3.1 Nhu c u b o m t.

Tr c khi i vo chi ti t v nh ng cng ngh khc nhau b o v cho m ng VoIP.

B n c n ph i hi u nh ng v n v t p h p nh ng nhu c u m b n c th y.
Ph n ny s phc th o nh ng nhu c u b o m t tiu bi u.Khng ph i m t !anh sch
ton !i n."h ng ! ch v VoIP c bi t c# th c n nh ng nhu c u ph $
Tnh ton v n: "g i nh n nn nh n nh ng g#i ! i u c a ng i kh i t o g i v i
n i !ung khng c# s thay i. % t bn th ba c n ph i khng c# kh n&ng ch nh s a
g#i trong 'u tr(nh v n chuy n. ) nh ngh*a ny c p ! ng m t cch ch+nh ,c trong
tr ng h p c a t+n hi u VoIP. Tuy nhin- trong tr ng h p c a ph ng ti n truy n
thng- s m t mt g#i thng th ng c# th tha th c.
Tnh b m t: % t hng th ba khng nn c# kh n&ng c ! i u m c ! nh
cho ng i nh n.
Tnh xc th c: Bn g i v bn nh n t+n hi u VoIP hay thng i p truy n thng nn
ch c ch n r ng ch.ng ang in c ngang hng nhau.
Tnh s n sng: / b o v t vi c t n cng 0o/1t ch i ! ch v 2 i v i thi t b
VoIP nn s n c# i v i nh ng ng i s ! ng in t c. "h ng ng i s ! ng3nh ng !
thi t b c# c t4m ho c c# c , khng .ng n khng c c p 'uy n ph v "
! ch v . ) m ! u cc cu c t n cng 0o/ 5i h i cch , 6 4y nhi m b o v ti # $
nguyn VoIP v b o v m ng IP bn ! i.
3.2 Cc cng ngh b o m t.
Khi a ra nh ng nhu c u b o m t cho nh ng thi t b VoIP- ph n ny m t m t vi
cng ngh c# s n m b o t+nh ton v n-t+nh b+ m t- v t+nh ch ng th c. "h ng ! %
cng ngh bao g m trong ph n ny nh sau$ &
Share-key(kha dng chung)
Nh ng cch ti p c n Cha kha- Dng chung
% t cch ti p c n t i s ch ng th c m t h th ng m trong # ng i g i v ng i
nh n chia s m t m t kh u b+ m t 1 i khi tham chi u t i nh m t ch(a kh#a7 !8ng ' (
chung2 m khng c bi t i v i m t bn th ba.
"g i g i t+nh ton m t hash n i !ung thng i p v n i vo gi tr hash # v i m t
thng i p. Bn ph+a nh n c thng i p- ng i nh n c9ng t+nh ton hash thng
i p v i m t m t kh u !8ng chung. /au # n# so snh hash c t+nh ton v i gi (
tr hash m c b sung vo thng i p. " u ch.ng ph8 h p- s ton v n c a thng %
i p c b o m nh t+nh ,c th c c a ng i g i.
B n c# th s ! ng m t kh u !8ng chung m h#a n i !ung thng i p v truy n (
! i u m h#a t i ng i nh n. Trong tr ng h p ny- yu c u ring t c
c p khng v( bn th ba c# th nh h i ! i u ang v n chuy n v c# th nh(n n i
!ung thng bo c a v&n b n g c. "g i nh n ch y gi i thu t gi i m 1s m kh#a2
v i m t kh u !8ng chung nh m t trong nh ng u vo v t o ra i thng bo v&n (
b n g c.
