本文发表在 rolia.net 枫下论坛　　电信运营商在惊呼，Skype来了！Skype来了！Skypy已经抢夺了2900万用户，而且这个速度还在激增。未来怎么办？传统电信产业链是否已经处于颠覆的边缘？

　　电信业处于颠覆边缘？

　　美国联邦通信委员会主席迈克尔·鲍威尔最近说：“下载了一个Skype软件之后，我就知道完了。Skype通话的质量极好并且是免费的，一切都结束了！”

　　Skype是一个高品质Internet解码电话系统，它可以利用公共交换电话系统进行文件交流和相互连接，并且可以很轻易地穿越防火墙。在Skype发布一年后，它如今有了2900万用户，每天的连接量达到150万次，在任何时刻相连都有50万人相互连接。

　　Skype基于跨越防火墙的点对点技术，当你第一次运行Skype的时候，它扫描Internet寻找一个Skype的“超级节点”。超级节点就是其他运行Skype的用户，这些用户可以不断地同时接收和启动Skype连接。一开始，用户与一个超级节点连接，然后再连到下一个超级节点，最终，链条返回到Skype服务器。超级节点还可以穿越那些在防火墙和网络地址翻译器之后的Skype用户。

　　Skype和那些间谍程序不一样，相反，Skype的创建者通过运作Skype网络和其他电话网络之间的桥梁来赚取利润。利用Skype公司发布的另外一项服务—SkypeOut，用户可以用计算机与普通固网或者移动电话通信，而只需花费很少的钱。 SkypeIn是今年夏天即将发布的一项应用，可以允许Skype用户接收来自公共电话网络上的呼叫。

　　Skype使用一个秘密的协议，所有的通信都是加密的，Skype公司的运作也是全球化的，它在爱沙尼亚有工程师，在伦敦有办事机构，在阿姆斯特丹注册了自己的网址。

　　安全——CSO的新难题

　　看起来Skype似乎能够保障连接的安全性，每位Skype用户都有一个独特的Skype用户名和密码，用户只要提供了用户名和密码就可以登录，然后网络认证用户的密码是否和注册的名字相符合，一旦登陆之后，用户可以通过PC启动一个到任何Skype用户的连接，你不需要知道他到底在哪里，只要他也是Skype的一个在线用户。

　　和AOL Instant Messenger这类即时沟通工具不同的是，在不同地方同时登陆到Skype上是没有任何问题的。如果你同时在几台计算机上登陆，那么假如有人 “Call”你的话，这几台计算机会同时响起。所以，对于那些经常同时使用不同的计算机的人是相当方便的，比如系统管理员等。你也可以用Skype发送文本信息件。多数使用Skype的人其实只和很少的Skype用户相连，而且限制了来自其他用户的话音和文字信息。

　　和其他VoIP系统不同的是，Skype并非基于任何流行的Internet标准，Skype使用的协议是非公开的。不过，Skype公司宣称，所有的Skype通信都是用256位加密的，并且使用了RSA的密码机制。

　　这些也使得Skype成为企业安全管理人员的一大隐患，一些企业，比如投资公司，法律规定他们必须监听雇员和客户之间的信息沟通，而 Skype是一种无法跟踪的话音网关，而且没法被限制，因为Skype可以穿越任何防火墙。而对于另外一些企业，比如医院，法律规定医生和客户之间的电话不能被监听，以保护患者隐私，而Skype恰好满足这个要求。

　　在另外一个方面，如果你们公司既不要求监控电话，也不要求保护隐私的话，用Skype和它的点对点话音通信技术的确是个好东西。Skype比一般的移动通信都安全，其密码机制现在还不为外人所知。当然，也不排除有人可以通过访问你的PC而监听你在Skype上的通话，也许还有高手可能破解 Skype的加密机制。当然，这些事情的发生几率是微乎极微的。

