單機電話防火牆

單機電話防火牆是串聯在固定電話網終端上，對終端進行安全防護的安全產品。它是電信固定網路安全的第一道防線，可以在一定程度上解決電話網路的問題。單機電話防火牆綜合採用了過濾技術、病毒檢查、數據過濾等多種手段。套用於單機終端的情況下(如家庭用戶)。

中文名稱	單機電話防火牆
英文名稱	telephone firewall
定　　義	串聯在固定電話網終端上，對終端進行安全防護的安全產品。
套用學科	通信科技（一級學科），網路安全（二級學科）

基本介紹

• 中文名：單機電話防火牆
• 外文名：telephone fire—wall

分類

單機電話防火牆一般可以分為兩大類：

一類是獨立式硬體防火牆。這類防火牆～般採用嵌入式作業系統或者將防火牆的功能集成到工業控制機上。優點是自成一個系統，效率很高。缺點是成本一般比較高。

另一類是在線上防火牆，這類防火牆通過計算機接口和計算機互聯，依靠計算機強大的處理運算能力來實現各種需要的安全功能。優點是結構簡單、實現方便、成本低廉。缺點是不如硬體防火牆高效。

關鍵技術

為了給單機終端用戶提供安全防護，單機電信固定網防火牆必須具備以下幾個功能：呼入呼出過濾、通信日誌、病毒防護、智慧型應答、智慧型轉接。

呼入呼出過濾

指電話防火牆對用戶的呼入和呼出通話進行過濾，目的是過濾掉一些會對用戶帶來精神或物質損失的通話。這類通話有以下幾種：

(1)撥打聲訊電話造成經濟損失。

(2)推銷電話帶來不便。

(3)騷擾電話帶來學習生活上的困擾。

要解決上述問題，防火牆應該具有呼入呼出過濾功能。呼入呼出過濾有兩種實現辦法。一是檢測呼出號碼和呼入號碼，並且根據事先用戶設定好的過濾規則進行智慧型過濾。另一種是對通信內容進行過濾。

通信日誌

指將用戶的整個通信過程儲存起來，利用資料庫進行管理，一旦出現問題，可以根據日誌找出出問題的通信記錄，以便及時準確地做出相應的反應。通信日誌包括通信摘要記錄和通信過程記錄。通信摘要記錄包括一次通信發生的時間、對方的電話號碼、通話的時長等等。利用通信摘要，可以為用戶生成每月的話費報表，一旦用戶和電信局發生費用糾紛，可以幫助用戶維護自身的利益。還可以讓用戶在出現問題的時候方便地查詢到出問題的通信過程，如出現大額話費單情況時，可以迅速查找用戶撥打國際長途、長途、聲訊、市話的時間、次數、通話長度等等，使得用戶很方便地就能查出到底什麼時間、什麼人應該對問題負責。通信過程記錄是指對用戶的整個通話過程進行全程錄音並儲存起來。當用戶需要的時候，可以回放。如用戶忘記某次通話過程中提到的關鍵內容，或需要找出誰撥打了日誌中一次長時間的聲訊服務等等，就可以通過回放該次通信內容，找到需要的東西。

總之，通信日誌是電話防火牆中非常重要的組成部分。它可以提供線索、作為證據以幫助用戶在遭受損失後挽回損失、亡羊補牢。

病毒防護

現在的電信固定網終端正在朝向智慧型化方向發展，由於廣泛採用內置微處理器和嵌入式作業系統等電腦技術，其功能已經越來越先進、全面、智慧型。新一代的智慧型電話被稱為電腦電話(或信息電話)。可以預測，將來的電話發展趨勢將是更加的智慧型化、可程式化。從技術上看，電話電腦內置有中央處理器、嵌入式作業系統及套用軟體，結構與個人電腦相同；從功能上看，電腦電話將具有文字處理、上網瀏覽及娛樂等功能，也都與個人電腦相同。可以說，電腦技術給電話帶來了革命性的改進。但是，當人們在享受電腦電話技術帶來的巨大好處的同時，應該想到，電話病毒的危險也在悄然而至。電腦病毒是計算機安全的重大問題之一，至今沒有一個很好的解決辦法，而電腦電話的功能和結構和計算機基本相同，因此電腦電話也會遭受病毒的侵害。因為隨著電話智慧型程度的提高，必將出現各種各樣的在電話作業系統中使用的應用程式，這些程式的功能將使得電話的人機界面更加友好，擴展性更強。這些程式將來可以通過電話線直接下載運行，甚至電腦電話將會擴展出軟碟機、光碟機等外設接口來載入這些應用程式。那時，電話病毒必然可以“附身”在這些應用程式中，進入電腦電話的作業系統駐留起來，並伺機發作。

因此，電話防火牆應該考慮到這種危險性。應該借鑑現有網際網路防火牆病毒防護的經驗，早作準備，將電話病毒的危害降到最低限度。

智慧型應答

指當用戶外出時有來電打入，電話防火牆根據用戶設定，智慧型應答來電，請對方留言，將留言儲存起來，以便用戶回來後可以收聽。電話防火牆的自動應答功能的智慧型化體現在用戶可以事先設定好策略，對不同的來電作不同的回答。當有來電打入，防火牆首先檢測來電號碼，然後查詢相應的反應策略以作應答。例如，用戶可以設定某個電話號碼A打來，首先播放自動應答語音A．WAV，然後錄製十秒對方留言。此後，如果防火牆在自動應答狀態檢測到來電號碼為A時，將會自動轉入上述處理。

智慧型轉接

指當用戶外出時，防火牆根據事先設定好的策略，判斷來電是否為重要或者緊急來電，如果是，將自動將來電轉到用戶當時所在地的電話或者手機上。

總之，智慧型應答和智慧型轉接將使得防火牆能夠妥善處理用戶的來電，使得用戶及時、方便地處理來電，維護用戶利益。