% t h th ng m c# nhi u ngu n ! i u c# th g p ph i yu c u ,c th c b ng vi c &
b o m r ng m i ng i g i s ! ng m t ch(a kh#a !uy nh t cho ! i u c g i. )
Trong m t cch ti p c n ch(a kh#a7 !8ng chung- ng i 'u n tr ph i c# s chu n b (
i v i m t kh u b+ m t !8ng chung. Trong m t h th ng m c# nhi u c p ng i g i3 (
nh n- vi c ng u v i s chu n b c# th r t cao. (
"goi ra- n u m t ch(a kh#a7 !8ng chung c th a hi p 1 sto:n3 ost2- % i thi t b s #
! ng ch(a kh#a !8ng chung c n c chu n b v i ch(a kh#a !8ng chung m i. (







Pub!c-"ey #ry$togra$hy
) m gi m b t s au u cho ng i 'u n tr v i nh ng cch ti p c n ch(a kh#a7
!8ng chung- b n c# th s ! ng m t m ch(a kh#a7 cng c ng
"h ng khi ni m c b n trong m t m ch(a kh#a chung nh ng ch(a kh#a v nh ng
ch k6 s h#a khng c4n i- c m t trong nh ng m c sau 4y$
%h ng ch&a kha kh'ng c(n ) !
"h ng c p ch(a kh#a khng c4n i t ng c p nh ng ch(a kh#a 1thng th ng c a
!i c nh2 c tham chi u t i nh ch(a kh#a cng c ng v ch(a kh#a ring t m
c# in 'uan ton h c n n nhau. ;h.ng thng th ng c i !i n trong h m i *
su v c# nh ng c tr ng sau 4y$
;h c# ch(a kh#a cng c ng t ng ng m i c# th gi i m ! i u m c m h#a
v i m t ch(a kh#a ring t
;h c# c p ch(a kh#a ring t t ng ng m i c# th gi i m ! i u m c m h#a
v i m t ch(a kh#a cng c ng
;# m i 'uan h m t7m t gi a nh ng ch(a kh#a.
;h(a kh#a ring t c gi b+ m t- c5n ch(a kh#a cng c ng th( c chia s v i m i '
ng i.
) i v i s ch ng th c- m t ng i g i c# th s ! ng ch(a kh#a ring t c a ring
m(nh m h#a thng i p. Thng i p ch c# th c gi i m v i ch(a kh#a cng
c ng t ng ng. "g i nh n c# th gi i m thng i p mi n anh ta c# s truy nh p $
t i ch(a kh#a cng c ng c a ng i g i. V( ch c# ng i g i m i bi t ch(a kh#a ring t
nn anh ta bu c ph i m h#a thng i p.
) i v i truy n thng an ton- m t ng i g i c# th m h#a n i !ung thng bo b ng
cch s ! ng k thu t m t m ch(a kh#a7 cng c ng. <nh ta m i u ny b ng cch +
s ! ng ch(a kh#a cng c ng c a ng i nh n. "g i nh n sau # c# th gi i m
thng i p v i ch(a kh#a ring t t ng ng. B i v( ng i nh n ! nh c# ch(a
kh#a ring t nn anh ta c# th gi i m thng i p. Khng c# bn th ba no khc c#
th gi i m thng bo ny- b i v( khng ai khc bi t ch(a kh#a ring t c a ng i
nh n.
;h. 6 r ng ng i g i ph i s ! ng ch(a kh#a ring t m h#a thng i p cho
nh ng m c +ch ch ng th c- trong khi m ng i nh n ph i s ! ng ch(a kh#a cng
c ng m h#a thng i p cho s truy n thng an ton. Trong th gi i th c- pha
ch ng th c n u tin. /au khi ng i g i v ng i nh n ,c nh n n nhau th( h *
chuy n t i pha truy n thng an ton.
/ m h#a s ! ng nh ng ch(a kh#a khng c4n i m t ti n tr(nh c ng cao c a
;P=. B i v y- khi m bao g m r t nhi u ! i u- nh ng ng i 'u n 6 n#i chung s &
! ng m t m ch(a kh#a cng c ng m phn m t b+ m t !8ng chung !uy nh t trn
phin h p. > !8ng nh ng k6 s ch(a kh#a c4n i b ng cch s ! ng b+ m t !8ng
chung ny cho ph n c5n i c a phin h p.
