网络电话作为一种便捷、有效的沟通方式相比传统的拨号电话有着明显的优势,其成本更低,用户体验更好,通讯时只需要担负流量的成本,为了实现网络通讯,只需要下载一个对应的通讯软件即可,而无需去营业厅办理相关的业务。新的技术的出现也带来了新的安全需求,如何保护通讯方在使用网络流量进行通讯时不受到外界因素的干扰成为了网络电话安全方向上的重中之重。在对网络电话安全的相关研究中,研究人员对破坏可用性和破坏机密性的攻击研究得较多,典型的如Do S（Denial of Service）攻击和MITM（Man In The Middle）,对这些攻击方式,人们有多种应对方案,而对破坏隐私性,不易被察觉的攻击则研究得较少,缺乏相应的防御措施和对抗经验。网络电话在双方进行通讯的时候,其数据包在发往对方终端之前往往会先经过服务器。本文通过对经过服务器的数据包内容的研究,发现服务器在一定条件下会允许未经授权的数据包通过,本文将其称之为服务器被非法穿透,借助这种数据包,攻击者可以在不被察觉的情况下传输信息或者给接收方发送非法的数据包,例如企业内部的商业间谍便可通过这种方式窃取企业机密。这种攻击方式对用户隐私带来了较大的安全威胁,语音通话质量也因此受到了一定的影响。为了对这种攻击方式的危害性有更加全面的了解,本文借助基于openwrt系统的路由器分析了整个攻击过程。具体的做法是,首先利用netfilter机制对经过服务器的通讯流中的数据包进行抓取,然后用脚本程序分析出其中有意义的数据并记录下对应的数据包偏移,随后在抓取一个数据包后,在其特征位上填上对应的数值以构成完整的测试数据包并发送给接收方,如果接收方接收不到,发送方还需要通过调整校验值校验范围的方式来达到成功对服务器穿透的目的。实验结果显示,接收方能够接收到这种有定制内容的测试数据包,也说明了通过这种方式,攻击者能够对服务器进行非法穿透。各个通讯软件的服务器面对这种攻击方式时的脆弱性是不一样的,本文从数据包的特征数、服务器的防护强度和穿透结果等三个角度分析了服务器面对这种穿透攻击时的脆弱性。总的来说,这种攻击方式的隐蔽性较强,如果采取替代原有数据包的方式,则无法从数据包流量和实时通讯性能上发现攻击的痕迹。但这种攻击并不是不能够防范的,从通讯协议的层面添加安全防护措施是最好的防御方式,能够有效的消除相关的安全隐患,具体的措施如增加具有时限效果的session值,或者给通讯的数据包加密。除此之外,添加校验算法、使用防火墙对流量进行过滤、用流量监测软件对流量进行实时监测等防护措施也能够对此攻击提供一定的防护。