• „Head_banner_03“
  • „Head_banner_02“

VoIP saugumas

• Kas yra sesijos pasienio valdiklis (SBC)

Sesijos pasienio valdiklis (SBC) yra tinklo elementas, naudojamas SIP pagrįsto balso apsaugai per interneto protokolo (VoIP) tinklus. SBC tapo NGN / IMS telefonijos ir daugialypės terpės paslaugų de-facto standartu.

Sesija Pasienis Valdiklis
Dviejų šalių bendravimas. Tai būtų skambučio signalizacijos pranešimas, garso įrašas, vaizdo įrašas ar kiti duomenys, taip pat informacijos apie skambučių statistiką ir kokybę. Demarkacijos taškas tarp vienos dalies
tinklas ir kitas.
Duomenų srautams, kuriuos sudaro seansai, tokie kaip saugumas, matavimas, prieigos kontrolė, maršrutizavimas, strategija, signalizacija, laikmenos, QoS ir duomenų konvertavimo įrenginiai, įtakos įtaka.
Paraiška Topologija Funkcija
SBC-P1

• Kodėl jums reikia SBC

IP telefonijos iššūkiai

Ryšio problemos

Suderinamumo problemos

Saugumo klausimai

Jokio balso / vienpusio balso, kurį sukėlė NAT tarp skirtingų tinklelių.

Deja, ne visada garantuojamas skirtingų pardavėjų SIP produktų sąveika.

Paslaugų įsiskverbimas, pasiklausymas, paslaugų atakų neigimas, duomenų perėmimas, rinkliavos sukčiavimas, SIP netinkamai suformuotos paketai sukeltų didelių nuostolių.

SBC-P2
SBC-P3
SBC-P4

Ryšio problemos
NAT modifikuoja asmeninį IP į išorinį IP, bet negali modifikuoti programos sluoksnio IP. Paskirties IP adresas yra neteisingas, todėl negali bendrauti su galiniais taškais.

SBC-P5

Nat skersinis
NAT modifikuoja asmeninį IP į išorinį IP, bet negali modifikuoti programos sluoksnio IP. SBC gali atpažinti NAT, modifikuoti SDP IP adresą. Todėl gauti teisingą IP adresą ir RTP gali pasiekti galinius taškus.

SBC- 图片 -06

Sesijos pasienio kontrolierius veikia kaip „VoIP“ pomėgių įgaliotinis

SBC- 图片 -07

Saugumo klausimai

SBC-P8

Puolimo apsauga

SBC-P9

Kl.: Kodėl „VoIP“ atakoms reikalingas sesijos pasienio valdiklis?

A: Visas kai kurių VoIP išpuolių elgesys atitinka protokolą, tačiau elgesys yra nenormalus. Pvz., Jei skambučio dažnis yra per didelis, jis sugadins jūsų VOIP infrastruktūrą. SBC gali išanalizuoti programos sluoksnį ir nustatyti vartotojo elgesį.

Apsauga nuo perkrovos

SBC-P10
SBC-P11

Q: Kas sukelia srauto perkrovą?

A: Karšti renginiai yra dažniausiai pasitaikantys šaltiniai, tokie kaip „Double 11“ apsipirkimas Kinijoje (pvz., Juodojo penktadienio JAV), masiniai renginiai ar atakos, kurias sukėlė neigiamos naujienos. Staigus registracijos antplūdis, kurį sukelia duomenų centro elektros energijos tiekimo nutraukimas, tinklo gedimas taip pat yra įprastas įveikimo šaltinis.
Q: Kaip SBC neleidžia srautui perkrauti?

A: SBC gali intelektualiai rūšiuoti tvarką pagal vartotojo lygį ir verslo prioritetą, turint didelę perkrovos atsparumą: 3 kartus perkrova, verslas nebus nutrauktas. Galimos tokios funkcijos kaip srauto apribojimas/valdymas, dinaminis juodasis sąrašas, registracijos/skambučių normos apribojimas ir pan.

Suderinamumo problemos
SIP produktų sąveika ne visada garantuojama. SBC daro sujungimą sklandžiai.

SBC-P12
SBC-13

Kl.: Kodėl sąveikos problemos kyla, kai visi įrenginiai palaiko SIP?
A: SIP yra atviras standartas, skirtingi pardavėjai dažnai turi skirtingus interpretacijas ir įgyvendinimus, kurie gali sukelti ryšį ir
/arba garso problemos.

Kl.: Kaip SBC išsprendžia šią problemą?
A: SBCS palaiko SIP normalizavimą per SIP pranešimą ir manipuliavimą antraštėmis. „DinStar SBCS“ galima rasti įprastą išraišką ir programuojamą pridėjimo/ištrynimo/modifikavimo kūrimą.

 

SBC užtikrina paslaugų kokybę (QoS)

SBC-P16
SBC-P17

Kelių sistemų ir daugialypės terpės valdymas yra sudėtingas. Normalus maršrutas
Sunku susidoroti su daugialypės terpės srautu, todėl sukelia grūstis.

Išanalizuokite garso ir vaizdo skambučius, pagrįstus vartotojo elgesiu. Skambinimo valdymas
Valdymas: intelektualus maršrutas, pagrįstas skambinančiuoju, SIP parametrais, laikas, QoS.

Kai IP tinklas yra nestabilus, paketų praradimas ir delsimas sukelia blogą kokybę
aptarnavimo.

SBCS stebi kiekvieno skambučio kokybę realiuoju laiku ir imsis neatidėliotinų veiksmų
užtikrinti QoS.

Sesijos pasienio valdiklis/ugniasienė/VPN

SBC-P16
SBC-P17