#h k* s ha
% t ch k6 s h#a m t thu c t+nh n i !ung c a thng i p v ng i k6 c a thng
i p #. % t ch k6 s h#a ph c v m t m c +ch t ng t t i m t ch k6 trong th
gi i th c n# th c s m t cng c ,c nh n m t thng i p hay m u ! i u no (
#. "h ng ch k6 s h#a s ! ng m t t p h p c a nh ng gi i thu t b sung m t
k6 tn v ,c minh.
) u tin- m t ch c n&ng hash c ch y 'ua n i !ung c a thng i p. ? i k t 'u &







c a hash c thay i vo trong m t ch k6 s h#a b ng cch s ! ng ch(a kh#a
ring t c a ng i k6. % t ch k6 s h#a i n h(nh c b sung vo thng bo.
"g i nh n ,c minh ch k6 b ng vi c ch y gi i thu t ,c minh 'ua n i !ung nguyn
b n c a thng i p 1o i tr ch+nh ch k62 v ch(a kh#a cng c ng c a ng i k6.
"h ng ch k6 s h#a cung c p s ch ng th c. 1"g i k6 ph i c# ch(a kh#a ring t .2
"h ng ch k6 s h#a c9ng cung c p s ton v n c a thng i p- b i v( b t k@ s thay %
i no t i n i !ung c a thng i p ang v n chuy n u ! n n m t s th t b i *
c a gi i thu t ,c minh ch k6.
Tuy nhin- m t ch k6 s h#a khng cung c p s ring t b i ch+nh b n th4n n#. ;h
k6 c b sung vo thng i p- m c g i n v&n b n tr ng v c# th c nh(n
th y khi ang v n chuy n.
#h ng th c v c+n c ch ng th c
B4y gi - c4u h i t ra ch(a kh#a cng c ng c sinh s n nh th no t i nh ng #
ng i nh n c# kh n&ng. "h ng c p ch(a kh#a khng c4n i th( ch c ch n b o tr(
v nh h(nh. "h ng ch ng th c c nh ngh*a nh m t gi i php i v i v n
ph4n ph i ch(a kh#a cng c ng.
T i th i i m c a s pht sinh ch(a kh#a- ch(a kh#a cng c ng c a th c th 1g i
subA:ct2 c g i t i c&n c ch ng th c 1;<2. ;< ,c minh ai ch c a r:'u:stor 1c#
kh n&ng s can thi p b ng tay2 v pht hnh m t ch ng th c m kh ng nh ai ch ,
c a r:'u:stor v ch(a kh#a cng c ng c a n#
)i u ny ch ng th c r ng nh ng v n c a ;< bao g m thng tin v c&n c c c a &
subA:ct- trong s nh ng th khc- v c k6 b i ;<.
% i thi t b trong h th ng c pr:provision:! v i ch(a kh#a cng c ng c a ;< )
1 " u c# nhi u ;<- ch(a kh#a cng c ng c a m i nhu c u c provision:! trn m i ) )
thi t b 2 v tin c y nh ng ch ng th c c pht hnh b i ;<.
T i s b t u c a vi c thi t p phin h p- subA:ct gi i thi u ch ng th c c a n# t i
s t ng ng c a n#. / t ng ng ch y m t gi i thu t ,c minh ch k6 ,c
minh r ng m t ;< tin c y ra hi u ch ng th c. " u ch k6 c m cho c# hi u
c- ch(a kh#a cng c ng v c&n c c c a subA:ct 1g i subA:ct nam:2 c u tr
c c b .
"#i chung- ch(a kh#a cng c ng c a ;< tin c y c pr:provision:! trn nh ng
thi t b . % i th c th khc c ,c nh n b ng ph ng php ch ng th c v khng
yu c u provisioning b ng tay. /au nh ng ch ng th c 1m ch a ng nh ng ch(a kh#a
cng c ng2 c truy n an- s truy n thng gi a nh ng th c th trong h th ng c#
th c gi an ton.