　　挑战——为全球用户提供全天候服务

　　当然，Skype的另外一个安全问题是其可用性，也就是说，Skype系统的服务器必须全天候满足用户的需求，这其实是Skype所面临的最大挑战。不管你在哪里，如果你上网，你就可以用Skype和其他人交流。对于那些移动办公的人是个福音，因为你只要在世界任何角落上的任何一台联网的计算机前坐下来就可以和其他人直接沟通，除非Skype公司的服务器突然掉电。

　　因为基于点对点技术，你可以使用Skype来交换大型文件，而不需要担心任何基于服务器的限制，尽管Skype的协议并不支持断点续传，但是用Skype传送100M的文件从一个地方到另外一个地方还是非常方便快捷的。Skype服务器完成用户名和密码的认证，但是数据包却是从一个用户的计算机直接传到另外一个用户的计算机上，其间也许悄悄经过了其他Skype用户的计算机作为桥梁。

　　事实上，Skype用户名和密码的组合由Skype的中央计算机所认证，这使得Skype比电子邮件有了一个绝佳的好处，那就是接收方必须经过认证，也就是说，你只可能收到经过你认证过的人发来的信件，这就避免了垃圾邮件的麻烦，这也是Skype最近受到追捧的一大原因。

　　缺陷——抢夺带宽之战

　　不过，Skype也有两大缺点，第一就是其他Skype用户占用了你的计算机上的资源，包括网络带宽等，这将使得你的计算机在接收呼叫时发生延迟，而带宽是有限的。所以当别人呼叫你的时候，Skype必须要检查你的计算机究竟有多少带宽。另外一个缺点是一些不法分子可能用Skype发送蠕虫病毒和其他病毒。很显然，作为Skype用户，你要作的第一件事是限制来自陌生人的文件，另外，别人发来的文件最好用计算机上的防病毒系统进行扫描。

　　不过，对于Skype最重要的事情并不是程序的功能性，而是有关Skype的深层次产业问题，在Skype发布一年之后，在全球就已经有了 2900万用户，而且，每天有150万连接，也就是说，在任何时刻，都有50万用户在使用Skype。现在Skype软件既有Windows版本，也有 Mac版、Linux以及Pocket PC版，而且这个软件可以实现自动的更新和升级，用户根本不用自行操作。那么，原有的通信规则是否会被一举攻破？

　　访谈：当电话成为一种软件

　　Niklas Zennström，这个瑞典人在创造了Skype之后，已经全球闻名。最近，Skype这家位于卢森堡的公司和许多手机生产商签署了合同，把Skype的VoIP软件集成到他们的手机产品中去，西门子和摩托罗拉就是其中的追捧者。在众多评论声中，Zennström 接受了来自IDG的专访。

　　关于用户数

　　记者: 你们的服务增长迅猛，现在有多少用户？

　　Zennström: Skype用户正在急速增长，我们现在有2900万用户，而且每天增加15.5万，多数是PC用户，不过也有130万掌上电脑用户。

　　记者: Skype已经吸引了成千上万的用户，因为它是免费的，但是去年，你们发布了一个新服务，称为SkypeOut，用户可以用这个工具在公用电话网上打电话的时候就要付钱了，目前这个服务的运作情况如何？

　　Zennström: 现在已经有100万用户在使用这一服务，他们可以在20个国家内打电话，费用是0.017欧元，我们还有另外一个产品SkypeIn，它可以接收来自公共电话网的电话。

　　关于新功能

　　记者: 去年，你和RTX电信公司签署协定发展无绳电话用户，现在状况如何？

　　Zennström: 现在你可以用该公司的无绳电话，这种电话具有USB接口，可以连接运行了Skype的PC，这样，你就可以按一个特殊的按键，使用Skype打IP电话。

　　记者: 但是你的计算机必须全天候运行，而一些用户恐怕不想让机器整天开着，你是否会寻求其他提代品？

　　Zennström: 很多人都习惯于让计算机整天运行，因此连接性并不是问题。当然，一些人不希望让他们的PC整天开着，所以我们正在与合作伙伴合作开发一种基于路由器的产品来提供给企业。我们还将把我们的软件集成到无绳电话或者基座中，这样用户可以直接与路由器进行通信。

