• head_banner_03
  • head_banner_02

Ασφάλεια VoIP

• Τι είναι ο ελεγκτής συνόρων συνεδρίας (SBC)

Ένας ελεγκτής συνόρων περιόδου σύνδεσης (SBC) είναι ένα στοιχείο δικτύου που αναπτύσσεται για την προστασία των δικτύων Voice Voice Voice Voice Voice μέσω του Internet (VOIP). Το SBC έχει γίνει το πρότυπο de-facto για υπηρεσίες τηλεφωνίας και πολυμέσων του NGN / IMS.

Συνεδρίαση Σύνορο Ελεγκτής
Μια επικοινωνία μεταξύ δύο μερών. Αυτό θα ήταν ένα μήνυμα σηματοδότησης, ήχος, βίντεο ή άλλα δεδομένα μαζί με πληροφορίες σχετικά με τις στατιστικές και την ποιότητα των κλήσεων. Ένα σημείο οριοθέτησης μεταξύ ενός μέρους του
ένα δίκτυο και ένα άλλο.
Η επιρροή που έχουν οι ελεγκτές συνόρων συνεδριών στις ροές δεδομένων που περιλαμβάνουν συνεδρίες όπως ασφάλεια, μέτρηση, έλεγχο πρόσβασης, δρομολόγηση, στρατηγική, σηματοδότηση, μέσα, QoS και εγκαταστάσεις μετατροπής δεδομένων για τις κλήσεις που ελέγχουν.
Εφαρμογή Τοπολογία Λειτουργία
SBC-P1

• Γιατί χρειάζεστε ένα SBC

Προκλήσεις της τηλεφωνίας IP

Ζητήματα συνδεσιμότητας

Ζητήματα συμβατότητας

Ζητήματα ασφάλειας

Δεν υπάρχει φωνή / μονόδρομη φωνή που προκαλείται από το NAT μεταξύ διαφορετικών υπο-δικτύων.

Η διαλειτουργικότητα μεταξύ των προϊόντων SIP διαφορετικών προμηθευτών είναι δυστυχώς, δεν είναι πάντα εγγυημένη.

Η διείσδυση των υπηρεσιών, η παρακέντηση, οι επιθέσεις άρνησης των υπηρεσιών, οι υποκλοπές δεδομένων, οι απάτες διοδίων, τα πακέτα SIP Malformed θα προκαλούσαν μεγάλες απώλειες σε εσάς.

SBC-P2
SBC-P3
SBC-P4

Ζητήματα συνδεσιμότητας
Το NAT τροποποιεί το ιδιωτικό IP σε εξωτερική IP αλλά δεν μπορεί να τροποποιήσει το επίπεδο εφαρμογής IP. Η διεύθυνση IP προορισμού είναι λάθος, επομένως δεν μπορεί να επικοινωνήσει με τα τελικά σημεία.

SBC-P5

Εγκάρσια εγκάρσια
Το NAT τροποποιεί το ιδιωτικό IP σε εξωτερική IP αλλά δεν μπορεί να τροποποιήσει το επίπεδο εφαρμογής IP. Το SBC μπορεί να εντοπίσει το NAT, να τροποποιήσει τη διεύθυνση IP του SDP. Συνεπώς, να αποκτήσετε σωστή διεύθυνση IP και το RTP μπορεί να φτάσει στα τελικά σημεία.

SBC- 图片 -06

Ο ελεγκτής των συνόδων συνεδρίας λειτουργεί ως πληρεξούσιος για το VoIP Traffics

SBC- 图片 -07

Ζητήματα ασφάλειας

SBC-P8

Προστασία επίθεσης

SBC-P9

Ε: Γιατί απαιτείται ο ελεγκτής συνόρων συνεδρίας για επιθέσεις VoIP;

Α: Όλες οι συμπεριφορές ορισμένων επιθέσεων VoIP συμμορφώνονται με το πρωτόκολλο, αλλά οι συμπεριφορές είναι ανώμαλες. Για παράδειγμα, εάν η συχνότητα κλήσεων είναι πολύ υψηλή, θα προκαλέσει βλάβη στην υποδομή VoIP. Τα SBC μπορούν να αναλύσουν το επίπεδο εφαρμογής και να προσδιορίσουν τις συμπεριφορές των χρηστών.

