14. 安全性考虑 (Security Considerations)
RTP承载着与底层协议相同的安全风险。例如,冒充者可以伪造源或目的地网络地址,或更改报头或有效负载。在RTCP中,CNAME和NAME信息可以被用来冒充另一个参与者。此外,RTP可以通过IP组播发送,这不提供发送方知道接收数据的所有接收者的直接方式,因此没有隐私保护措施。不管对错与否,用户对音频和视频通信的隐私问题可能比对传统形式的网络通信更敏感[33]。因此,使用RTP的安全机制非常重要。这些机制在第9节中进行了讨论。
可以使用RTP级别的转换器或混音器来允许RTP流量到达防火墙后的主机。在这些设备的设计和安装以及允许在防火墙后使用RTP应用程序时,应遵循适当的防火墙安全原则和实践,这超出了本文档的范围。