盗聴からVoIPを守れ！敵を知ることがその第一歩 - (page 2)

文：Deb Shinder 翻訳校正：吉井美有 2007年07月31日 08時00分

VoIP通話をハッキングから守る

　VoIPにもっと強固なセキュリティ対策が組み込まれていないのはなぜだろうか。最大の理由はパフォーマンスである。その通話品質がパフォーマンスに強く影響されるVoIPでは、大半のデータ通信よりも高いパフォーマンスが要求される。セキュリティ対策を施せば必ずパフォーマンス上のオーバーヘッドが発生する。VoIPサービスにおいては最近まで、セキュリティよりも通話品質や信頼性に重きが置かれていた。

　VoIP通話をハッカーの手から守るために、あなたの会社がとりうる対策には以下のようなものがある。

  • VoIPネットワークをデータネットワークから切り離す。これによって、コンバージェンスを行うことによる管理の簡素化など、VoIPのメリットがいくつか損なわれることになるものの、攻撃対象範囲を狭め、VoIPネットワークがさらされることになる脅威の数を削減することができる。VoIPネットワークとデータネットワークを物理的に完全に切り離したくないという場合、仮想LAN（VLAN）テクノロジを用いることで2つのネットワークを論理的に切り離すことができる
  • 認証を行うことで、外部からのVoIPネットワーク接続の身元を確認する
  • 暗号化を行い、VoIPパケットがハッカーにキャプチャされても簡単には解読されないようにしておく
  • VoIP対応のファイアウォールや侵入検知システム（IDS）、侵入防止システム（IPS）を使用する

まとめ

　ハッカーがあなたのVoIP通話を盗聴することを心配するべきだろうか。そういった可能性は確かにあるものの、だからといってVoIPの導入をあきらめ、VoIPのメリットを享受するチャンスを逃した方がよいということにはならない。

　その代わりに、VoIPハッカーのとる手法について知っておき、標準的なセキュリティ対策を実施し、ハッカー自身が使用するツールを用いてあなたのVoIPネットワークをテストすることで、盗聴をより困難にしておくべきなのである。

原文へ

関連キーワード
運用管理

この記事を読んだ人におすすめの資料

関連記事

「特集：シンダー先生のシステム管理ゼミナール」 バックナンバー

ピックアップコンテンツPR

企画特集PR

事列解説

ソリューション

インタビュー

デジタル製品

ZDNet JapanスペシャルPR

企画特集一覧へ

ZDNetニューズレターを購読する

購読のお申し込みはこちら
カテゴリーランキング
  1. IT部門への12の提言--変化に適応するために - ZDNet Japan
  2. 本当に意味のあるIT資格を目指そう：米国ITプロが選ぶ10の有力資格 - ZDNet Japan
  3. ITプロフェッショナルが不当な悪評を買ってしまう10の理由 - ZDNet Japan
  4. Vistaのパフォーマンスを向上させるヒント集 - ZDNet Japan
  5. IBM、サーバ復旧をクラウドで提供--仮想と物理の混在環境に対応 - ZDNet Japan
スペシャルPR
新着企業動向

企業動向一覧へ

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。

ITビジネス全般については、CNET Japanをご覧ください。