%h ng g!ao th c tr,n n n kha c'ng c ng
% c ny 'uan st m t s nh ng giao th c b o m t m s ! ng cng ngh m t m
ch(a kh#a7 cng c ng. "h ng giao th c ny khng b h n ch i v i cch !8ng VoIP.
B n c# th s ! ng ch.ng b o m t cho nh ng ! ch v khc.
TLS
Biao th c TC/- c ch rD ?E; FFGH- pht tri n t //C1s:cur: sock:t ay:r2. TC/
! a trn c a nh ng th t c v n chuy n ng tin c y n m bn ! i nh T;P. Trong
tinh th n 1c a2 p nghi th c- TC/ th( c p v i p ng ! ng m t bn trn TC/.
"h v y- b n c# th s ! ng TC/ v i nh ng ! ch v khc v i VoIP. Trong v&n c nh
VoIP- TC/ i n h(nh c s ! ng b o m t t+n hi u.
T-S ) c bao g m ha! $:







Biao th c r:cor!. C p m c th p h n m cung c p s an ton k t n i v Iorkhors:.
"# cung c p s ring t v s ton v n. %
Biao th c r:cor! s ! ng nh ng gi i thu t m t m c4n i nh nh ng Tiu chu n m (
h#a ! i u v ?;G cho s m h#a ! i u. C p khc m t trn c a p giao th c
r:cor! m phn nh ng ch(a kh#a v gi i thu t s c s ! ng cho m t k t n i c
bi t. B n c# th s ! ng p giao th c r:cor! m khng c n s m h#a.
) ton v n- m i thng i p s bao g m m t s ki m tra ton v n thng i p b ng % ) & %
cch s ! ng m t k:y:! %<;. / s ! ng nh ng t+nh ton %<; b o m t cho nh ng
ch c n&ng hash nh %0J v Bi i thu t s:cur: hash 1/><2.
;i:nt ay:r7 p m c cao m &t trn p giao th c r:cor!. "hi u giao th c- nh
giao th c b t tay TC/- c nh ngh*a t i p ci:nt. Biao th c b t tay TC/ ch y u
c h a h n t i s b t u c a phin h p truy n ! i u. Biao th c b t tay TC/ c# %
hai ch c n&ng s c p$
"# ,c nh n s t ng ng b ng cch s ! ng k thu t m t m c4n i hay ch(a +
kh#a7 cng c ng.
"# m phn m t cch m r ng trn m t c s k t n i- m t gi i thu t m h#a b+ m t
!8ng chung v c4n i. Biao th c b t tay TC/ sau # chuy n ,u ng t i p giao th c
r:cor! b+ m t !8ng chung v m phn gi i thu t m h#a. C p giao th c r:cor! m s
m h#a tr ng t i t i a th c t .
"h ng giao th c p ci:nt khc bao g m giao th c bo ng- s thay i vi t m s &
giao th c thuy t minh- v giao th c ! i u ng ! ng.
B n c# th s ! ng TC/ trong ki u s:rv:r7auth hay ki u ch ng th c n nhau. Trong *
ki u s:rv:r7auth- ci:nt ,c nh n ai ch c a s:rv:r th:o ng TC/. /:rv:r s ! ng
m t vi y u t khc ngoi ,c nh n ci:nt. Trong ki u ch ng th c n nhau- m i * )
th c th ,c nh n s t ng ng c a n# b ng vi c ,c minh ch ng ch c a n#.
>(nh KL7K cho th y u ng thng i p gi a m t TC/ ci:nt v TC/ s:rv:r trong ki u &
ch ng th c n nhau. *
IPsec
Trong khi m TC/ v n hnh ! a trn T;P- th( IPs:c v n hnh t i p IP v cung c p s
b o m t cho g#i ! i u IP b ng cch s ! ng k thu t m t m ch(a kh#a7 cng c ng. +
IPs:c s ! ng hai giao th c cung c p s:curity<uth:ntication >:a!:r 1<>2 v
Mncapsuation /:curity Payoa! 1M/P2.
