Файл: Технические и организационные подходы к защите VoIP систем предприятия (Теоретические основы  подходов к защите VoIP систем предприятия).pdf

Эта функция SBC дает возможность заказчику быстро принимать решения и переключаться на альтернативного поставщика услуг. В комплексе с другими возможностями, это позволяет обеспечивать высокое качество разговоров - равноценное показателям классической телефонии. Схема взаимодействия представлена на рис. 5.

Рисунок 5. SIP-транкинг

SBC обеспечивает совместимость уже установленных на сетях и внедряемых систем унифицированных коммуникаций. Расширенный функционал SBC по защите корпоративной сети от атак, предотвращение воровства трафика и другие возможности устройства делают системы связи компании недоступными для злоумышленников. [16]

Схема работы представлена на рис. 6.

Рисунок 6. Унифицированные коммуникации

Установка SBC при подключении корпоративной сети к операторам связи по IP-каналам позволяет защитить сеть компании от DDoSатак и разнообразных проявлений воровства трафика. SBC обеспечивает высокое качество связи и совместимость оборудования при подключении оператора и клиента. При возникновении сбоев и снижении качества разговоров SBC позволяет выполнить автоматическое переключение звонков на альтернативных поставщиков связи. [16]

Схема работы представлена на рис. 7.

Рисунок 7. Облачные сервисы

С помощью SBC можно значительно сэкономить: вместо звонков по мобильным телефонам или дорогим арендованным каналам цифровой связи, удаленные офисы и отдельные сотрудники смогут совершать защищенные звонки через сеть Интернет. Это неминуемо повысит производительность труда, поскольку работники смогут выполнять свои обязанности из любой точки мира, где есть Интернет. При этом, абонентам будет по-прежнему доступны стандартные сервисы корпоративной телефонии: короткая нумерация, conference call, видеосервисы и др. [12]

Схема взаимодействия представлена на рис. 8.

Рисунок 8. Удаленные офисы и рабочие места

Таким образом, основными преимуществами SBC являются:

- Защита инвестиций, сохранение существующей инфраструктуры сети при внедрении IP-технологий. - Повышенная надежность решения за счет дублирования на аппаратном уровне.

- Система дополнительных лицензий дает возможность гибкого программного увеличения производительности.

---

- Возможность осуществлять мониторинг количества и времени совершенных звонков в режиме online.

- Реализация функций транзитного коммутатора для объединения дополнительных филиалов и удаленных мест в единую телефонную сеть по технологии VoIP. [15]

Обеспечение безопасности сети пакетной телефонии (VoIP):

- Безупречная защита сети пакетной телефонии (VoIP) от сетевых атак и попыток взлома чужих аккаунтов.

- Возможность шифрования телефонных разговоров (опционально) сводит к минимумму риск прослушивания.

- Встроенная система защиты типа firewall создает дополнительную защиту от атак обычной сети передачи данных.

Устанавливаемый SBC фактически отделяет внутреннюю сеть пакетной телефонии заказчика от других, при этом не только защищает ее от взлома, но и сводит к минимуму риск прослушивания телефонных разговоров. Это достигается с помощью “общения” SBC с оператором связи на специальном языке-протоколе.

Конвертация протоколов или «универсальный переводчик»:

- Подключение абонентов станционного оборудования по стандартным протоколам пакетной телефонии.

- Поддержка передачи видео при конвертации протоколов.

- Возможность использования устройств в качестве абонентского оборудования, работающих по стандартным протоколам пакетной телефонии.

- Использование услуг корпоративной телефонной сети с мобильных устройств, на которых установлено ПО для звонков через сеть пакетной телефонии.

Одна из функций SBC– это преобразование протокола (т.е. «языка»), на котором разговаривают одни телефонные устройства, в протокол, понятный другим устройствам. «Перевод» может производится также в рамках стандартиризации одного и того же протокола, заложенного в устройства разных производителей. В результате таких преобразований устройства, которые ранее упорно “не соглашались” работать друг с другом, начинают это делать абсолютно органично.

