固定電話「VoIP」移行の落とし穴　音声でも注意すべきセキュリティ侵害とは

アナログのPBXをVoIPに切り替える際、通話品質やセキュリティを確保するためには入念な計画が必要だ。具体的な移行の方法や、注意すべき点を解説する。

公開 2019年10月18日 05時00分

著者

Katherine Finnell

[TechTarget]

印刷する

　アナログのPBX（構内交換機）からVoIP（Voice over IP）ベースの電話システムに移行する際、注意すべき点がある。音声トラフィックが通る社内LANの準備や通話データを守るためのセキュリティポリシーの設定など、計画に盛り込むべき事項は少なくない。

　PBXを全面的に刷新するにしても、段階的に移行するにしても、VoIP化に備えて音声通話のサービス品質（QoS）やセキュリティを維持する方法を知っておく必要がある。

併せて読みたいお薦め記事

電話サービス選択時の注意点

ユニファイドコミュニケーション導入のポイント

VoIPに備えたネットワークとは

　VoIPベースの電話システムに移行する際、ITインフラで検討しなければならないことが幾つかある。最も重要なのは、公衆交換電話網（PSTN）への接続だ。社外への通話はPSTNに接続する必要がある。音声トラフィックをPSTNと社内LAN間で変換するために必要になるのがVoIPゲートウェイだ。通信事業者などが提供するSIP（セッション開始プロトコル）トランキングサービスによって、PSTNに接続する方法もある。

　VoIP用のLANも準備しなければならない。データ伝送が遅延して音声が途切れるのを防ぐためだ。この際、IT部門はLANの中で輻輳（ふくそう）が生じそうな箇所を洗い出す必要がある。サービス品質のポリシーを策定し、音声データを確実に優先するようにネットワーク機器の設定を確認することも必要だ。

　電話機やソフトフォンなどエンドポイントの設定にも配慮する必要がある。電話機の設置で注意すべき点は電源確保の問題だ。ほとんどのIP電話機は、アナログの電話機のように電話網からの電源が供給されず、LANケーブルで電力を供給するPoE（Power over Ethernet）のような技術を必要とする。ソフトフォンを導入する場合は、無線LANアクセスポイントで音声トラフィックを確実に優先させ、十分な電波の到達範囲を確保するよう死角や障害物を避ける必要がある。

VoIPへの移行方法

　段階的に移行するために、アナログとVoIPを併用するハイブリッド構成を採用することも選択肢の一つだ。ハイブリッド構成にする手段は複数ある。例えば、まずは優先度の低い電話回線をVoIPに移行して問題がないかを確認する。その後、コンタクトセンターで利用する電話回線のような重要度の高いものを本格的に移行するという方法だ。ネットワークの劣化やVoIP回線の品質および性能の測定をテストするための環境として、ハイブリッド構成にすることもある。

　ユニファイドコミュニケーションをサービスとして利用するUCaaS（Unified Communications as a Service）を導入するための足掛かりとして、ハイブリッド構成にすることも可能だ。その場合、電話システムの基盤としてPSTNのレガシーシステムを使い、レガシーシステムにVoIP機能を追加する。既存のアナログ電話機を維持したまま、IP網で通話できる。

VoIPサービスのセキュリティ対策

　VoIPは外部からの攻撃に対して脆弱（ぜいじゃく）な面があるため、セキュリティはVoIPへの移行において重視しなければならない要素だ。一般的な攻撃の一つであるサービス妨害（DoS）を受けると、ネットワークが攻撃によるトラフィックであふれかえり、ユーザーは電話を発信することも受信することもできなくなる可能性がある。

　優れたファイアウォールがあればDoS攻撃を回避できる可能性が高まる。ファイアウォールはVoIPベンダーやサードパーティーベンダーが提供している。別のネットワークとの境界に設置するセッションボーダーコントローラー（SBC）も、DoS攻撃の阻止に役立つ。SBCは独自のサービス品質ポリシーを適用して外から来る脅威を見極め、悪意のあるトラフィックがネットワーク内部に入ることを防ぐものだ。

　通話乗っ取りや中間者攻撃は、SIPトラフィックに攻撃者が割り込み、攻撃者が通信を傍受して重要な情報を盗み出すのが狙いだ。こうした攻撃は、VPN（仮想プライベートネットワーク）やトラフィックの暗号化が有効だ。ソフトフォンにはウイルス対策やマルウェア対策のソフトウェアがインストールされていることが少なくない。

　悪魔の双子攻撃は、無線LANアクセスポイントのSSID（Service Set Identifier）をコピーして偽装する。偽の無線LANアクセスポイントにログインしたユーザーは、認証情報や通話で共有した情報を盗まれる恐れがある。無線ネットワークの暗号化とVPNの利用は、悪魔の双子攻撃に対する有効な対策だ。

印刷する