<> cung c p s ch ng th c v s ton v n. M/P cung c p s ring t ngoi s ch ng %
th c v s ton v n b ng vi c m h#a nh ng ph n c a thng i p. IPs:c c# th v n %
hnh trong hai ki u khc$
"! u v n chuy n: m t IPs:c >:a!:r s c chNn vo gi a IP h:a!:r v bn ! i
giao th c 1T;P3 =0P2 h:a!:r. Trong ki u ny ch c# payoa! c a g#i ! i u IP c
b o v .
"! u tunne: Ton b g#i IP c #ng g#i trong g#i ! i u IP khc. % t IPs:c
h:a!:r c b sung gi a v5ng ngoi v v5ng trong IP h:a!:r. Trong ki u ny- ton b
g#i IP c b o v . Ki u ny th( c s ! ng i n h(nh khi m m t thi t b khng
b t bu c g#i ! i u cung c p s b o m t. )i u ny c# th ,u t hi n 'ua m t k t n i
m ng ring o 1VP"2 ch ng h n. ,
; hai giao th c IPs:c- <> v M/P c# th v n hnh ho c trong ki u transport ho c







trong ki u tunn:. ) nh ! ng c a <> v M/P h:a!:r gi ng nhau b t ch p s ! ng
ki u transport hay ki u tunn:.
>(nh KL7F minh h a s #ng g#i c a IPs:c trong ki u transport v ki u tunn:
% t giao th c 'u n 6 kh#a ring bi t g i s trao i kh#a Int:rn:t 1IKM2 c ch
rD cho vi c 'u n 6 nh ng kh#a b o m t. IKM s ! ng k thu t m t m kh#a7 cng +
c ng m phn m t kh#a ch ng th c- giao th c b o m t 1 <> hay M/p2- b&m gi i
thu t- v m h#a gi i thu t.
SRTP
Biao th c v n chuy n th i gian th c an ton 1/?TP2- c nh ngh*a ?E; OPKK-
m t proQi: c a giao th c v n chuy n th i gian th c 1?TP2. /?TP cung c p s ton
v n- t+nh ,c th c- v s b o v ring t t i u thng ?TP v t i i u khi n u %
thng cho ?TP- ?T;P 1giao th c i u khi n v n chuy n th i gian th c2
/?TP khng ch rD nh ng ch(a kh#a c trao i gi a ng i g i v ng i nh n nh
th no. "h ng h th ng 'u n 6 ch(a kh#a th( n m bn ngoi ph m vi c a /?TP.
Trong tr ng h p c a VoIP- giao th c bo hi u c# th trao i nh ng kh#a tr c khi
/?TP th c hi n. " u b n s ! ng giao th c bo hi u cho s trao i kh#a- b n c n
b o m t n# b ng cch s ! ng TC/- IPs:c hay nh ng ph ng ti n t ng t - ng c
i- nh ng ch(a kh#a m /?TP s ! ng c# th b ph i by ra cho hack:rs.
3.3 B o v cc thi t b Voice.
) c# c t+nh s n sng c a thi t b VoIP- b n c n ph i b o v nh ng thi t b m !
u ng 4m thanh ngu n hay thi t b u cu i c a thi t b # ph i c# kh n&ng &
ch ng i cc cu c t n cng- nh c m t chi ti t ph n ! i 4y$
.' h! u ha nh ng c ng v nh ng d ch v kh'ng th ng s d ng
)i n h(nh nh ng c ng ho c nh ng ! ch v khng th ng s ! ng m c m trn
cc thi t b tho i- m cho ch.ng c# th cng k+ch c t i s khai thc c a hack:r.