Προστασία υπερφόρτωσης

SBC-P10
SBC-P11

Q: Τι προκαλεί υπερφόρτωση κυκλοφορίας;

A: Τα καυτά γεγονότα είναι οι πιο συνηθισμένες πηγές ενεργοποίησης, όπως τα διπλά 11 ψώνια στην Κίνα (όπως η Μαύρη Παρασκευή στις ΗΠΑ), τα μαζικά γεγονότα ή οι επιθέσεις που προκαλούνται από αρνητικές ειδήσεις. Μια ξαφνική αύξηση της εγγραφής που προκαλείται από την αποτυχία της ρεύματος του κέντρου δεδομένων, η αποτυχία του δικτύου είναι επίσης μια κοινή πηγή ενεργοποίησης.
Q: Πώς εμποδίζει η SBC υπερφόρτωση;

A: Το SBC μπορεί να ταξινομήσει τις κυκλοφορίες έξυπνα σύμφωνα με το επίπεδο χρήστη και την επιχειρηματική προτεραιότητα, με υψηλή αντίσταση υπερφόρτωσης: 3 φορές υπερφόρτωση, οι επιχειρήσεις δεν θα διακοπεί. Λειτουργίες όπως ο περιορισμός της κυκλοφορίας/έλεγχος, η δυναμική μαύρη λίστα, ο περιορισμός της εγγραφής/κλήσεων κλπ. Διατίθενται.

Ζητήματα συμβατότητας
Η διαλειτουργικότητα μεταξύ των προϊόντων SIP δεν είναι πάντα εγγυημένη. Τα SBCs κάνουν τη διασύνδεση απρόσκοπτη.

SBC-P12
SBC-13

Ε: Γιατί συμβαίνουν προβλήματα διαλειτουργικότητας όταν όλες οι συσκευές υποστηρίζουν το SIP;
Α: Το SIP είναι ένα ανοιχτό πρότυπο, διαφορετικοί προμηθευτές έχουν συχνά διαφορετικές ερμηνείες και υλοποιήσεις, οι οποίες μπορούν να προκαλέσουν σύνδεση και
/ή ζητήματα ήχου.

Ε: Πώς επιλύει το SBC αυτό το πρόβλημα;
A: Η SBCS υποστηρίζει την κανονικοποίηση SIP μέσω του μηνύματος SIP και της χειραγώγησης κεφαλίδας. Η κανονική έκφραση και η προγραμματιζόμενη προσθήκη/διαγραφή/τροποποίηση διατίθενται σε SBC Dinstar.

 

Τα SBCs εξασφαλίζουν την ποιότητα της υπηρεσίας (QOS)

SBC-P16
SBC-P17

Η διαχείριση πολλαπλών συστημάτων και πολυμέσων είναι πολύπλοκη. Κανονική δρομολόγηση
είναι δύσκολο να αντιμετωπιστεί η κυκλοφορία πολυμέσων, με αποτέλεσμα τη συμφόρηση.

Αναλύστε τις κλήσεις ήχου και βίντεο, με βάση τις συμπεριφορές των χρηστών.
Διαχείριση: Ευφυής δρομολόγηση βασισμένη σε καλούντες, παραμέτρους SIP, Χρόνος, QOS.

Όταν το δίκτυο IP είναι ασταθές, η απώλεια πακέτων και η καθυστέρηση jitter προκαλούν κακή ποιότητα
υπηρετικός.

Τα SBCs παρακολουθούν την ποιότητα κάθε κλήσης σε πραγματικό χρόνο και λαμβάνουν άμεσες ενέργειες
Για να εξασφαλίσετε QOS.

Ελεγκτής συνόρων συνόδου/τείχος προστασίας/VPN

SBC-P16
SBC-P17