• head_banner_03
  • head_banner_02

VoIP-säkerhet

• Vad är Session Border Controller (SBC)

En Session Border Controller (SBC) är ett nätverkselement som används för att skydda SIP-baserade Voice over Internet Protocol (VoIP)-nätverk.SBC har blivit de-facto-standarden för telefoni- och multimediatjänster för NGN / IMS.

Session Gräns Kontroller
En kommunikation mellan två parter.Detta skulle vara ett samtals signaleringsmeddelande, ljud, video eller annan data tillsammans med information om samtalsstatistik och kvalitet. En gränsdragningspunkt mellan en del av
ett nätverk och ett till.
Det inflytande som sessionsgränskontrollanter har på dataströmmarna som omfattar sessioner som säkerhet, mätning, åtkomstkontroll, routing, strategi, signalering, media, QoS och datakonverteringsfaciliteter för de samtal de kontrollerar.
Ansökan Topologi Fungera
sbc-p1

• Varför behöver du en SBC

IP-telefonins utmaningar

Anslutningsproblem

Kompatibilitetsproblem

Säkerhetsproblem

Ingen röst/envägsröst orsakad av NAT mellan olika undernätverk.

Interoperabilitet mellan SIP-produkter från olika leverantörer är tyvärr inte alltid garanterad.

Intrång i tjänster, avlyssning, överbelastningsattacker, dataavlyssning, avgiftsbedrägerier, SIP-felformade paket skulle orsaka stora förluster för dig.

sbc-p2
sbc-p3
sbc-p4

Anslutningsproblem
NAT ändrar privat IP till extern IP men kan inte ändra applikationslagrets IP.Destinationens IP-adress är fel, kan därför inte kommunicera med slutpunkter.

sbc-p5

NAT Transversal
NAT ändrar privat IP till extern IP men kan inte ändra applikationslagrets IP.SBC kan identifiera NAT, ändra IP-adressen för SDP.Skaffa därför korrekt IP-adress och RTP kan nå slutpunkter.

sbc-图片-06

Session Border Controller fungerar som en proxy för VoIP-trafik

sbc-图片-07

Säkerhetsproblem

sbc-p8

Attackskydd

sbc-p9

F: Varför behövs Session Border Controller för VoIP-attacker?

S: Alla beteenden för vissa VoIP-attacker överensstämmer med protokollet, men beteendet är onormalt.Till exempel, om samtalsfrekvensen är för hög kommer det att skada din VoIP-infrastruktur.SBC:er kan analysera applikationslagret och identifiera användarbeteenden.

Överbelastningsskydd

sbc-p10
sbc-p11

Q: Vad orsakar trafiköverbelastning?

A: Heta händelser är de vanligaste utlösande källorna, till exempel dubbel 11-shopping i Kina (som Black Friday i USA), masshändelser eller attacker orsakade av negativa nyheter.En plötslig ökning av registreringen orsakad av strömavbrott i datacenter, nätverksfel är också en vanlig triggerkälla.
Q: hur förhindrar SBC trafiköverbelastning?

A: SBC kan sortera trafik på ett intelligent sätt efter användarnivå och affärsprioritet, med hög överbelastningsmotstånd: 3 gånger överbelastning, verksamheten kommer inte att avbrytas.Funktioner som trafikbegränsning/kontroll, dynamisk svartlista, registrering/samtalshastighetsbegränsning etc. är tillgängliga.

Kompatibilitetsproblem
Interoperabilitet mellan SIP-produkter garanteras inte alltid.SBC:er gör sammankopplingen sömlös.

sbc-p12
sbc-13

F: Varför uppstår interoperabilitetsproblem när alla enheter stöder SIP?
S: SIP är en öppen standard, olika leverantörer har ofta olika tolkningar och implementeringar, vilket kan orsaka anslutning och
/eller ljudproblem.

F: Hur löser SBC detta problem?
S: SBC:er stöder SIP-normalisering via SIP-meddelanden och rubrikmanipulering.Reguljära uttryck och programmerbart tillägg/ta bort/ändra är tillgängliga i Dinstar SBC.

 

SBC:er säkerställer tjänstekvalitet (QoS)

sbc-p16
sbc-p17

Hantering av flera system och multimedia är komplex.Normal rutt
är svårt att hantera multimediatrafik, vilket leder till trängsel.

Analysera ljud- och videosamtal baserat på användarbeteenden. Samtalskontroll
hantering: Intelligent routing baserad på uppringare, SIP-parametrar, tid, QoS.

När IP-nätverket är instabilt orsakar paketförlust och jitterfördröjning dålig kvalitet
av tjänst.

SBC:er övervakar kvaliteten på varje samtal i realtid och vidtar omedelbara åtgärder
för att säkerställa QoS.

Session Border Controller/Brandvägg/VPN

sbc-p16
sbc-p17