• хеад_баннер_03
  • хеад_баннер_02

ВоИП безбедност

• Шта је гранични контролер сесије (СБЦ)

Контролер границе сесије (СБЦ) је мрежни елемент који се користи за заштиту гласа заснованог на СИП-у преко Интернет протокола (ВоИП) мрежа. СБЦ је постао де-факто стандард за телефонске и мултимедијалне услуге НГН/ИМС-а.

Сессион Граница Контролор
Комуникација између две стране. Ово би била сигнална порука позива, аудио, видео или други подаци заједно са информацијама о статистици и квалитету позива. Тачка разграничења између једног дела
мрежа и друго.
Утицај који гранични контролори сесије имају на токове података који се састоје од сесија попут безбедности, мерења, контроле приступа, рутирања, стратегије, сигнализације, медија, КоС-а и могућности конверзије података за позиве које контролишу.
Апликација Топологи Функција
сбц-п1

• Зашто вам је потребан СБЦ

Изазови ИП телефоније

Проблеми са повезивањем

Проблеми компатибилности

Безбедносна питања

Нема говора/једносмерног гласа изазваног НАТ-ом између различитих подмрежа.

Интероперабилност између СИП производа различитих произвођача нажалост није увек загарантована.

Упад у услуге, прислушкивање, напади ускраћивања услуге, пресретање података, преваре наплате путарине, неисправни СИП пакети би изазвали велике губитке за вас.

сбц-п2
сбц-п3
сбц-п4

Проблеми са повезивањем
НАТ мења приватну ИП адресу у спољну ИП, али не може да мења ИП слоја апликације. Одредишна ИП адреса је погрешна, стога не може да комуницира са крајњим тачкама.

сбц-п5

НАТ Трансверсал
НАТ мења приватну ИП адресу у спољну ИП, али не може да мења ИП слоја апликације. СБЦ може идентификовати НАТ, модификовати ИП адресу СДП-а. Стога набавите тачну ИП адресу и РТП може доћи до крајњих тачака.

сбц-图片-06

Сессион Бордер Цонтроллер делује као прокси за ВоИП саобраћај

сбц-图片-07

Безбедносна питања

сбц-п8

Заштита од напада

сбц-п9

П: Зашто је гранични контролер сесије потребан за ВоИП нападе?

О: Сва понашања неких ВоИП напада су у складу са протоколом, али су понашања абнормална. На пример, ако је фреквенција позива превисока, то ће оштетити вашу ВоИП инфраструктуру. СБЦ могу анализирати слој апликације и идентификовати понашања корисника.

Заштита од преоптерећења

сбц-п10
сбц-п11

Q: Шта узрокује преоптерећење саобраћаја?

A: Врући догађаји су најчешћи извори покретача, као што су дупла 11 куповина у Кини (као Црни петак у САД), масовни догађаји или напади изазвани негативним вестима. Изненадни пораст регистрације узрокован нестанком струје центра података, квар мреже је такође чест извор покретача.
Q: како СБЦ спречава преоптерећење саобраћаја?

A: СБЦ може интелигентно да сортира саобраћај према нивоу корисника и пословном приоритету, са великом отпорношћу на преоптерећење: 3 пута преоптерећење, посао неће бити прекинут. Доступне су функције као што су ограничење/контрола саобраћаја, динамичка црна листа, регистрација/ограничење брзине позива итд.

Проблеми компатибилности
Интероперабилност између СИП производа није увек загарантована. СБЦ-ови чине међусобну везу беспрекорном.

сбц-п12
сбц-13

П: Зашто се јављају проблеми интероперабилности када сви уређаји подржавају СИП?
О: СИП је отворени стандард, различити добављачи често имају различита тумачења и имплементације, што може довести до повезивања и
/ или проблеми са звуком.

П: Како СБЦ решава овај проблем?
О: СБЦ подржава СИП нормализацију путем СИП поруке и манипулације заглављем. Регуларно изражавање и програмабилно додавање/брисање/модификовање доступни су у Динстар СБЦ-овима.

 

СБЦ осигуравају квалитет услуге (КоС)

сбц-п16
сбц-п17

Управљање вишеструким системима и мултимедијом је сложено. Нормално рутирање
је тешко носити се са мултимедијалним саобраћајем, што доводи до загушења.

Анализирајте аудио и видео позиве на основу понашања корисника. Контрола позива
управљање: Интелигентно рутирање засновано на позиваоцу, СИП параметрима, времену, КоС-у.

Када је ИП мрежа нестабилна, губитак пакета и кашњење подрхтавања узрокују лош квалитет
службе.

СБЦ надгледају квалитет сваког позива у реалном времену и предузимају хитне мере
да обезбеди КоС.

Контролор границе сесије/Фиревалл/ВПН

сбц-п16
сбц-п17