• Head_banner_03
  • Head_banner_02

VOIP -turvalisus

• Mis on seansi piirikontroller (SBC)

Session Border Controller (SBC) on võrguelement, mis on kasutusele võetud SIP -põhise hääle kaitsmiseks Interneti -protokollide (VOIP) võrkude kaudu. SBC-st on saanud NGN / IMS telefoni- ja multimeediumiteenuste defacto standard.

Sessioon Piir Kontroller
Suhtlus kahe osapoole vahel. See oleks kõne signalisatsioonisõnum, heli, video või muud andmed koos teabe statistika ja kvaliteedi kohta. Piiritlemise punkt ühe osa vahel
võrk ja teine.
Selle seansi piirikontrollerite mõju andmevoogudele, mis sisaldavad selliseid seansse nagu turvalisus, mõõtmine, juurdepääsu kontroll, marsruutimine, strateegia, signaalimine, meedium, QoS ja andmete muundamise võimalused nende kontrollitavate kõnede jaoks.
Rakendus Topoloogia Funktsioon
SBC-P1

• Miks vajate SBC -d

IP -telefoni väljakutsed

Ühenduvusprobleemid

Ühilduvusprobleemid

Turvaküsimused

Ei mingit häält / ühesuunalist häält, mis on põhjustatud NAT-ist erinevate alamvõrgude vahel.

Erinevate müüjate SIP -toodete koostalitlusvõime ei ole kahjuks alati tagatud.

Teenuste sissetungimine, pealtkuulamine, teenuse rünnakute keelamine, andmete pealtkuulamine, teemaksu pettused, lonksuga väärarengute paketid põhjustaksid teile suuri kaotusi.

SBC-P2
SBC-P3
SBC-P4

Ühenduvusprobleemid
NAT muutke privaatset IP -d väliseks IP -ks, kuid ei saa rakenduse kihti muuta. Sihtkoha IP -aadress on vale, seetõttu ei saa see lõpp -punktidega suhelda.

SBC-P5

NAT ristimine
NAT muutke privaatset IP -d väliseks IP -ks, kuid ei saa rakenduse kihti muuta. SBC saab tuvastada NAT -i, muuta SDP IP -aadressi. Seetõttu hankige õige IP -aadress ja RTP võib jõuda lõpp -punktideni.

SBC- 图片 -06

Seansi piiri kontroller toimib volikirjutajana

SBC- 图片 -07

Turvaküsimused

SBC-P8

Rünnakukaitse

SBC-P9

K: Miks on VoIP -rünnakute jaoks vaja seansi piiri kontrollerit?

V: Mõne VoIP -rünnaku kõik käitumine vastab protokollile, kuid käitumine on ebanormaalne. Näiteks kui kõnesagedus on liiga kõrge, kahjustab see teie VoIP -infrastruktuuri. SBC -d saavad analüüsida rakenduskihti ja tuvastada kasutaja käitumist.

Ülekoormuskaitse

SBC-P10
SBC-P11

Q: Mis põhjustab liikluse ülekoormust?

A: Kuumad sündmused on kõige levinumad käivitusallikad, näiteks Double 11 Hiinas (nagu musta reede USA -s), massiüritused või negatiivsete uudiste põhjustatud rünnakud. Andmekeskuse võimsuse rikke põhjustatud äkiline registreerimise suurenemine on ka tavaline päästikuallikas võrgu rike.
Q: Kuidas takistab SBC liikluse ülekoormust?

A: SBC saab intervjuliselt sortida vastavalt kasutaja tasemele ja ettevõtte prioriteedile, kõrge ülekoormusega vastupidavusega: 3 -kordne ülekoormus, äri ei katkestata. Saadaval on sellised funktsioonid nagu liikluse piiramine/juhtimine, dünaamiline mustnimekiri, registreerimise/kõne määra piiramine jne.

Ühilduvusprobleemid
SIP -toodete koostalitlusvõime pole alati tagatud. SBC -d muudavad ühendamise sujuvaks.

SBC-P12
SBC-13

K: Miks tekivad koostalitlusvõimega seotud probleemid, kui kõik seadmed toetavad SIP -i?
V: SIP on avatud standard, erinevatel müüjatel on sageli erinevad tõlgendused ja rakendused, mis võivad põhjustada ühenduse ja
/või heliprobleemid.

K: Kuidas SBC selle probleemi lahendab?
V: SBCS toetab SIP -i normaliseerimist SIP -sõnumi ja päise manipuleerimise kaudu. Regulaarne väljend ja programmeeritav lisamine/kustutamine/modifitseerimine on saadaval Dinstar SBC -des.

 

SBC -d tagavad teenuse kvaliteedi (QOS)

SBC-P16
SBC-P17

Mitme süsteemi ja multimeediumi haldamine on keeruline. Normaalne marsruutimine
Multimeediumliiklusega on keeruline toime tulla, mille tulemuseks on ummikud.

Analüüsige heli- ja videokõnesid, lähtudes kasutajakäitumisest.
Juhtimine: intelligentne marsruutimine, mis põhineb helistajal, SIP parameetritel, aeg, QoS.

Kui IP -võrk on ebastabiilne, põhjustavad pakettide kaotus ja värisemine viivitus halva kvaliteedi
teenuse.

SBC -d jälgivad reaalajas iga kõne kvaliteeti ja võtavad koheseid toiminguid
QoS -i tagamiseks.

Seansi piirikontroller/tulemüür/VPN

SBC-P16
SBC-P17