Оптимизация затрат на телефонную связь:

- Возможность сократить расходы на телефонную связь в несколько раз.

- Поддержка подключения к типовому решению до 10 операторов и более.

При совершении звонка SBC автоматически выбирает самое оптимальное предложение по соотношению цена-качество от различных операторов связи, услуги которых использует компания. Устройство за доли секунды просматривает стоимость, доступность канала связи и другие качественные характеристики, которые операторы предоставляют по направлению звонка, и автоматически выбирает наиболее выиграшное предложение.

---

Эта функция выгодно отличает SBC от аналогичных продуктов, позволяет разумно экономить и всегда использовать наиболее качественную связь.

Заключение

VoIP (Voice over IP; IP-телефония) — система связи, обеспечивающая передачу речевого сигнала по сети Интернет или по любым другим IP-сетям. Сигнал по каналу связи передаётся в цифровом виде и, как правило, перед передачей преобразовывается с тем, чтобы удалить избыточность.

Следует понимать, что IP- и Интернет-телефония являются частными решениями компьютерной телефонии. Главное отличие и преимущество IP-телефонии состоит в том, что передача данных осуществляется по выделенным цифровым каналам.

Такие каналы обладают достаточной пропускной способностью и используются только для передачи телефонного трафика.

Основными видами угроз для VoIP-сетей являются:

1. Перехват и манипулирование данными.

Наиболее часто встречаемая уязвимость телефонных сетей, особенно опасная для IP-телефонии. В случае применения IP-телефонии злоумышленнику не нужен физический доступ к линии передачи данных. Находящееся внутри корпоративной сети устройство перехвата, скорее всего, может быть обнаружено, внешнее прослушивание отследить практически невозможно. Кроме того, перехваченные данные или голос могут быть переданы далее с изменениями. В таких условиях весь незашифрованный голосовой поток необходимо считать небезопасным.

1. Подмена и взлом пользовательских данных.

Отказ от использования или упрощение механизмов аутентификации и авторизации в IP-телефонии открывает для злоумышленника возможность не санкционированно получить доступ к системе, подменив данные о пользователе своими. Возможен также взлом учетных данных пользователей посредством перебора или прослушивания незащищенных каналов связи. Подобная уязвимость может быть использована для совершения дорогостоящих звонков за счет жертвы, сводя на нет всю возможную выгоду от использования IP-телефонии. Также эта брешь в безопасности может применяться для приема звонков, предназначенных взломанной либо записи перехваченных звонков на носители злоумышленника с целью применения данной информации в корыстных целях.

1. Ограничение доступности.

Одной из разновидностей атак является «отказ в обслуживании» (Denial of Service, DoS). Эта атака нацелена на превышение предельной нагрузки на систему большим количеством коротких звонков или информационного мусора. Без постоянного отслеживания признаков подобных атак и применения пассивных средств защиты, это приводит к тому, что серверы IP-телефонии не справляются с возросшей нагрузкой и не в состоянии обслуживать подключенных абонентов.

---

Ключевыми критериями защищенности являются:

1. Конфиденциальность.

Необходимость обеспечения защиты траффика IP-телефонии для предотвращения перехвата или прослушивания телефонных звонков, внесения изменений в передаваемую информацию, кражи учетных данных пользователей.

1. Целостность.

Обеспечение уверенности, что передаваемая информация не подвергается правке со стороны неавторизованных пользователей, что запросы на выполнение определенных задач или функций (например, совершение звонка или внесение изменений в настройки системы IP-телефонии) инициированы авторизованными пользователями или приложениями.

1. Доступность.

Бесперебойное функционирование корпоративной системы IP-телефонии в условиях DoS-атак, различных «червей», «вирусов» и т.п.

