Файл: Основные положения теории информационной безопасности. Общие проблемы безопасности IP-телефонии..pdf

Не следует забывать о необходимости защиты подключения сервера телефонии к внешним каналам связи (мобильная связь, телефонные сети общего пользования).

Применение шифрованных туннелей VPN

В случае необходимости организации систем с повышенными требованиями к защите IP-телефонии, возможно подключение удаленных пользователей посредством виртуальных частных сетей (VPN). Содержание перехваченных пакетов, отправленных по шифрованным VPN туннелям понятно только владельцам ключа шифрования. Этот же метод применим для защиты подключений к поставщикам услуг IP-телефонии. На текущий момент многие VoIP провайдеры предлагают возможность VPN-подключения.

Схема работы IP-телефонии через VPN-туннель

Однако технология VPN имеет ряд недостатков, ограничивающих ее применение:

• снижение качества связи из-за задержек, создаваемых шифрованием;
• повышенная нагрузка на каналы связи и оборудование, вызванная необходимостью шифрования;
• усложнение сетевой структуры.

Применение перечисленных методов защиты сервера позволит свести к минимуму вероятность взлома, а при успешном обходе системы безопасности минимизировать ущерб.

Комплексная защита IP-телефонии

Заключение

Абсолютную гарантию безопасности, к сожалению, не сможет дать ни один комплекс мер. Рассмотренные выше аспекты лишь частично решают задачу построения защищенной коммуникационной системы. На практике следует рассматривать всю инфраструктуру корпоративной сети, проводить глубокий анализ требуемого уровня защиты. Необходимо учитывать не только необходимость обеспечения безопасности IP-телефонии, но и выходов на внешние каналы связи (мобильная связь, телефонные сети общего пользования). Только такой подход, вместе с постоянным совершенствованием систем информационной безопасности, позволит создать надежную и защищенную систему.

Список используемой литературы

1. ФЕДЕРАЛЬНЫЙ ЗАКОН "О СВЯЗИ" от Федеральным законом от 6 июля 2016 года N 374-ФЗ
2. "КОНСТИТУЦИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ" (принята всенародным голосованием 12.12.1993)
3. ГОСТ Р ИСО/МЭК 27033-3-2014 Информационная технология. Методы и средства обеспечения безопасности. Безопасность сетей.
4. Меггелен Дж., Мадсен Л., Смит Дж. Asterisk: будущее телефонии, 2-е издание. 2017
5. Гольдштейн B.C., Пинчук А.В. и др. IP-Телефония. 2018
6. Коллектив «Контакт-центр». Учебное пособие IP-ATC FreePBX Руководство администратора.
7. http://wiki.merionet.ru/ip-telephoniya/13/freepbx-13-nastrojka-s-nulya/
8. https://www.aelius.com/njh/subnet_sheet.html
9. http://www.nix.ru/
10. http://asterisk.ru/
11. https://habrahabr.ru
12. http://bitprofi.ru/
13. http://docs.softinventive.com/