一、先講一個真實的故事去年某電商公司老板收到運營商賬單時嚇了一跳——當月話費從平時的幾千元暴漲到八萬多。查了半天才發(fā)現(xiàn)公司的呼叫系統(tǒng)被黑客入侵半夜自動撥打了大量國際長途號碼成了別人的“免費提款機”。這不是段子而是每天都在發(fā)生的“盜打”事件。所謂“盜打”就是黑客通過各種手段入侵企業(yè)的通信系統(tǒng)控制線路瘋狂撥號產(chǎn)生的巨額話費全部算在企業(yè)頭上。更麻煩的是這些號碼往往被用于電信詐騙企業(yè)還可能面臨法律風險。二、為什么呼叫系統(tǒng)容易被盯上傳統(tǒng)的VoIP網(wǎng)絡(luò)電話系統(tǒng)有幾個天然短板第一暴露在公網(wǎng)上。很多企業(yè)的呼叫系統(tǒng)部署在公網(wǎng)IP上黑客用掃描工具就能發(fā)現(xiàn)目標就像把家門鑰匙掛在門口一樣危險。第二弱口令盛行。不少系統(tǒng)還在用“admin/123456”這種默認賬號密碼黑客暴力破解幾乎不費吹灰之力。第三缺乏訪問控制。誰都能注冊、誰都能呼叫沒有精細的權(quán)限管理等于把大門敞開。第四開源系統(tǒng)隱患多。一些企業(yè)為了省錢用開源通信系統(tǒng)但漏洞多、補丁慢出了問題連技術(shù)支持都找不到。三、PCSwitch的安全“護城河”那么PCSwitch智能呼叫系統(tǒng)是怎么應(yīng)對這些問題的我梳理了它的安全防護體系發(fā)現(xiàn)有幾個關(guān)鍵點做得不錯。1. 防攻擊不讓壞人進來PCSwitch內(nèi)置了防SQL注入、防XSS攻擊、防暴力破解三重機制。簡單說防SQL注入/防XSS防止黑客通過輸入框往系統(tǒng)里塞惡意代碼防暴力破解有人不停試密碼系統(tǒng)會直接攔住讓破解工具失效此外還支持IP黑白名單——只允許白名單里的IP訪問系統(tǒng)其他的一律拒絕。2. 權(quán)限管控進來了也干不了壞事系統(tǒng)支持細粒度的權(quán)限管控和操作審計。什么意思不同角色管理員、客服、質(zhì)檢員只能看到和操作自己權(quán)限范圍內(nèi)的功能每一步操作都有日志記錄出了問題可以追溯到具體的人和操作時間3. 高可用架構(gòu)系統(tǒng)不能癱安全不只是防攻擊還得防系統(tǒng)宕機。PCSwitch采用Redis高速緩存 MongoDB存儲支持雙機熱備和集群部署。一臺服務(wù)器掛了另一臺自動接管業(yè)務(wù)不中斷。4. 多租戶隔離你的數(shù)據(jù)別人看不見對于集團型企業(yè)PCSwitch支持多組織/多租戶架構(gòu)——不同子公司或部門在同一個系統(tǒng)里運行但數(shù)據(jù)完全物理隔離互不干擾。即使一個租戶被攻破其他租戶的數(shù)據(jù)也不受影響。5. 通話全量錄音事后有據(jù)可查系統(tǒng)自動對100%的通話進行錄音支持管理人員實時監(jiān)聽和在線質(zhì)檢。一旦發(fā)生糾紛或疑似盜打錄音就是最直接的證據(jù)。四、與其他系統(tǒng)的橫向?qū)Ρ劝踩S度傳統(tǒng)開源系統(tǒng)PCSwitch防SQL注入/XSS依賴第三方補丁內(nèi)置防護防暴力破解需自行配置內(nèi)置機制IP黑白名單需手動搭建原生支持操作審計通常沒有完整審計日志多租戶隔離不支持原生支持雙機熱備需額外部署原生支持技術(shù)支持社區(qū)論壇專業(yè)團隊五、寫在最后盜打不是“小概率事件”——隨著VoIP技術(shù)的普及攻擊門檻越來越低企業(yè)通信系統(tǒng)正成為黑客的重點目標。選擇呼叫系統(tǒng)時除了看功能多不多、價格便不便宜安全能力才是真正決定“省不省心”的關(guān)鍵。PCSwitch在安全防護上的思路很清晰防得住攻擊、管得住權(quán)限、扛得住故障、查得到源頭。對于不想在通信安全上踩坑的企業(yè)來說這或許是一個值得參考的選擇。畢竟省下來的話費可別最后都替黑客交了“國際長途費”。