На основании всего выше изложенного была предложена к рассмотрению система защиты VoIP – SBC.

Система SBC - это пограничный контроллер сессий, который обеспечивает безопасность и защиту сети пакетной телефонии в режиме реального времени.

Развитие сетей связи предполагает переход от традиционных технологий и оборудования к решениям с использованием IP.

Система SBC подходи, как для малых и средних предприятий, так и для крупных гигантов.

Основными преимуществами SBC являются:

- Защита инвестиций, сохранение существующей инфраструктуры сети при внедрении IP-технологий. - Повышенная надежность решения за счет дублирования на аппаратном уровне.

- Система дополнительных лицензий дает возможность гибкого программного увеличения производительности.

- Возможность осуществлять мониторинг количества и времени совершенных звонков в режиме online.

- Реализация функций транзитного коммутатора для объединения дополнительных филиалов и удаленных мест в единую телефонную сеть по технологии VoIP.

Список литературы

1. Бакланов И.Г. ISDN и IP-телефония / Вестник связи, 2015. №4.
2. Брау Д. Грядет год стандарта Н.323? / Сети и системы связи, 2016. №14.
3. Варакин Л. Телекоммуникационный феномен России / Вестник связи International, 2016. №4.
4. Варламова Е. IP-телефония в России / Connect. Мир связи, 2017, №9.
5. Вендров А.М. CASE-технологии. Современные методы и средства проектирования информационных систем. – М.: Финансы и статистика, 2014. – 176 с.
6. Вендров А.М. Практикум по проектированию программного обеспечения экономических информационных систем: Учеб. пособие. — М.: Финансы и статистика, 2015. — 192 с.
7. Габбасов Ю.Ф. Internet 2000. – СПб.: БХВ – Санкт – Петербург, 2016. – 356 с.
8. Гольдштейн Б.С., Ехриель И.М., Рерле Р.Д. Интеллектуальные сети. М.: Радио и связь, 2015. – 298 с.
9. Информационная технология. Комплекс стандартов и руководящих документов на автоматизированные системы. – М.: Изд-во стандартов, 2018. — 150 с.
10. Кон А.И. Секреты Internet. изд. Ростов н/Д: «Феникс», 2016.
11. Кузнецов А.Е., ПинчукА. В., Суховицкий А.Л. Построение сетей IP- телефонии / Компьютерная телефония, 2016, №6.
12. Кузнецов С.Д. Проектирование и разработка корпоративных информационных систем. Центр информационных технологий. М.: МГУ, 2017. – 416 с.
13. Кульгин М. Технологии корпоративных сетей. Изд. «Питер», 2015. – 360 с.
14. Ломакин Д. Технические решения IP-телефонии / Мобильные системы, 2016. - №8.
15. Мюнх Б., Скворцова С. Сигнализация в сетях IP-телефонии. - Часть I, II/Сети и системы связи, 2015. - №13(47), 14(48).
16. Силич В.А. Содержательные модели систем и их использование при проектировании АСУ. — Томск: Изд-во ТГУ, 2016. – 115 с.
17. Стиф Мак-Квери, Келли Мак-Грю, Стефан Фой. Передача голосовых данных по сетям Cisco Frame Realy, ATM и IP М. Издательский дом “Вильямс”, 2017 – 506с.
18. Тиори Т., Фрей Дж. Проектирование структур баз данных. В двух книгах. М.: Мир, 2016. – 315 с.
19. Уиллис Д. Интеграция речи и данных. В начале долгого пути./Сети и системы связи, 2017. - №16.
20. Фигурнов В. Э. IBMPC для пользователя. Краткий курс. – М.: ИНФРА – М, 2017. – 487 с.
21. Шафрин Ю.А. Информационные технологии. М.: изд. ЛБЗ, 2016. – 374 с.
22. Шнепс-Шнеппе М.А. Интеллектуальные услуги - это ДВО / Информ - курьер-связь, 2016 - №9.

---