語音釣魚對策
阻止郵件"釣魚"到達受害者
標(biāo)準(zhǔn)的反垃圾郵件技術(shù)非常有效，能夠限制穿過并到達可能的受害者的釣魚郵件的數(shù)量。許多不同的服務(wù)、軟件和應(yīng)用能夠解決這個包含巨大的市場的安全問題。下面僅提供這種商業(yè)軟件和服務(wù)的一部分公司：
◆Barracuda（http://www.barracudanetworks.com）
◆BlackSpider（http://www.blackspider.com）
◆CipherTrust（http://www.ciphertrust.com）
◆Cloudmark（http://www.cloudmark.com）
◆McAfee（http://www.mcafee.com）
◆MessageLabs（http://www.messagelabs.com/）
◆Microsoft（purchased FrontBridge），（http://www.microsoft.com/exchange/services）
◆Mirapoint（http://www.mirapoint.com/）
◆MX Logic（http://www.mxlogic.com/）
◆Postini（http://www.postini.com/）
◆Proofpoint（http://www.proofpoint.com/）
◆SonicWall（http://www.sonicwall.com）
◆Sophos（http://www.sophos.com）
◆Symantec（http://www.symantec.com）
◆Trend Micro（http://www.trendmicro.com）
阻止SPIT"釣魚"到達受害者
正如前面章節(jié)所描述的，SPIT是一個社會問題，企業(yè)只有有限的能力來影響此問題的解決。一些解決方案是大型VoIP（或者是SIP）行業(yè)的責(zé)任。如果VoIP行業(yè)不通力合作，在SPIT成為一個大問題之前就解決它，企業(yè)可能將會被迫選擇傳統(tǒng)的緩和策略，就像那些用來緩和語音安全問題和垃圾郵件問題的策略。一些VoIP行業(yè)及企業(yè)能夠采用的對策在上一章的結(jié)尾部分進行了描述，這些措施包括身份認證、企業(yè)SPIT過濾系統(tǒng)、黑名單與白名單，以及語音內(nèi)容過濾。
阻止受害者致電惡意IVR
除了進行相關(guān)的教育之外，企業(yè)并沒有其他方式能夠用來阻止用戶致電惡意IVR釣魚系統(tǒng)。對用戶而言，***的建議就是在致電之前，首先確認金融機構(gòu)的電話號碼，可以在信用卡的背面或者這些金融機構(gòu)的網(wǎng)站上找到它們的客服號碼。針對企業(yè)而言，作為一種緊急響應(yīng)，在某些時候需要托管的VoIP服務(wù)能夠阻斷那些可能的不安全的或者是禁止呼叫的號碼，就像Web代理服務(wù)器。如今，一些VoIP和傳統(tǒng)電話管理系統(tǒng)擁有了呼叫接納控制策略，客戶可以用此來阻斷惡意號碼。為此，可以創(chuàng)建一個阻斷規(guī)則，其中包含了惡意號碼的組。管理人員能夠向其中添加新的釣魚號碼，這樣易于受騙的用戶就不能夠撥打這些號碼了。
【編輯推薦】
