• head_banner_03
  • head_banner_02

Voip sigurnost

• Što je sesijski granični kontroler (SBC)

Session Border Controller (SBC) mrežni je element raspoređen za zaštitu glasa temeljenih na SIP -u preko internetskih protokola (VOIP) mreža. SBC je postao defacto standard za telefonsku i multimedijsku uslugu NGN / IMS.

Sjednica Granica Kontrolor
Komunikacija između dvije stranke. Ovo bi bila signalna poruka poziva, audio, video ili drugi podaci, zajedno s informacijama o statistikama i kvaliteti poziva. Točka razgraničenja između jednog dijela
Mreža i druga.
Utjecaj koji kontroleri graničnih granica imaju na tokove podataka koji sadrže sesije poput sigurnosti, mjerenja, kontrole pristupa, usmjeravanja, strategije, signalizacije, medija, QOS -a i konverzija podataka za pozive koje kontroliraju.
Prijava Topologija Funkcija
SBC-P1

• Zašto vam treba SBC

Izazovi IP telefonije

Pitanja povezanosti

Pitanja kompatibilnosti

Sigurnosna pitanja

Nema glasa / jednosmjernog glasa uzrokovanog NAT-om između različitih pod-mreža.

Interoperabilnost između SIP proizvoda različitih dobavljača nažalost nije uvijek zajamčena.

Ulazak usluga, prisluškivanje, odbijanje napada usluga, presretanja podataka, prijevare na cestarini, SIP Malformed Packets uzrokovao bi velike gubitke na vama.

SBC-P2
SBC-P3
SBC-P4

Pitanja povezanosti
NAT izmijeni privatni IP na vanjski IP, ali ne može izmijeniti IP sloja aplikacije. Odredišna IP adresa je pogrešna, stoga ne može komunicirati s krajnjim točkama.

SBC-P5

Poprečni nat
NAT izmijeni privatni IP na vanjski IP, ali ne može izmijeniti IP sloja aplikacije. SBC može identificirati NAT, izmijeniti IP adresu SDP -a. Stoga nabavite ispravnu IP adresu i RTP može doći do krajnjih točaka.

SBC- 图片 -06

Session Border Controller djeluje kao posrednik za promet VoIP -a

SBC- 图片 -07

Sigurnosna pitanja

SBC-P8

Zaštita od napada

SBC-P9

P: Zašto je za VOIP napade potreban granični kontroler?

O: Sva ponašanja nekih VoIP napada u skladu su s protokolom, ali ponašanja su nenormalna. Na primjer, ako je frekvencija poziva previsoka, to će nanijeti štetu vašoj VoIP infrastrukturi. SBC -ovi mogu analizirati sloj aplikacije i identificirati ponašanje korisnika.

Zaštita od preopterećenja

SBC-P10
SBC-P11

Q: Što uzrokuje preopterećenje prometa?

A: Vrući događaji su najčešći izvori okidača, poput dvostrukog 11 kupovine u Kini (poput Crnog petka u SAD -u), masovnih događaja ili napada uzrokovanih negativnim vijestima. Nagli porast registracije uzrokovano nestankom snage podatkovnog centra, kvar mreže je također čest izvor okidača.
Q: Kako SBC sprječava preopterećenje prometa?

A: SBC može inteligentno sortirati promet prema razini korisnika i prioriteta poslovanja, s visokim otporom preopterećenja: 3 puta preopterećenja, posao se neće prekinuti. Na raspolaganju su funkcije poput ograničenja/kontrole prometa, dinamičke crne liste, ograničavanja brzine registracije/poziva itd.

Pitanja kompatibilnosti
Interoperabilnost između SIP proizvoda nije uvijek zajamčena. SBC -ovi čine interkonekciju neprimjetnim.

SBC-P12
SBC-13

P: Zašto se problemi s interoperabilnošću događaju kada svi uređaji podržavaju SIP?
O: SIP je otvoren standard, različiti dobavljači često imaju različite interpretacije i implementacije, što može uzrokovati vezu i
/ili audio problema.

P: Kako SBC rješava ovaj problem?
O: SBCS podržava SIP normalizaciju putem SIP poruke i manipulacije zaglavlja. Redovito izražavanje i programibilno dodavanje/brisanje/modificiranje dostupni su u DINSTAR SBCS -u.

 

SBCS osigurava kvalitetu usluge (QOS)

SBC-P16
SBC-P17

Upravljanje više sustava i multimedija je složeno. Normalno usmjeravanje
Teško se nositi s multimedijskim prometom, što je rezultiralo zagušenjem.

Analizirajte audio i videopozive na temelju korisničkog ponašanja.CALL KONTROL
Upravljanje: Inteligentno usmjeravanje na temelju pozivatelja, SIP parametara, vremena, QoS.

Kad je IP mreža nestabilna, gubitak paketa i kašnjenje podrhtavanja uzrokuju lošu kvalitetu
usluge.

SBC -i nadziru kvalitetu svakog poziva u stvarnom vremenu i poduzimaju trenutne radnje
Da bi se osiguralo QoS.

Session Border Controller/vatrozid/VPN

SBC-P16
SBC-P17