Студопедия — Безпека з'єднання
Студопедия Главная Случайная страница Обратная связь

Разделы: Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Безпека з'єднання






Більшість споживачів IP-телефонії ще не підтримують криптографічне шифрування, незважаючи на те, що наявність безпечного телефонного з'єднання набагато простіше впровадити в рамках IP-технології, ніж у традиційних телефонних лініях. В результаті, за допомогою аналізатора трафіку відносно нескладно встановити прослуховування IP-дзвінків, а при деяких хитрощах навіть змінити їх зміст.

Той, хто вторгається з використанням аналізатора мережевих пакетів, має можливість перехопити IP-дзвінки, якщо користувач не знаходиться в рамках захищеної віртуальної мережі VPN. Ця вразливість в безпеки може призвести до атак зі збоями (відмовами в обслуговуванні) у користувача або у когось, чий номер належить тій же мережі. Ці відмови в обслуговуванні можуть повністю знищити телефонну мережу, навантаживши її сміттєвим трафіком і створивши постійний сигнал «зайнято» та збільшивши кількість роз'єднань абонентів.

Однак дана проблема стосується і традиційної телефонії, так як абсолютно захищених способів зв'язку не існує.

Споживачі можуть убезпечити свою мережу, обмеживши доступ у віртуальну локальну мережу даних, сховавши свою мережу з голосовими даними від користувачів. Якщо споживач підтримує безпечний і правильно конфігурується міжмережевий інтерфейс-шлюз з контрольованим доступом, це дозволить убезпечити себе від більшості хакерських атак. Є кілька ресурсів з відкритим кодом (open source solutions), що виконують аналіз трафіку IP-розмов. Невисокий рівень безпеки надається в рамках патентованих аудіокодеків, які не можна знайти в списках джерел з відкритим кодом, однак, така «безпека через незрозумілість» не зарекомендувала себе, як ефективний засіб в інших областях. Деякі вендори використовують також стиснення, щоб перехоплення інформації було важче виконати. Є думка, що справжня безпека мережі вимагає проведення повного криптографічного шифрування та криптографічної аутентифікації, які не доступні широкому споживачеві. Однак, за деякими параметрами IP-телефонія виграє у традиційній в плані безпеки.

Існуючий зараз стандарт безпеки SRTP і новий ZRTP протокол доступний на деяких моделях IP-телефонів (Cisco, SNOM), аналогових телефонних адаптерах (Analog Telephone Adapters, ATAs), шлюзах, а також на різних софтфон. Можна використовувати IPsec, щоб забезпечити безпеку P2P VoIP за допомогою застосування альтернативного шифрування (opportunistic encryption). Програма Skype не використовує SRTP, але там використовується система шифрування, яка прозора для Skype-провайдера.

Рішення Voice VPN (яке являє собою поєднання технології VoIP і VPN) надає можливість створення безпечного голосового з'єднання для VoIP-мереж всередині компанії, шляхом застосування IPSec-шифрування до оцифрованого потоку голосових даних.

Так само можливо зробити багаторівневе шифрування і анонімізації всього VoIP-трафіку (голосу, відео, службової інформації і т. д.) за допомогою мережі I2P.







Дата добавления: 2015-09-04; просмотров: 616. Нарушение авторских прав; Мы поможем в написании вашей работы!



Практические расчеты на срез и смятие При изучении темы обратите внимание на основные расчетные предпосылки и условности расчета...

Функция спроса населения на данный товар Функция спроса населения на данный товар: Qd=7-Р. Функция предложения: Qs= -5+2Р,где...

Аальтернативная стоимость. Кривая производственных возможностей В экономике Буридании есть 100 ед. труда с производительностью 4 м ткани или 2 кг мяса...

Вычисление основной дактилоскопической формулы Вычислением основной дактоформулы обычно занимается следователь. Для этого все десять пальцев разбиваются на пять пар...

Ситуация 26. ПРОВЕРЕНО МИНЗДРАВОМ   Станислав Свердлов закончил российско-американский факультет менеджмента Томского государственного университета...

Различия в философии античности, средневековья и Возрождения ♦Венцом античной философии было: Единое Благо, Мировой Ум, Мировая Душа, Космос...

Характерные черты немецкой классической философии 1. Особое понимание роли философии в истории человечества, в развитии мировой культуры. Классические немецкие философы полагали, что философия призвана быть критической совестью культуры, «душой» культуры. 2. Исследовались не только человеческая...

Способы тактических действий при проведении специальных операций Специальные операции проводятся с применением следующих основных тактических способов действий: охрана...

Искусство подбора персонала. Как оценить человека за час Искусство подбора персонала. Как оценить человека за час...

Этапы творческого процесса в изобразительной деятельности По мнению многих авторов, возникновение творческого начала в детской художественной практике носит такой же поэтапный характер, как и процесс творчества у мастеров искусства...

Studopedia.info - Студопедия - 2014-2024 год . (0.01 сек.) русская версия | украинская версия