)時(shí)隱藏業(yè)務(wù)提供商網(wǎng)絡(luò )結構的細節，如服務(wù)器的數目和位置； 
　　從互聯(lián)網(wǎng)絡(luò )登錄時(shí)，充當網(wǎng)絡(luò )防火墻，防止黑客攻擊、拒絕服務(wù)攻擊等； 
　　傳輸服務(wù)質(zhì)量信息，被不同業(yè)務(wù)提供商使用時(shí)完成不同機制間的轉換； 
　　在呼叫建立時(shí)管理連接，監管發(fā)送數據包的數目以及過(guò)于詳細媒體類(lèi)型，這樣可以防止用戶(hù)在申請話(huà)音業(yè)務(wù)時(shí)試圖傳輸視頻業(yè)務(wù)； 
　　為計費和結算提供詳細的呼叫信息； 
　　處理NAT穿越，允許運營(yíng)商不必要求用戶(hù)升級防火墻就可以給他們提供服務(wù)。 
　　由于會(huì )話(huà)邊緣控制器的上述功能，使它在VoIP的質(zhì)量控制安全方面占據很重要的位置。SBC的安全功能還沒(méi)有受到真正的測試，因為VoIP服務(wù)沒(méi)有受到較大的攻擊。這些攻擊比以往的Internet攻擊更危險，因為隨著(zhù)VoIP成為主流應用，更多的人使用作為生命線(xiàn)服務(wù)，如撥打911電話(huà)。沒(méi)有正規的安全措施，一定會(huì )受到攻擊。 

　　目前，VoIP安全的主要技術(shù)是把VoIP信息加密，加密主要使用公共密鑰加密系統（PKI），即給通話(huà)的雙方提供數字身份認證，以確保通話(huà)的安全性。但架設和管理PKI的工程浩大，實(shí)施起來(lái)有一定難度。 

四、結束語(yǔ) 

　　VoIP技術(shù)的發(fā)展是不可阻擋的，我們也應該支持它的正確發(fā)展，一方面，政府應該在政策上積極引導，既要避免對傳統電信業(yè)務(wù)的沖擊，又要保護VoIP的順利發(fā)展，促進(jìn)相關(guān)技術(shù)和產(chǎn)品的研發(fā)，保護消費者、運營(yíng)商、廠(chǎng)商和國家的利益；另一方面，運營(yíng)商應該采取有效的措施開(kāi)展 VoIP業(yè)務(wù)。因技術(shù)發(fā)展問(wèn)題，與傳統電話(huà)相比，VoIP業(yè)務(wù)還有一些需要解決的問(wèn)題，主要包括： 

　　服務(wù)質(zhì)量仍無(wú)法完全保證； 
　　網(wǎng)絡(luò )安全問(wèn)題有待深入解決； 
　　難以實(shí)現傳統電話(huà)中可基于位置的緊急電話(huà)服務(wù)，如報警； 
　　由于號碼資源的限制，通常網(wǎng)絡(luò )電話(huà)用戶(hù)只能作為主叫，不能作為被叫； 
　　終端的供電目前仍無(wú)法由局端提供，一旦用戶(hù)使用地點(diǎn)停電則無(wú)法實(shí)現通信； 
　　與傳統話(huà)音網(wǎng)及OSS的整合、不同VoIP設備間的互操作、人員培訓等所需的新的資金投入給網(wǎng)絡(luò )電話(huà)的實(shí)施帶來(lái)困難。