VoIP作为一个广为流行的网络语音传输方式，一直被看做最具潜力的语音业务之一。但是它的很多缺点却另它的发展得到了阻碍。尤其是VoIP协议安全方面的问题更是被各界所担心。

　　目前，VoIP面临的安全议题主要有四：阻断式服务(DoS)攻击、非法存取、话费诈欺或窃听等威胁。而VoIP协议安全却是无法忽略之痛。

　　信息安全专家会这样警告你，如果对VoIP部署不当，互联网电话会受到黑客和恶意代码的攻击。VoIP可能破坏网络的安全措施，对于企业网络而言，VoIP的威胁尤其大，因为企业会急于部署这一技术而忽视了安全。
　　仔细分析可以看到，VoIP首先要面对的安全问题是最底层的危害??其自身的软硬件设施。因为目前大部分VoIP设备基于标准操作系统，传输协议也属 于开放技术，所以有相当高的可能受到攻击者的袭击。而且在大部分情况下，VoIP设施需要提供远程管理能力，其所依赖的服务和软件也同样可能存在安全漏洞。

　　具体看一看VoIP的传输协议。与VoIP相关的网络技术协议很多，常见的有控制实时数据流应用在IP网络传输的RTP(实时传输协议)和 RTCP(实时传输控制协议)；有保证网络QoS质量服务的RSVP(资源预留协议)和IP different Service等，还有传统语音数字化编码的一系列协议如G.711、G.728、G.723、G.729等等。但目前VoIP技术最常用的话音建立和控 制信令是H.323和SIP(会话初始协议)。

　　其中，SIP协议是IETF定义多媒体数据和控制体系结构中的重要组成部分。同时，由于SIP只负责提供会话连接和会话管理，而与应用无关，因此 SIP可以被用于多个领域。如今，市场上已随处可见SIPIP 电话、群组视频会议系统、专为服务提供商提供的音频会议媒体服务器，以及可同时兼容H.323和SIP的音视频会议多点控制单元。目前，SIP正给会议市 场带来最广泛的互联互通。然而，即使是协议本身也有潜在的安全问题：

　　H.323和SIP总体上都是一套开放的协议体系。在一系列的通话过程方面，各设备厂家都有独立的组件来承载。这些产品有的采用Windows NT操作系统，也有基于Linux的。而越是开放的操作系统，其产品应用过程就越容易受到病毒和恶意攻击的影响。而这些应用都是在产品出厂时就已经安装在 设备当中的，无法保证是最新版本或是承诺已经弥补了某些安全漏洞。同时，最为一种新兴发展技术的传输协议，SIP并不完善，它采用类似于FTP、电子邮件 或者HTTP服务器的形式来发起用户之间的连接。利用这种连接技术，黑客们同样会对VoIP进行攻击。

　　两年前，在VoIP协议安全方面，国家计算机网络应急技术处理协调中心(CERT)曾报告了SIP协议栈中的一个缺陷。利用该缺陷，攻击者将有机会获 得非法访问特权，发起DoS攻击，造成系统不稳等问题。显然，这个缺陷与SIP设备互相发送的、用来初始化VoIP呼叫、文本聊天或视频等话路的"邀请" 信有关。

　　从原理上说，利用漏洞可以发起各种类型的攻击。比如一旦网关被黑客攻破，IP电话不用经过认证就可随意拨打，未经保护的语音通话有可能遭到拦截和窃 听，而且可以被随时截断。黑客利用重定向攻击可以把语音邮件地址替换成自己指定的特定IP地址，为自己打开秘密通道和后门。而最典型的是，黑客们可以骗过 SIP和IP地址的限制而窃取到整个谈话过程。

　　因此，并不完善的协议会导致严重的后果：如果有人通过SIP漏洞冒充你的代理人与你通话，他就可以轻易的获取你的各种资料(其中当然包括银行卡号和密 码)，那么，当电话挂断时，你辛辛苦苦赚来的积蓄将被洗劫一空。另外，一个黑客也可以很容易地在您的SIP服务器中提交超量的假服务请求，这样服务器即不 能接也不能听电话，造成服务拒绝现象。