• head_banner_03
  • head_banner_02

VOIP -turvallisuus

• Mikä on istunnon rajaohjain (SBC)

Istunnon rajaohjain (SBC) on verkkoelementti, joka on otettu käyttöön SIP -pohjaisen äänen suojaamiseksi Internet Protocol (VOIP) -verkkojen kautta. SBC: stä on tullut NGN / IMS: n fakto-standardi puhelin- ja multimediapalveluille.

Istunto Reuna Ohjain
Viestintä kahden osapuolen välillä. Tämä olisi puhelun signalointiviesti, ääni-, video tai muut tiedot sekä puhelutilastojen ja laadun tiedot. Rajankohta yhden osan välillä
Verkko ja toinen.
Istuntorajaohjaimien vaikutus tietovirtaan, jotka käsittävät istunnot, kuten turvallisuus, mittaus, pääsynhallinta, reititys, strategia, signalointi, media, QoS ja datan muuntamislaitokset hallinnoimille puheluille.
Soveltaminen Topologia Funktio
SBC-P1

• Miksi tarvitset SBC: tä

IP -puhelimen haasteet

Liitettävyysongelmat

Yhteensopivuusongelmat

Turvakysymykset

Ei ääntä / yksisuuntaista ääntä, joka on aiheuttanut NAT: n eri alaverkkojen välillä.

Eri myyjien SIP -tuotteiden yhteentoimivuutta ei valitettavasti aina taata.

Palvelujen tunkeutuminen, salakuuntelu, palveluhyökkäysten kieltäminen, tietojen sieppaukset, tietullipetokset, SIP -epämuodostuneet paketit aiheuttaisivat sinulle suuria tappioita.

SBC-P2
SBC-P3
SBC-P4

Liitettävyysongelmat
NAT muuttaa yksityistä IP: tä ulkoiseen IP: hen, mutta ei voi muokata sovelluskerroksen IP: tä. Kohde -IP -osoite on väärä, joten ei voi kommunikoida päätepisteiden kanssa.

SBC-P5

Nat -Transversal
NAT muuttaa yksityistä IP: tä ulkoiseen IP: hen, mutta ei voi muokata sovelluskerroksen IP: tä. SBC voi tunnistaa NAT: n, muokata SDP: n IP -osoitetta. Siksi saa oikea IP -osoite ja RTP voivat saavuttaa päätepisteet.

SBC- 图片 -06

Istunnon rajavalvoja toimii välityspalvelimena VoIP -kaupoille

SBC- 图片 -07

Turvakysymykset

SBC-P8

Hyökkäyssuojaus

SBC-P9

K: Miksi VoIP -hyökkäyksiin tarvitaan istunnon rajaohjainta?

V: Kaikkien VoIP -hyökkäysten kaikki käyttäytymiset ovat protokollan mukaisia, mutta käyttäytyminen ovat epänormaaleja. Esimerkiksi, jos puhelun taajuus on liian korkea, se vahingoittaa VoIP -infrastruktuuriasi. SBC: t voivat analysoida sovelluskerroksen ja tunnistaa käyttäjän käyttäytymisen.

Ylikuormitussuojaus

SBC-P10
SBC-P11

Q: Mikä aiheuttaa liikenteen ylikuormituksen?

A: Kuumat tapahtumat ovat yleisimpiä laukaisulähteitä, kuten kaksinkertaiset 11 ostos Kiinassa (kuten Yhdysvalloissa musta perjantai), massatapahtumat tai negatiivisten uutisten aiheuttamat hyökkäykset. Tietokeskuksen virran epäonnistumisen aiheuttama äkillinen rekisteröinnin nousu, verkkovirhe on myös yleinen laukaisulähde.
Q: Kuinka SBC estää liikenteen ylikuormituksen?

A: SBC voi lajitella kauppaa älykkäästi käyttäjätason ja liiketoiminnan prioriteetin mukaan. Korkea ylikuormitusvastus: 3 kertaa ylikuormitus, yrityksiä ei keskeytetä. Toiminnot, kuten liikenteen rajoitus/hallinta, dynaaminen musta lista, rekisteröinti-/puhelunopeuden rajoittaminen jne. Ovat käytettävissä.

Yhteensopivuusongelmat
SIP -tuotteiden yhteentoimivuutta ei aina taata. SBC: t tekevät yhdistämisestä saumattoman.

SBC-P12
SBC-13

K: Miksi yhteentoimivuusongelmat ilmenevät, kun kaikki laitteet tukevat SIP: tä?
V: SIP on avoin standardi, eri toimittajilla on usein erilaisia ​​tulkintoja ja toteutuksia, jotka voivat aiheuttaa yhteyden ja
/tai äänikysymykset.

K: Kuinka SBC ratkaisee tämän ongelman?
V: SBCS tukee SIP -normalisointia SIP -viestin ja otsikon manipuloinnin avulla. Säännöllinen lauseke ja ohjelmoitava lisäys/poistaminen/modifiointi on saatavana Dinstar SBCS: ssä.

 

SBC: t varmistavat palvelun laadun (QoS)

SBC-P16
SBC-P17

Useiden järjestelmien ja multimedian hallinta on monimutkaista. Normaali reititys
on vaikeaa käsitellä multimedialiikennettä, mikä johtaa ruuhkiin.

Analysoi ääni- ja videopuheluita käyttäjän käyttäytymiseen perustuen.
Hallinta: Älykäs reititys soittajan, SIP -parametrien, ajan, QoS: n perusteella.

Kun IP -verkko on epävakaa, paketin menetys ja värinää viivästyminen aiheuttavat huonoa laatua
palvelun.

SBC: t seuraavat kunkin puhelun laatua reaaliajassa ja ryhtyvät välittömiin toimiin
QoS: n varmistamiseksi.

Istunnon rajaohjain/palomuuri/VPN

SBC-P16
SBC-P17