• head_banner_03
  • head_banner_02

Sekirite VoIP

• Kisa Kontwolè Fwontyè Sesyon (SBC) ye?

Yon Kontwolè Fwontyè Sesyon (SBC) se yon eleman rezo deplwaye pou pwoteje vwa ki baze sou SIP sou rezo Pwotokòl Entènèt (VoIP). SBC vin estanda de facto pou sèvis telefoni ak miltimedya NGN / IMS.

Sesyon Fwontyè Kontwolè
Yon kominikasyon ant de pati. Sa ta dwe yon mesaj siyalizasyon apèl, odyo, videyo, oswa lòt done ansanm ak enfòmasyon sou estatistik ak kalite apèl. Yon pwen demarkasyon ant yon pati nan
yon rezo ak yon lòt.
Enfliyans kontwolè fwontyè sesyon yo genyen sou kouran done ki konpoze sesyon yo tankou sekirite, mezi, kontwòl aksè, routage, estrateji, siyalizasyon, medya, QoS ak fasilite konvèsyon done pou apèl yo kontwole yo.
Aplikasyon Topoloji Fonksyon
sbc-p1

• Poukisa ou bezwen yon SBC

Defi nan telefoni IP

Pwoblèm koneksyon

Pwoblèm konpatibilite

Pwoblèm Sekirite

Pa gen vwa / vwa yon sèl chemen ki koze pa NAT ant diferan sou-rezo yo.

Malerezman, pa toujou garanti entèoperabilite ant pwodwi SIP diferan vandè yo.

Entrizyon sèvis, espyonaj, atak refi sèvis, entèsepsyon done, fwod nimewo telefòn, pake SIP ki mal fòme ta lakòz gwo pèt pou ou.

sbc-p2
sbc-p3
sbc-p4

Pwoblèm koneksyon
NAT modifye IP prive an IP ekstèn men li pa ka modifye IP kouch aplikasyon an. Adrès IP destinasyon an pa kòrèk, kidonk li pa ka kominike avèk pwen final yo.

sbc-p5

NAT Transvèsal
NAT modifye IP prive an IP ekstèn men li pa ka modifye IP kouch aplikasyon an. SBC ka idantifye NAT, modifye adrès IP SDP a. Kidonk, jwenn adrès IP ki kòrèk la epi RTP ka rive nan pwen final yo.

sbc-图片-06

Kontwolè Fwontyè Sesyon an aji kòm yon proksi pou trafik VoIP yo.

sbc-图片-07

Pwoblèm Sekirite

sbc-p8

Pwoteksyon kont atak

sbc-p9

K: Poukisa yo bezwen yon Kontwolè Fwontyè Sesyon pou atak VoIP?

A: Tout konpòtman kèk atak VoIP yo konfòm ak pwotokòl la, men konpòtman yo anòmal. Pa egzanp, si frekans apèl la twò wo, sa ap lakòz domaj nan enfrastrikti VoIP ou a. SBC yo ka analize kouch aplikasyon an epi idantifye konpòtman itilizatè yo.

Pwoteksyon Surcharge

sbc-p10
sbc-p11

QKi sa ki lakòz twòp trafik?

AEvènman cho yo se sous deklanchè ki pi komen yo, tankou double 11 shopping an Chin (tankou Black Friday Ozetazini), evènman mas, oubyen atak ki koze pa move nouvèl. Yon ogmantasyon sibit nan anrejistreman ki koze pa yon pann kouran sant done, yon pann rezo se tou yon sous deklanchè komen.
QKijan SBC anpeche twòp trafik?

ASBC ka klase trafik yo yon fason entelijan selon nivo itilizatè a ak priyorite biznis la, avèk yon gwo rezistans kont surcharge: 3 fwa surcharge, biznis la p ap koupe. Fonksyon tankou limitasyon/kontwòl trafik, lis nwa dinamik, enskripsyon/limitasyon vitès apèl elatriye disponib.

Pwoblèm konpatibilite
Entèoperabilite ant pwodwi SIP yo pa toujou garanti. SBC yo fè entèkoneksyon an san pwoblèm.

sbc-p12
sbc-13

K: Poukisa pwoblèm entèoperabilite rive lè tout aparèy sipòte SIP?
A: SIP se yon estanda ouvè, diferan vandè souvan gen diferan entèpretasyon ak aplikasyon, sa ki ka lakòz koneksyon ak
/oswa pwoblèm odyo.

K: Kijan SBC rezoud pwoblèm sa a?
A: SBC yo sipòte nòmalizasyon SIP atravè mesaj SIP ak manipilasyon header. Ekspresyon regilye ak ajoute/siprime/modifye pwogramasyon disponib nan SBC Dinstar yo.

 

SBC yo asire Kalite Sèvis (QoS)

sbc-p16
sbc-p17

Jesyon plizyè sistèm ak miltimedya se konplèks. Routage nòmal
Li difisil pou jere trafik miltimedya, sa ki lakòz konjesyon.

Analize apèl odyo ak videyo, ki baze sou konpòtman itilizatè yo. Kontwòl apèl
jesyon: Routage entelijan ki baze sou moun kap rele a, paramèt SIP, tan, QoS.

Lè rezo IP a pa estab, pèt pake ak reta jitter lakòz move kalite.
sèvis.

SBC yo kontwole kalite chak apèl an tan reyèl epi yo pran aksyon imedyat.
pou asire QoS.

Kontwolè Fwontyè Sesyon/Pare-feu/VPN

sbc-p16
sbc-p17