　　记者: 你们现在正在努力使Skype用户可以发送并且接收短信，今后还会有哪些新功能开发出来？

　　Zennström: 去年10月，我们发布了一个API(应用程序接口)，软件开发商可以开发很多应用和我们集成。比如，有一家公司已经为Skype用户开发出短信网关，可以发送和接收短信。另外一家公司开发了一个应答服务，未来将会有更多。

　　记者: 你们的下一步是什么？

　　Zennström: 视频通信。

　　记者:视频通信的市场如何？

　　Zennström: 如果你去问罗技公司，他们会告诉你他们每年销售出1000万个网络摄像头。互联网上的视频通信一直质量不佳，主要是因为视频流通过了很多服务器，而且使用的是窄带编码，但是我们使用点对点技术，我们将开发出高质量的服务。

　　关于VoIP

　　记者: 在VoIP发展的早期，很多用户抱怨其话音质量不够好，那么Skype的话音质量如何？

　　Zennström: 我们的话音质量比公共电话网的质量要好，而且基于窄带技术。传统的电话技术使在300Hz到3000Hz范围内发送信号，用的是比较窄的波谱，而我们使用宽带编码，有较高频率波谱。今天，互联网的容量已经很大，我们在1997年检测VoIP的时候，我们认为互联网对于VoIP并不是一个好的载体，丢包率和延迟都很严重，但是，互联网的容量在此后的每年几乎都翻倍增长。

　　记者: 如果每个人都用IP电话的话会发生什么事？

　　Zennström: 我不认为这是个问题，因为互联网容量在不断增长，而话音服务只需要很少的资源。利用VoIP系统，用户必须通过一个服务器才能和别人通信，这其实不必要。我们的服务可以让用户直接通信，利用通信的最短距离避免了互联网用户连接时的瓶颈问题。

　　记者: 那么你认为VoIP的未来会如何发展？

　　Zennström: 未来，所有人都会上网，他们使用不同的技术。电话将成为一种软件应用，此时，再也不会有一个专有的电话网络，所有的规则都将改变。你不会因为和别人的软件连接了一下就被收取费用。

　　记者: 目前，VoIP在市场上已经广泛流行，你认为未来会有一些政策法规的管制吗？

　　Zennström: 在世界上的发达国家中，如欧洲和北美以及亚洲的一部分国家，政策制定者都认为不应管制VoIP，如果有垄断性企业，政府应该创造一个公平的市场环境。如果 VoIP被管制的话，没有人会得到好处，管制只会限制市场的发展。当然，一些发展中国家也许有不同的考虑，他们认为技术是一种赚钱的途径，但这是一种短视想法。

　　关于运营模式

　　记者: 在收费问题上，很多人认为互联网是免费的，包括免费的电话，免费浏览以及免费信息，你们的免费点对点电话服务正好迎合了这一思潮，你是否同意这一观点？

　　Zennström: 互联网其实不是免费的，一些人可以免费上网，但前提是交纳接入费用。在互联网价值链上，一些企业提供网络基础设施，一些人提供应用，我们提供软件在互联网上免费运行，但其实我们已经从中得到收益。

　　记者: 假设你想赚钱的话，你会赚多少钱？

　　Zennström: 看看Google就知道了，你难道付钱给Google了吗？和Google一样，我们提供免费的服务，但是从增值服务中收钱，比如SkypeOut以及安装了Skype的电话。

　　记者: 现在，你们已经从电话公司那里轻而易举地抢到了很多生意，不过，很多运营商也在加入VoIP阵营，比如AT&T、英国电信、德国电信、意大利电信等，你觉得这些电信公司是你的巨大威胁吗？