Cuy n t p c khuy n co v hi u h#a nh ng c ng ho c thi t b c a VoIP hay
thi t b h t ng IP 1v+ ! nh b sIitch- rout:rs-R2 sau 4y m t vi i u m b n
nn m$
V hi u h#a T:n:t- TETP- v nh ng thi t b t ng t n u ch.ng khng c s ! ng.
" u b n ch ang s ! ng 'u n 6 m ng n gi n 1/"%P2 trn m t thi t b thu
nh t ! i u- th( nn t /"%P ch ch c1r:a!7ony2
" u b n ang s ! ng s 'u n tr trn n n m ng- th( un un s ! ng s truy nh p
an ton v i nh ng giao th c nh //C.
V hi u h#a b t k@ c ng no khng th ng s ! ng trn Cay:r F sIitch:s.
S d ng h th ng b o v s x(m nh $ d a vo /ost (/0PS):
B n c# th s ! ng >IP/ b o m t cho nh ng thi t b tho i nh nh ng nh4n t
, 6 cu c g i. >IP/ ph n m m i n h(nh m t p h p thng tin v nh ng cch
!8ng a ! ng r ng ri c a ti nguyn thi t b nh ;P=- ogin att:mp- s ng ng t-
v4n v4n. Thng tin ny c so snh ch ng i m t t p h p nh ng 'uy t c ,c nh
ph i ch&ng m t s ,4m ph m b o m t , y ra. B ng vi c ph thu c vo cch nh
h(nh nh ng tham s - nh ng h th ng ny c# th y nh ng ho t ng ph5ng ng a v+
! nh k t th.c ng ! ng oQQ:n!ing- nh p 7 ! i u gi i h n t nh ng ng i s
! ng3 a ch IP - v4n v4n.
3.4 ho ch v! ch"nh sch b o m t.







Trong khi bn u n ch ng ny- nh ng ti n tr(nh b o m t khc nhau t n t i- nh &
m ra nh ng cng ngh m nh ng ti n tr(nh #. 0 i ! ng th c t - b n khng th
c# kh n&ng tri n khai nh ng cng ngh b o m t m m i ti n tr(nh. B n c n )
nh gi nh ng nguy c b o m t m c bi t i v i m ng c a cc b n v g i nh ng
nguy c u tin7 cao nh t u tin.
B n c n thi t k v y ti i u m t k ho ch ho t ng- phc th o nh ng ng ! ng-
nh ng thi t b v nh ng nguy c b o m t trong m nh nh 'uy n u tin. Ti i u ny
c n ph i h ng ! n nh ng cng ngh m c tri n khai v u tin cho s thi hnh *
trong t ng ai. K ho ch ho t ng ny c9ng c n ph i bao g m m t k ho ch p &
i bi n c phc th o nh ng b c ban u c bi t y ra trong tr ng h p c a
m t s ,4m ph m b o m t. K ho ch c n ph i y ti i u nh ng ch+nh sch bn
trong nh nh ng ch+nh sch m t kh u- s i u khi n truy nh p v th:o !Di nh ng (
chi n c v ang c truy n thng t i nh ng kh#a m s s thi hnh- b t bu c-
ho c gi i 'uy t nh ng v n b o m t ny.
% c sau i t k m t vi s ,:m ,St m b n c n t+nh n trong vi c cng th c h#a
m t k ho ch nh v y$
S t!n t ng b c c u
/ tin t ng b c c u s tin t ng m c truy n ,uyn 'ua ph: khc. ;h ng h n- ,
trong m t h th ng VoIP v i nhi u ph n t s:rv:r- m t ci:nt c# th ,c nh n v i m t
trong nh ng ph n t s:rv:r. "h ng ph n t s:rv:r khc khng c n ,c nh n ci:nt n
n a.
% h(nh tin t ng ny b(nh th ng trong nhi u h th ng ph4n tn. Khi b n s ! ng
m h(nh ny- nh ng ph n t s:rv:r ph i s p nh ng ch+nh sch b o m t c a h
ph5ng nh ng m i in k t y u m m t thi t b hi m c c# th i ! ng.
