甲骨文云-云端安全新篇章：以AI守护实时通信

引言

在当前的IT发展潮流中，大部分企业都将网络安全置于首位。这一选择源自于数据泄露、服务拒绝攻击和勒索软件事件的不断增加，这些事件不仅规模庞大，造成的损失巨大，甚至有些事件足以使企业长时间陷入瘫痪。许多此类事件的细节常常保持含糊不清，因为受害者担心信息泄露可能引发更多攻击。

实时通信安全与其他业务关键应用有许多共通之处，但它也面临着独特的威胁、攻击点和风险。如果不加以保护，统一通信、企业电话和联系中心等系统将成为针对性攻击的重点目标。

本文将探讨实时通信面临的独特挑战，提供确保其安全的最佳实践，并对甲骨文通信安全盾云服务进行详细介绍，这是一个专门设计用来应对这些挑战的工具。如需了解更多关于甲骨文云安全解决方案，请浏览我们的服务并及时联系甲骨文云专家。

挑战

• 根据Metrigy的研究，只有41%的组织为其通信服务制定了主动安全计划。
• 同一份研究指出，仅有35%的企业对其通信服务提供商进行了安全评估。
• 您的内部基础设施同样容易受到攻击。通信欺诈控制协会（CFCA）2019年的欺诈损失调查显示，IP-PBX黑客攻击导致的损失高达18亿美元。因此，为了制定有效的应对措施，必须对众多的挑战和风险进行全面监控。

控制与可见性

公司正逐渐采用“统一通信即服务”（UCaaS）模式，使用诸如Zoom或Microsoft Teams这样的云基础协作工具。另一方面，它们也在利用基于云的呼叫中心服务，即“呼叫中心即服务”（CCaaS）。这些解决方案往往是分散的，部分服务基于云，而另一部分则部署在客户端。这种解决方案常常涉及多个供应商，整合成本高昂，以确保所有应用程序能协同工作。随着组织的实时通信解决方案日益复杂，维护中心控制变得更加困难。失去控制意味着失去了可见性和安全。

缺乏控制和可见性可能导致以下问题：

• 无法实时检测通信渠道中的安全威胁。
• 无法准确识别与安全风险相关的真正威胁。
• 语音通道威胁未能有效与其他安全漏洞相关联。
• 安全漏洞可能让黑客在攻击语音和协作应用程序时隐匿行踪。
  

身份认证和身份欺诈

公共交换电话网络（PSTN）建立在信任、个人身份和内置认证的基本原则之上。即便在互联网和云计算的时代，PSTN仍保持着这些原则。全球任何人都可以通过电话与您联系。尽管底层过程变化不大，但我们的使用习惯已经发生了变化。在来电显示功能出现之前，我们需要口头确认来电者的身份。现在，我们往往会忽略或将不认识的号码直接转至语音信箱。

但对于企业或呼叫中心来说，这并非可行之策。那通电话可能来自一位新同事或重要客户，因此必须接听。与个人不同，企业必须接听并处理所有来电，而接听电话的人负责验证来电者的身份。

联系中心通常使用密码、PIN码和基于知识的身份验证来帮助验证来电者，但这些方法并非绝对可靠——来电者有时会忘记自己的密码。当客户或员工忘记登录信息时，整体用户体验可能会受到影响。

为了利用这一认证差距，通常采用以下三种策略：

1. 机器人呼叫：对消费者来说，机器人呼叫无疑是令人烦恼的，但它们在呼叫中心造成的混乱更为严重，因为合法来电者被迫排长队，同时呼叫中心在努力处理机器人呼叫时，他们不得不忍受漫长的等待时间。
2. 呼叫伪装：由于PSTN不对来电者身份提供保证，因此号码和来电显示可以轻松伪造。截至2021年6月，谷歌Play商店上就有超过200个免费的呼叫伪装应用。骗子会伪造您公司内部的号码、客户的号码、附近的号码，或者他们认为可以降低您防御并引起反应的任何号码。一种名为“STIR/SHAKEN”的行业标准被用来对抗这一威胁。STIR/SHAKEN通过对来电进行数字签名并为来电号码提供身份验证来防止呼叫伪装和机器人呼叫。尽管STIR/SHAKEN可能有所帮助，但它无法根除更复杂的伪装技术。
3. 社交工程：在网络安全领域，社交工程是使用欺骗手段诱使人们在网上放弃个人信息，随后利用这些信息发起网络攻击。企业必须警惕这些试图操纵员工以获取信息的来电者，这些信息可能用于欺诈目的。这是目前获取数据的最有效手段。据Verizon报告，所有安全漏洞中有22%使用社交工程技巧。这些手段随后被用于实施身份盗窃和账户接管等欺诈行为。83%的呼叫中心依赖代理来检测欺诈，这揭示了许多组织安全程序中的漏洞，因为大多数代理接受的关于检测这些威胁的培训非常有限或根本没有。

甲骨文通信安全盾云服务是专门设计用来应对这些挑战的工具。它通过高效的控制与可见性，降低了实时通信系统中的安全风险。这种解决方案克服了分散的服务模式带来的挑战，如统一通信即服务（UCaaS）和呼叫中心即服务（CCaaS），确保所有应用程序能协同工作，从而维护中心控制。

在身份认证和防范身份欺诈方面，甲骨文的解决方案也显示出其优势。它通过机器人呼叫识别、呼叫伪装防范和社交工程防护等措施，有效保护企业免受复杂网络威胁的侵害。此外，甲骨文的技术还能帮助企业识别并应对语音通道和协作应用程序中的安全漏洞，提供更全面的安全防护。

总而言之，甲骨文通信安全盾云服务凭借其在实时通信安全方面的先进技术和全面的解决方案，为企业提供了一个强大、可靠的网络安全防线。

开启您的Oracle云之旅：Agilewing - 您的智能云服务伙伴

作为Oracle的高级合作伙伴，Agilewing正重新定义企业体验Oracle云服务的方式。借助于其简化的开户流程和一流的技术支持，Agilewing将复杂的开户和操作流程转化为一种轻松、直观的体验。通过我们的一站式服务，您可以迅速开启并享受Oracle云的全方位服务，从而无缝融入云端世界。

Agilewing的AgileCDN服务，结合了OCI的云基础服务，提供了一流的全球内容加速解决方案。超过2800个全球POP节点和7000个直连点的强大网络，确保了无论您的业务扩展到全球哪个角落，都能保持高效稳定的运行。

利用Oracle云的先进技术，Agilewing致力于简化云服务搭建、云迁移和业务出海的过程。我们的合作模式为客户带来经济高效的解决方案，使他们能够更加专注于核心业务，同时享受Oracle云的高性能和安全保障。

Oracle云服务，作为一个充满潜力的领域，以其高性能、安全性和全球统一的服务标准，为各类企业开启了新的机遇之门。通过Agilewing的专业服务，无论是个人用户还是企业，都能轻松步入这个充满技术革新和高效能的新时代。现在，就让Agilewing引领您开始探索Oracle云服务，打开一个全新的世界大门。

如您想咨询 Oracle 的相关业务，可联系搜索微信号：lhh1843812463 或 woshiwhw123

或者可以进入以下群组进行咨询：

微信公众号

微信技术交流社群：