• head_banner_03
  • head_banner_02

Keamanan VoIP

• Apa Session Border Controller (SBC)

Session Border Controller (SBC) minangka unsur jaringan sing disebarake kanggo nglindhungi jaringan swara liwat Internet Protocol (VoIP) adhedhasar SIP.SBC wis dadi standar de-facto kanggo layanan telephony lan multimedia NGN / IMS.

Sesi wates Pengontrol
Komunikasi antarane rong pihak.Iki bakal dadi pesen sinyal telpon, audio, video, utawa data liyane bebarengan karo informasi statistik lan kualitas telpon. A titik demarkasi antarane siji bagéan saka
jaringan lan liyane.
Pengaruh pengontrol wates sesi ing aliran data sing kalebu sesi kaya keamanan, pangukuran, kontrol akses, rute, strategi, sinyal, media, QoS lan fasilitas konversi data kanggo telpon sing dikontrol.
Aplikasi Topologi Fungsi
sbc-p1

• Apa sampeyan kudu SBC

Tantangan IP Telephony

Masalah Konektivitas

Masalah Kompatibilitas

Masalah Keamanan

Ora ana swara / swara siji arah sing disebabake NAT ing antarane sub-jaringan sing beda.

Interoperabilitas antarane produk SIP saka vendor beda sayangé ora tansah dijamin.

Intrusi layanan, eavesdropping, serangan penolakan layanan, interceptions data, penipuan tol, paket malformed SIP bakal nyebabake kerugian gedhe kanggo sampeyan.

sbc-p2
sbc-p3
sbc-p4

Masalah Konektivitas
NAT ngowahi IP pribadi dadi IP eksternal nanging ora bisa ngowahi IP lapisan aplikasi.Alamat IP tujuan salah, mula ora bisa komunikasi karo titik pungkasan.

sbc-p5

NAT Transversal
NAT ngowahi IP pribadi dadi IP eksternal nanging ora bisa ngowahi IP lapisan aplikasi.SBC bisa ngenali NAT, ngowahi alamat IP SDP.Mulane entuk alamat IP sing bener lan RTP bisa tekan titik pungkasan.

sbc-图片-06

Session Border Controller tumindak minangka proxy kanggo lalu lintas VoIP

sbc-图片-07

Masalah Keamanan

sbc-p8

Perlindhungan Serangan

sbc-p9

P: Napa Session Border Controller dibutuhake kanggo serangan VoIP?

A: Kabeh tindak tanduk saka sawetara serangan VoIP salaras karo protokol, nanging prilaku ora normal.Contone, yen frekuensi telpon dhuwur banget, bakal nyebabake karusakan ing infrastruktur VoIP sampeyan.SBC bisa nganalisa lapisan aplikasi lan ngenali prilaku pangguna.

Proteksi kakehan

sbc-p10
sbc-p11

Q: Apa sing nyebabake lalu lintas kakehan?

A: Acara panas minangka sumber pemicu sing paling umum, kayata blanja kaping pindho 11 ing China (kaya Black Friday ing AS), acara massa, utawa serangan sing disebabake dening kabar negatif.A lonjakan dadakan saka registrasi disebabake Gagal daya pusat data, Gagal jaringan uga sumber pemicu umum.
Q: carane SBC nyegah kakehan lalu lintas?

A: SBC bisa ngurutake lalu lintas kanthi cerdas miturut tingkat pangguna lan prioritas bisnis, kanthi resistensi kakehan dhuwur: 3 kaping kakehan, bisnis ora bakal diselani.Fungsi kaya watesan / kontrol lalu lintas, daftar ireng dinamis, registrasi / watesan tarif telpon, lsp.

Masalah Kompatibilitas
Interoperabilitas antarane produk SIP ora mesthi dijamin.SBC nggawe interkoneksi lancar.

sbc-p12
sbc-13

P: Napa masalah interoperabilitas kedadeyan nalika kabeh piranti ndhukung SIP?
A: SIP punika standar mbukak, vendor beda asring interpretasi beda lan implementasine, kang bisa nimbulaké sambungan lan
/ utawa masalah audio.

P: Kepiye cara SBC ngatasi masalah iki?
A: SBC ndhukung normalisasi SIP liwat pesen SIP lan manipulasi header.Ekspresi biasa lan nambah / mbusak / ngowahi sing bisa diprogram kasedhiya ing Dinstar SBC.

 

SBC njamin Kualitas Layanan (QoS)

sbc-p16
sbc-p17

Manajemen macem-macem sistem lan multimedia rumit.Rute normal
angel ngatasi lalu lintas multimedia, nyebabake kemacetan.

Analisa panggilan audio lan video, adhedhasar prilaku pangguna.Kontrol telpon
manajemen: Nuntun cerdas adhedhasar panelpon, paramèter SIP, wektu, QoS.

Nalika jaringan IP ora stabil, mundhut paket lan wektu tundha jitter nyebabake kualitas ala
saka layanan.

SBCs ngawasi kualitas saben telpon ing wektu nyata lan njupuk tindakan langsung
kanggo njamin QoS.

Session Border Controller / Firewall / VPN

sbc-p16
sbc-p17