　　Zennström: 用户能够作出选择是一件非常好的事情，他们可以选择服务商。今天，2900万用户决定用Skype，他们把Skype作为一种增值服务，他们并没有抛弃其传统电话，当然，未来我希望他们停止使用公共电话服务而完全用VoIP。和那些电信公司不同的是，我们没有自己的电话网络，我们认为电话只是一种软件应用，你下载后安装在自己的机器上就可以了。我们的成本模式是完全不同的，我们的成本几乎为零。我们不用维护设备，也不用做广告。

　　记者: 有运营商曾经说，拥有一个网络是一种固定资产，但是你好像是说可靠性更重要？

　　Zennström: 我们的优势是没有网络，如果你有一个网络，你必须要考虑成本问题，从而限制了地区性拓展的步伐。例如德国电信只是在其本国网络可及的地方发展用户。

　　记者: 那么，如果这些电信运营商也有了类似于Skype的软件怎么办？

　 Zennström: 一些运营商已经有了，比如英国电信去年夏天就发布了类似的软件，如果同是英国电信的用户的话，用这个软件进行通信就可以免费。但是如果向外打电话，费用会很高。而且，一些运营商甚至向他们的客户推荐Skype，比如香港的和记电讯。就像我刚才说的那样，当电话成为互联网上的一个软件应用，一切将会不同。

　　记者: 不过，当这些运营商真正感到威胁的时候，他们会学得很快，你是否有这方面的担心？

　　Zennström: 在这个领域会有不同的企业来竞争，对于用户而言是个好消息，他们有了更多的选择。一些运营商会和我们合作，一些会自己努力，还有一些什么都不做。

　　Skype触动了多米诺

　　全球2900万Skpye用户相比全球几十亿的电话用户而言，只处在边缘，但真正的威胁还没有完全到来。不过，对于用户而言，Skype的确是个好东西，它的几点好处是：第一，网络穿越能力是同类软件中最简单、最强大的；第二，使用简单，没有像QQ那样大量的DLL文件；第三、帐户申简单，而且完全免费；第四、通信音质优良，甚至好于普通电话；第五、带宽要求不高，拨号用户都可以使用。

　　也许有运营商会把MSN和QQ视作“边缘”应用而不屑一顾，但对于Skype，他们开始觉得恐惧，因为未来，一切都将改变。

　　未来，不会再有一个独立的电话网，电话成为一种软件应用。这就像多米诺骨牌的第一块，当它被推倒之后，后面会带来什么？

　　第一，传统通信网会彻底被淘汰，所以，像英国电信这样率先建设了IP网络的运营商也许会先行一步。

　　第二，不会再按通话时间来计费的方式，那么，今天的运营商费尽心思建设的计费系统将成为一堆废品。除了计费系统之外，所谓的BSS也将成为历史，ARPU更将成为21世纪初期电信运营商历史的代名词。

　　如果真是这样的话，未来的电信网将变成一种类似水和电那样的基础设施，运营商要做的只是建设好，管理好网络。

　　那么，在多米诺骨牌开始倒掉之前，我们该做什么？更多精彩文章及讨论，请光临枫下论坛 rolia.net

本文发表在 rolia.net 枫下论坛　　VoIP省钱，这谁都知道。现在只要和省钱有关的东西，那就丝毫不要怀疑它的流行程度。但关键是，VoIP到底是从哪里省钱。在IT行业里，我们都习惯用一些“高级”的词语—部署VoIP的整体拥有成本(TCO)如何？

　　Sonus Networks最近做了一件很有意思的事情，为了具体显示VoIP的成本效益优势，该公司把一台6万个端口的语音包交换机与10万个端口的多路复用(TDM)电路交换机作了详细的TCO评比。

　　一个10万个端口的TDM交换机拥有6万个访问端口及4万个IMT端口，价格为650万至1500万美元。一台6万个端口的语音包交换机也能提供6万个访问端口，以及不限量的IMT 端口，价格仅为300万至450万美元。再看国际网络连接功能，许多TDM交换机厂商把这项功能以独立平台形式提供，其价格是本地交换机平台的两倍，每端口价格大约为175至200美元，而语音包交换机只需在同一平台便能同时支持本地及国际IP信息传输。