%h ng v n ) chuy,n b! t v %gh! th c .o0P
/ a ch n c a nh ng ! ch v v cng ngh VoIP c bi t m c tri n khai c n
m t vai tr5 'uan tr ng trong k ho ch b o m t. ;h ng h n- soQtphon:s ch y trn P; ,
m ph c t p s ph4n o n !ata7voic:.
#om$ex!ty Tradeo11s
B n c9ng c n ,:m ,St s ph c t p v t risk7r:Iar! c a vi c th c hi n m t cng -
ngh nh t nh. ;h ng h n- k thu t m t m ch(a kh#a7 cng c ng bao g m m t s , + &
au u ban u v i vi c tri n khai c s h t ng nh nh ng c&n c ch ng
th c1;<s2- nh ng ch ng th c- v4n v4n. Thm vo #- m t c s h t ng kh#a cng
c ng c s h t ng 1PKI2 yu c u ch s b o tr( h ng ngy t i thi u.
%2T34!re5a Traversa
Eir:Ias m t giao th c bo hi u VoIP 6 th c i n h(nh m vi c b ng s thanh tra
n i !ung c a vi c bo hi u nh ng thng i p. 0 a vo n i !ung c a nh ng thng
i p bo hi u ny- ch.ng m ra pinho:s cho ph ng ti n truy n thng tho i ki m
tra. Eir:Ias ng ! ng tho i ny th( i khi c tham chi u t i nh c ng vo t ng
ng ! ng 1<CB2.
Kh n&ng c a Qir:Ias b gy VoIP7signaing7protoco aIar: n u vi c bo hi u
nh ng thng i p c m h#a. V( Qir:Ias trung gian khng th kh o st n i !ung
c a vi c bo hi u nh ng thng i p- nn ph ng ti n truy n thng c# th b t c
ngh n.
B i v y- m t i khuyn nn s ! ng m t v8ng a ch ring t m ch c bi t !nh
ring cho VoIP thay v( b ng cch s ! ng s chuy n i a ch m ng 1"<T2 bn







trong v8ng a ch VoIP.
3.# $ t %h u v! s &i u %hi n t'u( c ).
)a s nh ng thi t b u c# nh ng m t kh u m c nh m ! !ng on c. ) i ( $
v i m i m t kh u- b n c n ph i c m y s ph5ng c a vi c thay i ch.ng v gi (
ch.ng b+ m t. ;h ng h n- trong m t mi tr ng VoIP- b n c n ph i gi b o m t s ,
'u n tr v /"%P s:rv:r.
V( v y- nh ng thi t b c# th cho phSp thi t p i m t kh u n u nh ng ng i s (
! ng c# nh ng truy nh p v t 6 t i thi t b # 1s khi ph c m t kh u poI:r7on trn (
thi t b IT/2. Uu n 6 t ,a nh ng thi t b c9ng b(nh th ng. Uuan tr ng h n ch
nh ng truy nh p t i thi t b v !8ng m t h th ng 'u n 6 out7oQ7ban!.
3.* T+m t t.
/ an ton m t s ,:m ,St 'uan tr ng trong vi c thi t k v th c hi n ! ch v
VoIP. B i v( ch+nh b n th4n t nhin c a n# g n nh v4y 'uanh m i kh+a c nh c a )
m t m ng t thi t b p F t i Qir:Ias v c&n c ch ng th c.
% t ph m vi r ng c a nh ng cng ngh b o m t mu n t n t i th( c n ph i nh gi &
nh ng nguy c b o m t v tri n khai nh ng cng ngh th+ch h p b o v ! ch v
VoIP.
;# m y cu n sch kh hay v VoIP /:curity$
7Practica VoIP /:curity
7/:curing VoIP ":tIork
7>acking VoIP M,pos:!