Riscuri de Securitate pentru VoIP

1. Introducere

2. Elemente de baza

3. Ce trebuie sa luam in considerare …

4. Identificarea riscurilor

5. Identificarea riscurilor

6. Componentele securitatii

7. Implementarea VoIP....simpla?

Concluzii

Bibliografie

1. Introducere

VoIP - Voice over Internet Protocol - definit ca tehnologia de transmisie voce în retele de pachete comutate IP (packet-switched IP networks), reprezinta una din cele mai marcante tendinte tehnologice în domeniul comunicatiilor. VoIP reprezinta o provocare chiar si pentru cei mai conservatori tehnicieni si, ca orice tehnologie noua, aduce, atât avantaje/oportunitati, cât si un numar important de riscuri de securitate. Avantajele majore sunt reprezentate, evident, de costurile scazute pentru servicii de telefonie precum si o flexibilitate sporita în implementarea acestora. VoIP este unul din exemplele "clasice" ale convergentei tehnologiilor de telecomunicatii catre retele IP.

Chiar daca conceptul de VoIP a aparut acum câtiva ani, abia recent aplicatiile si implementarile de telefonie IP au cunoscut o crestere importanta, crestere care a ridicat si continua sa ridice probleme importante asupra securitatii. În prezent, peste 20% din companiile mici si medii utilizeaza VoIP, iar penetrarea ascendenta a serviciilor de banda larga a extins utilizarea acesteia catre utilizatorii individuali (peste 11 milioane de utilizatori la nivel global). Studiile de piata evidentiaza o crestere anuala a volumului de trafic date (care include si traficul VoIP) de peste 50%, în timp ce cresterea traficului de voce în retele PSTN si GSM, este de doar 8% pe an.

2. Elemente de baza

A. Exista mai multe protocoale de VoIP:

- H.323 - detali la www.webopedia.com/TERM/H/H_323.html

- SIP

- MEGACO

- MGCP (Media Gateway Control Protocol) - detalii la www.webopedia.com/TERM/M/MGCP.html

B. Protocoale ce permit functionarea in mod peer to peer (P2P) (punct la punct)

- H.323

- SIP

C. In modul de lucru cu conectare la softul de management si routare acesta are denumiri diferite pentru fiecare protocol. De exemplu:

- H.323 = GateKeeper

- SIP = ProxySIP

Echipamentele de VoIP se pot clasifica in cateva categorii in functie de interfata de Voce (pe IP toate au Fast Ethernet RJ45)

- Telefon IP - echipament ce are interfata clasica de telefonie (receptor + taste)

- Gateway analogic FXS - echipamente ce au interfate RJ11 ce genereaza TON - pe aceste echipamente se conecteaza direct Telefoane "normale"

- Gateway analogic FXO - echipamente ce au interfete RJ11 ce se comporta ca un telefon - aceste echipamente se conecteaza pe linii telefonice sau pe interiorele unui PABX

- Gateway digital - echipamente ce au ca interfata RJ48 E1/T1/J1 - transmisie digitala de voce