　　平均而言，一台10万个端口的TDM 交换机连同周边设备，其电力设备的费用及安装开支约为90万至160万美元，语音包交换机的初次电力设备投入及经常性电力开支比TDM 设备可以节省80至90%。此外，语音包交换机还可以大幅度节省办公地点空间。

　　TCO有许多潜在成本因素，包括周边设备、可靠性及交换机的使用寿命等，VoIP系统都占有相当的优势。并且部署时间也比较短，实地运作需要配备的人员队伍也更为简化，估计VoIP交换解决方案在实地运作支出方面可节省80%。

　　仔细算算，从头到尾，VoIP省钱的地方真是不少。在笔者看来，对国内用户而言，还有一个可以提高TCO的环节，那就是物尽其用。VoIP平台提供了很多增值功能，如果用户能够充分开发利用这些功能，那你的VoIP投资就更加划算了。更多精彩文章及讨论，请光临枫下论坛 rolia.net

本文发表在 rolia.net 枫下论坛　　据外电报道，挪威一家VoIP解决方案提供商IPdrum日前推出能够连接手机和Skype技术的最新桥接方案，称为“IPdrum Mobile Skype Cable”。Skype用户通过这种配置，将能具有真正的移动性并用本地话费向世界各地拨打电话。

　　预计这种产品最快于8月份中推出，零售价格是60美元-80美元之间，零售区域暂定北欧地区。但目前这种方案仍需等待Skype的认可。IPdrum CEO Kjetil Mathisen表示公司正在与Skype公司商谈相关服务，他相信这种产品与Skype是互补产品，而不是竞争对手。

　　IPdrum发言人Karen Romer说“你仅需要两个手机和两张SIM卡”，其中一个手机通过USB口与PC相连，作为一个收发装置与用户随身携带的手机进行通讯。如果随身携带的手机需要打电话，先拨通与PC相连的手机，IPdrum Mobile Skype Cable就能够帮助用户通过网络拨通远端的Skype 用户号码、移动电话或者固定电话号码。如果呼叫对方是非Skype用户，还需要缴纳Skype长途费用，大概每分钟2.4美分；如果是Skype用户，那么只需支付两个本地手机之间的通话费。

　　Romer称，目前这种Cable将主要 针对Windows2000、以及以上操作系统，计划会与摩托罗拉、诺基亚、三星等手机制造商公司合作。

　　IPdrum创立者Jerry Pettersson说“我们公司的产品将能够迫使手机服务提供商重新定位他们的长途电话价格策略。”更多精彩文章及讨论，请光临枫下论坛 rolia.net

本文发表在 rolia.net 枫下论坛　　目前，VoIP面临的安全议题主要有四：阻断式服务(DoS)攻击、非法存取、话费诈欺或窃听等威胁。而VoIP的协议安全却是无法忽略之痛。

　　信息安全专家会这样警告你，如果对VoIP部署不当，互联网电话会受到黑客和恶意代码的攻击。VoIP可能破坏网络的安全措施，对于企业网络而言，VoIP的威胁尤其大，因为企业会急于部署这一技术而忽视了安全。

　　仔细分析可以看到，VoIP首先要面对的安全问题是最底层的危害??其自身的软硬件设施。因为目前大部分VoIP设备基于标准操作系统，传输协议也属于开放技术，所以有相当高的可能受到攻击者的袭击。而且在大部分情况下，VoIP设施需要提供远程管理能力，其所依赖的服务和软件也同样可能存在安全漏洞。

　　具体看一看VoIP的传输协议。与VoIP相关的网络技术协议很多，常见的有控制实时数据流应用在IP网络传输的RTP(实时传输协议)和RTCP (实时传输控制协议)；有保证网络QoS质量服务的RSVP(资源预留协议)和IP different Service等，还有传统语音数字化编码的一系列协议如G.711、G.728、G.723、G.729等等。但目前VoIP技术最常用的话音建立和控制信令是H.323和SIP(会话初始协议)。

