企业网络面临的主要威胁
当今的中小企业与较大型的企业组织一样，都开始广泛的利用信息化手段提升自身的竞争力。信息设施可以有效提高中小企业的运营效率，使中小企业可以更快速的发展壮大。然而在获得这些利益的同时，给许多大型企业造成重大损失的信息安全问题同样也在困扰着中小企业群体。虽然中小企业的信息设施规模相对较小，但是其面临的安全威胁却并不比大型企业为少。我们下面就来看一看中小企业在信息安全方面的几点主要需求。
防范恶意攻击
对于利用互联网接入来开展业务或者辅助工作的企业来说，骇客的恶意攻击行为无疑是最令人头痛的问题之一。已有大量报道和统计资料显示企业正为形形色色的攻击行为付出高昂的代价，而这些被曝光的案例尚只是冰山一角。
由于大多数企业担心公布这些信息会对自身形象造成负面影响，所以我们相信仍旧有大量的信息安全事件没有为大众所知晓。而另一方面，因为很多企业没有精力处理频繁发生的攻击事件，甚至大部分由于恶意攻击造成的损失都没有被正确估算。我们从一个侧面可以了解到目前恶意攻击已经演变到何等剧烈的程度，那就是现在企业对于骇客攻击所持的态度。
仅仅是几年前这些事件对于我们来说还是那么的遥远与神秘，而现在当网络发生问题时恶意攻击已经成为一个主要的被怀疑对象了。在中小企业的信息环境里，攻击行为相对来说并不特别猛烈，或者说小型的信息设施相对较少受到有针对性的、强度很大的攻击。但是，目前的中小企业所选用的软件产品存在着大量的安全漏洞，而针对这些漏洞的自动化攻击工具已经相当的民间化了。
对于没有受到过滤保护的网络节点来说，每时每刻都要承受大量网络攻击的考验。即使这些攻击是漫无目的的，但仍有很大可能突破那些疏于管理的计算机设施。从某种程度上来讲，这些不讲究策略的攻击者对中小企业的安全威胁要更大一些。
计算机病毒这样的威胁更能体现这一问题。当下传播最为广泛的蠕虫类病毒和很多攻击程序一样，利用系统的安全漏洞进行传播，而且并没有特定的感染目标。对于一些蠕虫病毒来说，在一个小时的时间里就可以轻松的感染数以十万计的计算机。为了解决网络攻击方面的安全隐患，企业需要进行很多工作。
单纯的应用安全防护产品是无法避免这类攻击行为的，企业还必须执行补丁管理等辅助的安全管理措施。在中小企业中，进行这些工作有很多先天性的“阻碍”。资源不足、IT设施管理松散、员工行为随意性较强等问题给信息安全工作提出了很大的挑战。而作为应对的不仅仅是企业单方面的意识提高，更适合中小企业实际情况的安全防御产品目前也存在着很大的空白。虽然近两年涌现的很多整合式的信息安全设备在总体成本和易用性上提供了很多吸引中小企业的特性，但是还不足以解决目前中小企业在信息安全领域所遭受的困境。
误用和滥用
对信息设施的误用既像恶意攻击的孪生兄弟又与其存在明显的因果关系。因为我们探讨的信息安全问题并不仅仅包括骇客行为所带来的经济及非经济损失，只要对信息设施的运行造成障碍的行为都能够被划归到信息安全范畴进行管理。
在很多时候，企业的员工都会因为某些不经意的行为对企业的信息资产造成破坏。尤其是在中小企业中，企业员工的信息安全意识是相对落后的。而企业管理层在大部分情况下也不能很好的对企业信息资产做出鉴别。从更高的层次来分析，中小企业尚无法将信息安全的理念融入到企业的整体经营理念中，这导致了企业的信息管理中存在着大量的安全盲点和误区。
这类问题使得信息安全厂商不得不频繁重申服务对于信息安全业务的重要性。这既可以看作是国内信息安全产业一种进步的表现，同时又体现出我们在信息安全理念建设方面的巨大差距。好在除了供应商之外，用户也已经深刻的认识到同样的问题，相信经过广泛的培训和教育，这种现状可以被很好的改善。
除了对信息设施的错误使用之外，滥用的问题在近一段时间表现的更为突出一些，并且由于滥用问题更加模糊和难以界定，使企业在处理类似问题的时候颇显捉襟见肘。虽然近年来被广泛关注的P2P传输问题并不是一个典型的信息安全问题，但由于这些传输流量常常严重干扰企业的正常通信流量而且也存在着一些泄漏企业信息的风险，所以这确实是信息设施滥用问题的一个较好的示例。
从技术的角度处理P2P传输问题并没有太大的难度，但是面对员工权利和隐私等方面的争论，企业对P2P传输的管理问题已经上升到了道德问题的层次。在中小企业里，由于制度化管理方面的相对弱化，在处理信息设施滥用乃至误用问题的时候会加倍艰难。这也是在中小企业环境中实施信息安全所迫切需要解决的问题。
总结
综合上述的问题，中小企业的信息安全需求主要体现在迫切需要适合自身情况的综合解决方案。随着时间的发展，中小企业所面临的安全问题会进一步复杂化和深入化。而随着越来越多的中小企业将自己的智力资产建构在其信息设施基础之上，对于信息安全的需求也会迅速的成长。我们所热切希望的就是，在这种需求产生爆炸性膨胀的前夕，所有的厂商都准备好了足够的武器去赢得这场战争。
