• head_banner_03
  • head_banner_02

Sigurtà VoIP

• X'inhu Kontrollur tal-Fruntiera tas-Sessjoni (SBC)

Kontrollur tal-fruntiera tas-sessjoni (SBC) huwa element tan-netwerk użat biex jipproteġi n-netwerks ibbażati fuq il-vuċi fuq il-Protokoll tal-Internet (VOIP). SBC sar l-istandard de facto għas-servizzi tat-telefonija u multimedja ta 'NGN / IMS.

Sessjoni Fruntiera Kontrollur
Komunikazzjoni bejn żewġ partijiet. Dan ikun messaġġ ta 'sinjalazzjoni ta' sejħa, awdjo, vidjow, jew dejta oħra flimkien ma 'informazzjoni dwar l-istatistiċi tas-sejħa u l-kwalità. Punt ta 'demarkazzjoni bejn parti waħda ta'
netwerk u ieħor.
L-influwenza li l-kontrolluri tal-fruntiera tas-sessjoni għandhom fuq il-flussi tad-dejta li jinkludu sessjonijiet bħal sigurtà, kejl, kontroll tal-aċċess, rotta, strateġija, sinjalar, midja, QoS u faċilitajiet ta 'konverżjoni tad-dejta għas-sejħiet li jikkontrollaw.
Applikazzjoni Topoloġija Funzjoni
SBC-P1

• Għaliex għandek bżonn SBC

Sfidi tat-Telefonija IP

Kwistjonijiet ta 'konnettività

Kwistjonijiet ta 'kompatibilità

Kwistjonijiet ta 'sigurtà

L-ebda vuċi bil-vuċi / one-way ikkawżata minn NAT bejn sub-netwerks differenti.

L-interoperabilità bejn prodotti SIP ta 'bejjiegħa differenti mhux dejjem hija garantita.

Intrużjoni ta 'servizzi, tqaxxir, ċaħda ta' attakki ta 'servizz, interċezzjonijiet ta' data, frodi ta 'nollijiet, pakketti Malformati SIP jikkawżaw telf kbir fuqek.

SBC-P2
SBC-P3
SBC-P4

Kwistjonijiet ta 'konnettività
Nat timmodifika l-IP privat għal IP estern imma ma tistax timmodifika l-Applikazzjoni tas-Saff IP. L-indirizz IP tad-destinazzjoni huwa ħażin, għalhekk ma jistax jikkomunika ma 'punti finali.

SBC-P5

Nat Trasversali
Nat timmodifika l-IP privat għal IP estern imma ma tistax timmodifika l-Applikazzjoni tas-Saff IP. SBC jista 'jidentifika NAT, jimmodifika l-indirizz IP ta' SDP. Għalhekk tikseb l-indirizz IP korrett u l-RTP tista 'tilħaq il-punti finali.

SBC- 图片 -06

Il-kontrollur tal-fruntiera tas-sessjoni jaġixxi bħala prokura għat-traffiku tal-VoIP

SBC- 图片 -07

Kwistjonijiet ta 'sigurtà

SBC-P8

Protezzjoni ta 'attakk

SBC-P9

M: Għaliex il-kontrollur tal-fruntiera tas-sessjoni huwa meħtieġ għall-attakki tal-VoIP?

A: L-imġieba kollha ta 'xi attakki tal-VoIP jikkonformaw mal-protokoll, iżda l-imġieba huma anormali. Pereżempju, jekk il-frekwenza tat-telefonata hija għolja wisq, din tikkawża ħsara lill-infrastruttura tal-VoIP tiegħek. L-SBCs jistgħu janalizzaw is-saff tal-applikazzjoni u jidentifikaw l-imġieba tal-utent.

Protezzjoni ta 'tagħbija żejda

SBC-P10
SBC-P11

Q: X'jikkawża tagħbija żejda tat-traffiku?

A: L-avvenimenti sħan huma l-aktar sorsi ta 'attivazzjoni komuni, bħalma huma x-xiri doppju 11 fiċ-Ċina (bħal Black Friday fl-Istati Uniti), avvenimenti tal-massa, jew attakki kkawżati minn aħbarijiet negattivi. Żieda f'daqqa ta 'reġistrazzjoni kkawżata minn nuqqas ta' enerġija taċ-ċentru tad-dejta, in-nuqqas tan-netwerk huwa wkoll sors komuni ta 'attivazzjoni.
Q: Kif SBC jipprevjeni tagħbija żejda tat-traffiku?

A: SBC jista 'jirranġa t-traffiku b'mod intelliġenti skont il-livell tal-utent u l-prijorità tan-negozju, b'reżistenza għolja ta' tagħbija żejda: 3 darbiet tagħbija żejda, in-negozju ma jiġix interrott. Funzjonijiet bħal limitazzjoni / kontroll tat-traffiku, lista sewda dinamika, reġistrazzjoni / limitazzjoni tar-rata ta 'telefonati eċċ huma disponibbli.

Kwistjonijiet ta 'kompatibilità
L-interoperabilità bejn il-prodotti SIP mhix dejjem garantita. L-SBCs jagħmlu l-interkonnessjoni bla xkiel.

SBC-P12
SBC-13

M: Għaliex iseħħu kwistjonijiet ta 'interoperabilità meta l-apparati kollha jappoġġjaw SIP?
A: SIP huwa standard miftuħ, bejjiegħa differenti ħafna drabi jkollhom interpretazzjonijiet u implimentazzjonijiet differenti, li jistgħu jikkawżaw konnessjoni u
/ jew kwistjonijiet awdjo.

M: Kif SBC issolvi din il-problema?
A: L-SBCS jappoġġjaw in-normalizzazzjoni SIP permezz ta 'messaġġ SIP u manipulazzjoni ta' intestatura. Espressjoni regolari u żieda fil-programmabbli / tħassir / modifika huma disponibbli fid-DINSTAR SBCs.

 

L-SBCs jiżguraw il-kwalità tas-servizz (QoS)

SBC-P16
SBC-P17

Il-ġestjoni ta 'sistemi multipli u multimedja hija kumplessa. Rotta normali
huwa diffiċli biex tittratta t-traffiku multimedjali, li jirriżulta f'konġestjoni.

Tanalizza sejħiet awdjo u vidjow, ibbażati fuq imġieba tal-utent.Call Control
Ġestjoni: Rotta intelliġenti bbażata fuq sejjieħ, parametri SIP, ħin, QoS.

Meta n-netwerk IP huwa instabbli, it-telf tal-pakketti u d-dewmien tal-jitter jikkawżaw kwalità ħażina
tas-servizz.

L-SBCs jissorveljaw il-kwalità ta 'kull sejħa f'ħin reali u jieħdu azzjonijiet immedjati
Biex tiżgura QoS.

Kontrollur tal-fruntiera tas-sessjoni / firewall / vpn

SBC-P16
SBC-P17