　　其中，SIP协议是IETF定义多媒体数据和控制体系结构中的重要组成部分。同时，由于SIP只负责提供会话连接和会话管理，而与应用无关，因此 SIP可以被用于多个领域。如今，市场上已随处可见SIP IP 电话、群组视频会议系统、专为服务提供商提供的音频会议媒体服务器，以及可同时兼容H.323和SIP的音视频会议多点控制单元。目前，SIP正给会议市场带来最广泛的互联互通。然而，即使是协议本身也有潜在的安全问题：

　　H.323和SIP总体上都是一套开放的协议体系。在一系列的通话过程方面，各设备厂家都有独立的组件来承载。这些产品有的采用Windows NT操作系统，也有基于Linux的。而越是开放的操作系统，其产品应用过程就越容易受到病毒和恶意攻击的影响。而这些应用都是在产品出厂时就已经安装在设备当中的，无法保证是最新版本或是承诺已经弥补了某些安全漏洞。同时，最为一种新兴发展技术的传输协议，SIP并不完善，它采用类似于FTP、电子邮件或者HTTP服务器的形式来发起用户之间的连接。利用这种连接技术，黑客们同样会对VOIP进行攻击。

　　两年前，国家计算机网络应急技术处理协调中心(CERT)曾报告了SIP协议栈中的一个缺陷。利用该缺陷，攻击者将有机会获得非法访问特权，发起 DoS攻击，造成系统不稳等问题。显然，这个缺陷与SIP设备互相发送的、用来初始化VoIP呼叫、文本聊天或视频等话路的“邀请”信有关。

　　从原理上说，利用漏洞可以发起各种类型的攻击。比如一旦网关被黑客攻破，IP电话不用经过认证就可随意拨打，未经保护的语音通话有可能遭到拦截和窃听，而且可以被随时截断。黑客利用重定向攻击可以把语音邮件地址替换成自己指定的特定IP地址，为自己打开秘密通道和后门。而最典型的是，黑客们可以骗过 SIP和IP地址的限制而窃取到整个谈话过程。

　　因此，并不完善的协议会导致严重的后果：如果有人通过SIP漏洞冒充你的代理人与你通话，他就可以轻易的获取你的各种资料(其中当然包括银行卡号和密码)，那么，当电话挂断时，你辛辛苦苦赚来的积蓄将被洗劫一空。另外，一个黑客也可以很容易地在您的SIP服务器中提交超量的假服务请求，这样服务器即不能接也不能听电话，造成服务拒绝现象。

　　协议上的问题远远不止这些。在网络上截取SIP的协议，很容易获得RTP的端口和路由，然后通过特定模式很轻松地就可以实现窃听。通过网卡的混杂模式，黑客们可以很容易就可以实现截获局域网中所有POP3的协议??包括口令，都是很轻松的就能截取。

　　另外，VoIP的实现依赖于TCP/IP协议栈的运行，所以TCP/IP协议面临的所有安全问题我们都无法回避。一些常见而麻烦的病毒问题也注定要对 VoIP应用环境造成困扰。因此，对于VoIP设备自身，应该比普通的计算机设备更加注重常见信息安全原则的实现，例如只提供必要的服务，关闭和屏蔽无用的端口；停止使用不必要的协议??没有必要启用不必要和未用过的协议和服务，以免为黑客提供更多的机会。

　　忽视这些原则将造成非常严重的安全危害。原因显而易见：如果VoIP的基础设施不能得到有效保护，它就能够被轻易地攻击，存储的谈话内容就会被窃听。与传统的电话设备相比，用于传输VoIP的网络━━路由器、服务器，甚至是交换机，都更容易受到攻击。而传统电话使用的PBX，它是稳定和安全的。

　　传统电话的垄断时代即将过去，属于VoIP的时代正在来临。这都迫使VoIP服务提供商们重新审视他们的技术重心。值得欣慰的是，目前的一些传输协议日趋完善，而且各公司已经开始意识到协议安全的重要性了。更多精彩文章及讨论，请光临枫下论坛 rolia.net