VoIP暗号化は非現実的か音声通信に遅延は禁物だが

電話システムを攻撃する方法は多数あるが、ここではまず暗号化の問題を取り上げる。

2007年10月26日 04時45分 公開
[Tom Lancaster,TechTarget]

 電話システムを攻撃する方法は多数ある。昔ながらの「フリーキング」(1980年代のハッカーマガジン2600号に興味深い記事が載っている)からサービス妨害、盗聴まで多種多様だ。こうした攻撃からシステムを守る上で難しいのは、コンバージェンス化されたシステムではその性質上、攻撃経路が大幅に増えることになるからだ。例えばIP電話のシステムは、電話からも、ネットワークやTCP/IP側からも、電子メールとボイスメールを統合したようなアプリケーションからも、HTTP、LDAP、XMLといった多くのIP電話がサポートしているインタフェース経由でも攻撃できる。

 ここでは取りあえず、デフォルトのセキュリティ問題である暗号化を取り上げよう。ほとんどのネットワーク管理者がまず考えるのは、VoIPの暗号化は複雑な演算のせいでCPUに過剰な負荷がかかるため、非現実的だということだろう。暗号化プロセスのせいで遅れや支障が出て、会話の品質が損なわれるのではないかという不安だ。これはもちろん考えなければいけない要因だが、現在のネットワークのほとんど(特に米国内の場合)は、暗号化に対応して遅れを処理する余地が十分にある。

 秘密通話回線が必要なら(恐らく必要はないだろう。従来の電話で暗号化に対応しているものはほぼ皆無だ)、どの端末を暗号化するのか決める必要がある。プロバイダーのネットワークを経由するVoIPトランクのみ暗号化が必要という場合もあるだろう。この場合、「VPNアクセラレータ」が付いた通常のIPsecトンネルなど、ハードウェアベースの暗号化装置を使えばいい。こうした装置で生じる遅れは普通10ミリ秒足らずで、通常は簡単に適応できる。

会員登録(無料)が必要です

関連ホワイトペーパー

暗号化 | VoIP | IP電話 | 脆弱性


Copyright © ITmedia, Inc. All Rights Reserved.

新着ホワイトペーパー

事例 双日テックイノベーション株式会社

さくらインターネットのサポート窓口が「Zoom Phone」を選んだ理由とは?

さくらインターネットのカスタマーセンターにおける電話システムは、耐久年数や可用性・冗長性に課題が出ていた。また、在宅環境での通話品質の劣化も発生していた。これらの課題の解決に向けて、同社が導入したのが「Zoom Phone」だ。

比較資料 アイティメディア広告企画

グループウェア主要製品を徹底比較、ユーザーが評価した項目は?【2025年春版】

業務効率化や社内外のコミュニケーション活性化などを目的に、多くの企業でグループウェアの採用が進んでいる。製品選びのヒントとして、レビューサイト「ITreview」のユーザーレビューを基にした製品レポートを紹介する。

製品資料 株式会社kickflow

300社の企業調査で分かった、ワークフローのデジタル化における2つの課題とは?

ある調査によると、稟議や申請などのワークフローのデジタル化においては「学習コストの高さ」「運用の面倒さ」という2つが大きな課題であることが分かったという。そこでこれらの課題を解消する「クラウド型ワークフロー」を紹介する。

製品資料 株式会社kickflow

ワークフローはグループウェアの機能で十分? よくある問題とその解決方法

グループウェアのワークフロー機能は手軽に利用できる半面、機能的に不十分なケースもあり、企業規模の拡大や組織の複雑化に対応できないことも多い。本資料では、グループウェアのワークフロー機能における問題点や解決方法を探る。

製品資料 株式会社kickflow

ワークフローシステムのリプレース時に注意すべき「4つの落とし穴」とは

ある中堅規模のメーカーにおけるワークフローシステムのリプレースは、当初の半年という計画を大きくオーバーランして完了した。この事例を通じて、ワークフローシステム導入やリプレースで陥りがちな「落とし穴」とその回避策を解説する。

From Informa TechTarget

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは

いまさら聞けない「仮想デスクトップ」と「VDI」の違いとは
遠隔のクライアント端末から、サーバにあるデスクトップ環境を利用できる仕組みである仮想デスクトップ(仮想PC画面)は便利だが、仕組みが複雑だ。仮想デスクトップの仕組みを基礎から確認しよう。

ITmedia マーケティング新着記事

news017.png

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

news027.png

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news023.png

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...