VOIP监听的技术.ppt

VOIP監聽的技術 甚麼是網路監聽? 網路監聽的技術 VOIP監聽技術的發展 VOIP監聽的展望 甚麼是網路監聽? 網路監聽是: 軟體 也可以是結合軟體的硬體(Appliance) 網路監聽的目的: 保護國家社會的安全 犯罪追蹤 網路監聽影響的因素: 安全 隱私權 網路監聽的特定環境和條件 表面而言 -有一個可連線的網路及可供連線上網使用的網路設備電腦等 具體而言 -要了解其網路的架構，如：區域網路、廣域網路、無線網路等 -網路的設備，如：hub、switch、router 等 -各種不同通訊協定運作的方式、電腦網路卡的硬體元件、工作模式、使用者所使用的軟體程式等方面 網路監聽相關的法令 電子通訊隱私權保護法案（Electronic Communication Privacy Act，簡稱ECPA ) ECPA規範的內容: 媒介的方式---聲音信息或非聲音信息 傳遞的信息所使用的系統種類----私人傳播系統或公共傳播系統 訊息本身是處於靜態或是動態 網路監聽相關的法令 美國：法律執行通訊協助法(Communications Assistance for Law Enforcement Act，CALEA) 美國Federal Communications Commission (簡稱FCC)將VoIP定義為Information Service，但仍要求符合監聽相關法令 台灣 : 通訊保障及監察法 網路監聽的技術 網路監聽的執行過程: 呼叫識別(Call Identification) 呼叫內容截聽(Call Content Interception) 網路監聽的技術 VOIP監聽技術的發展 新一代網路監聽技術之需求 : 被監聽人必須無法偵測其被監聽 網路必須能處理多方之截聽，使其無法得知有其他機 構在截聽中 任何可originate或terminate呼叫之電信carrier有提供 合法截聽之責 「點對點」式（Peer-to-Peer，P2P）網路電話是監聽任務的巨大挑戰 VOIP網路監聽的實例分析 使用sniffer pro進行監聽穫取郵箱密碼的例子 透過對用監聽工具捕穫的數據幀進行分析，可以很容易的發現敏感資訊和重要資訊 例如，對一些明碼傳輸的郵箱用戶名和密碼可以直接顯示出來 例子, gao-jian2001為郵箱用戶名，12345為郵箱密碼，都以明碼顯示 由此也可以看到區域網路監聽技術如果用於不正當的目的會有多大的危害 VoIP監聽須考慮之因素 必須獲得所要監聽的IP位址 在VoIP中，信號和語音是分開的，所以先要必須能解開信號中的資訊（例如SDP payload），才能對media進行截聽的動作 加解密問題與所支援的加解密協定 加解密速度的影響 信號和語音封包經過NAT轉換所產生的問題 VOIP監聽的展望 加入ENUM Trial的國家、ISP與電信設備廠商有越來越多的趨勢 對於VoIP服務與管制的爭議仍將繼續，但VoIP服務的提供不會因為有爭議而放慢腳步 對於VoIP將會要求提供緊急服務與符合電信監察法規 * * 目前, 乙太網為主 方法: 將要發送的數據包發往連接在一起的所有主機 包中包含著應該接收數據包主機的正確地址 只有與數據包中目標地址一致的那台主機才能接收 當主機工作監聽模式下，無論數據包中的目標地址是什麼，主機都將接收