语音业务VOIP开发之SIP协议篇（二） —— SIP报文浅析
一、SIP消息
SIP消息是SIP客户终端和服务器之间通信的的基本信息单元。SIP消息基于文本，采用UTF-8编码（RFC 2279）中的ISO 10646字符集。SIP协议借鉴了HTTP协议（RFC 2068）的设计思想，有很多消息格式与之相同。SIP协议支持UDP传输协议
SIP消息消息分两类：请求消息 和 响应消息
请求消息（Request）：客户端为了激活特定操作而发给服务器的SIP消息，包括INVITE,ACK,OPTIONS,BYE,CANCEL和REGISTER消息。UAC到UAS。
响应消息（Response）：服务器向客户端反馈对应请求的处理结果的SIP消息，包括1xx,2xx,3xx,4xx,5xx,6xx响应消息，UAS到UAC
二、SIP消息格式与结构：
SIP消息由三个部分组成：标识消息类型和目的地址的起始行，携带消息参数的头部以及承载任意附加信息的消息体。消息体中传送的最重要的信息就是由SDP（Session Description Protocol）协议描述的媒体控制信息，供终端协商并建立媒体信道。
SIP消息格式：由一个起始行（Start-line）、一个或多个字段(header fields)组成的消息头、一个标志消息头结束的空行(CRLF)以及作为可选项的消息体(Message body)组成，其中描述的头称为实体头(Entityheader)。
generic-message = start-line
*message-header
CRLF
[ message-body ]
1．起始行
起始行分请求行（Request-Line）和状态行（Status-Line）两种。
1．1．请求行（Request-Line）
请求消息的起始行，由请求消息类型，请求目的发送地址Request-URI，SIP协议的版本号，之间用空格隔开。
请求行的6种Request Method：
INVITE：用于发起呼叫请求。INVITE消息包括消息头和数据区两部分。INVITE 消息头包含主、被呼叫的地址，呼叫主题和呼叫优先级等信息。数据区则是关于会话媒体的信息，可由会话描述协议SDP 来实现。
BYE：当一个用户决定中止会话时，可以使用BYE 来结束会话。
OPTIONS：用于询问被叫端的能力信息，但OPTIONS 本身并不能发起呼叫。
ACK：对已收到的消息进行确认应答。
REGISTER：用于用户向SIP服务器传送位置信息或地址信息。
CANCEL：取消当前的请求，但它并不能中止已经建立的连接。
1．2．状态行（Status-Line）
响应消息的起始行，SIP应答消息的Status-Line由SIP-Version开始，接着是一个数字编码的状态码Status-Code，最后是一个与状态码相关的描述性短语Reason-Phrase，然后由一个CRLF行结束符结束Status-Line。
SIP应答消息的六类应答状态编码
1xx：临时消息：表示表示请求消息已经收到，后面将继续处理该请求。
2xx：成功消息：表示请求已经被成功的理解、接受或执行。
3xx：重定向消息：表示为了完成请求还需采取更进一步的动作。
4xx：客户机错误：表示该请求含有语法错误或在这个服务器上不能被满足。
5xx：服务器错误：表示该服务器不能处理一个明显有效的请求。
6xx：全局性故障：表示该请求在任何服务器上都不能被实现。
2．消息头：
消息头的作用是进一步提供有关消息的其他信息，使代理服务器或客户代理服务器更好地对消息进行处理。消息头分四类：通用头（general-header ）、请求头（request-header ）、响应头（ response-header ）和实体头（ entityheader）
四大类
general-header
描述消息基本属性的通用头域，可用于请求消息和应答消息；
消息头有：Call-ID，From，To，Via，Contact，CSeq，Encryption，Expires，Record-Route，Timestamp，Date，Accept，Accept-Encoding，Accept-Language
request-header
请求头域，只可用于请求消息，它被用来传递有关应答的附加信息，对请求进行补充说明；
Subject，User-Agent，Organization，Contact，Authorization，Proxy-Authorization，Proxy-Require，Response-Key，Require，Priority，Hide，Route，Max-Forwards。
response-header
应答头域，只可用于应答消息，它被用来传递有关应答的附加信息，对应答进行补充说明。
Proxy-Authenticate，WWW-Authenticate，Retry-After，Server，Warning，Allow，Unsupported。
entity-header
消息体头域，用于描述消息体内容的长度、格式和编码类型等属性，可用于请求消息或应答消息。
Content-Encoding，Content-Length，Content-Type
消息头格式
每个消息头都是一个“句子”，以CRLF行结束符表示一个头域的结束。它们都由字段名（field-name）和域值（field-value）两部分组成，中间以“：”相隔。
常见消息头说明：
TO：格式：TO:显示名接收者URI；tag=n;显示名和tag可选。接收者URI是SIP网络种唯一标识接收终端的标识符。例：TO:DENNYSIP:caller@WORK.COM;TAG=11111 或 TO:sip:caller@work.com
FROM: 消息头FROM给出标识会话发起者的URI。比如：FROM:sip:caller@work.com；tag=hyh8。tag是必需的。
CALL-ID: 用于全局唯一标识正在建立的会话的标识符。 随机数加UAC标识信息。
CSeq: 用于标识同一会话中不同事务的序号，通常由一个用作序号的整型数和消息类型组成。整个会话操作过程由不同的事务组成，每一事务所涉及的消息的CSeq序号必须相同。
Via:为响应消息提供传输路径，当请求消息经过每一跳节点时，每一跳节点都把自身的IP地址信息放入顶层Via中。响应消息则沿着请求消息记录下的传输路径反向传输，首先移走指明自身IP地址信息的顶层消息头
三、报文格式 SIP 请求消息的过程
1、 请求应答的一个过程
1004@192.168.0.107----1001@192.168.0.112
1 INVITE ----SIP SERVER(192.168.0.129)
2 407 Proxy Authentication Required--1004
3 1004 ack---SIP SERVER
4 1004 INVITE--SIP SERVER
5 SIP-SERVER 100 Giving ---1004
6 SIP SERVER INVITE--1001
7 1001 100 Trying---SIP SERVER
8 1001 180 Ringing----SIP SERVER
9 SIP SERVER 180 Ringing ----1004
10 1001 200 OK---SIP SERVER
11 SIP SERVER 200OK----1004
12 1004 ACK---SIP SERVER
13 SIP SERVER ACK ---- 1001
什么是VOIP和SIP?
1、VOIP：是一种语音通话技术，经由网际协议（IP）来达成语音通话与多媒体会议，也就是经由互联网来进行通信。VoIP可用于包括VoIP电话、智能手机、个人计算机在内的诸多互联网接入设备，通过蜂窝网络、Wi-Fi进行通话及发送短信。
2、SIP：是一个应用层的信令控制协议。用于和一个或多个参与者创建、修改和终止会话。SIP的结构与HTTP（客户－服务器协议）相似。客户机发出请求，并发送给服务器，服务器处理这些请求后给客户机发送一个响应，该请求与响应形成一次事务。
扩展资料：
其他协议
1、MGCP（媒体网关控制协议）
媒体网关控制协议（MGCP）定义了呼叫控制单元（呼叫代理或媒体网关）与电话网关之间的通信服务。MGCP属于控制协议，允许中心控制台监测IP电话和网关事件，并通知它们发送内容至指定地址。在MGCP结构中，智能呼叫控制置于网关外部并由呼叫控制单元（呼叫代理）来处理。同时呼叫控制单元互相保持同步，发送一致的命令给网关。
2、MEGACO（媒体网关控制协议）
媒体网关控制协议（MEGACO）是IETF和ITU-T（ITU-TH.248建议）共同努力的结果。Megaco/H.248是一种用于控制物理上分开的多媒体网关的协议单元的协议，从而可以从媒体转化中分离呼叫控制。Megaco/H.248通知媒体网关将来自于数据包或单元数据网络之外的数据流连接到数据包或单元数据流上，如实时传输协议（RTP）。
参考资料来源：百度百科-voip
参考资料来源：百度百科-SIP （会话发起协议）
0条大神的评论