ഐപി ടെലിഫോണി സിസ്റ്റത്തിൽ സുരക്ഷ ഉറപ്പാക്കുന്നു. ഒരു കോർപ്പറേറ്റ് ഐപി ടെലിഫോണി നെറ്റ്‌വർക്ക് പരിരക്ഷിക്കുന്നതിനുള്ള പ്രായോഗിക വശങ്ങൾ. IP ടെലിഫോണി ചോർച്ചയിൽ നിന്ന് പരിരക്ഷിക്കുന്നില്ല

വോയ്സ് ട്രാൻസ്മിഷൻ വികസനത്തിൻ്റെ ചരിത്രം കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കുകൾ 1994 ലാണ് ഉത്ഭവിക്കുന്നത്. ദീർഘദൂര, അന്തർദേശീയ ചർച്ചകൾക്കായി അനലോഗ്, ഡിജിറ്റൽ കമ്മ്യൂണിക്കേഷൻ ചാനലുകളുടെ ലൈനുകൾ വാടകയ്‌ക്കെടുക്കുന്നതിനേക്കാൾ ഇൻറർനെറ്റ് ട്രാഫിക് വളരെ വിലകുറഞ്ഞതിനാൽ, ചെറുകിട, ഇടത്തരം, വലിയ ബിസിനസ്സുകളുടെ ഉടമകളുടെ ഭാഗത്തുനിന്ന് തികച്ചും നിയമാനുസൃതമായ താൽപ്പര്യം ഉയർന്നു. സ്വാഭാവികമായും, വോയ്‌സ് ഓവർ ഐപി എന്ന ആശയം നിർമ്മാതാക്കൾക്ക് വളരെ രസകരമായിരുന്നു, അതിനാൽ എല്ലാവരും അത് അവരുടേതായ രീതിയിൽ നടപ്പിലാക്കാൻ ശ്രമിച്ചു.

എന്നാൽ ഈ സമയം കടന്നുപോയി, വോയ്‌സ് ഓവർ ഐപിയ്‌ക്കായുള്ള നിർദ്ദിഷ്ട മാനദണ്ഡങ്ങൾ / പ്രോട്ടോക്കോളുകൾ പ്രത്യക്ഷപ്പെട്ടു എസ്.ഐ.പി, H.323, എം.ജി.സി.പി. ഇവയ്‌ക്കൊപ്പം ഓപ്പൺ പ്രോട്ടോക്കോളുകൾകുത്തക പരിഹാരങ്ങളും ക്ഷുദ്രവെയർ, അതുപോലെ തന്നെ അടിസ്ഥാനമാക്കിയുള്ള പരിഹാരങ്ങളുടെ ഉപഭോക്താക്കൾക്കും ഡെവലപ്പർമാർക്കും ജീവിതം ദുഷ്കരമാക്കുന്ന ഹാക്കിംഗ് രീതികൾ VoIP(വോയ്സ് ഓവർ ഐപി - വോയ്സ് ഓവർ ഐപി).

കമ്പനിയുടെ നിലവിലെ ആശയവിനിമയവുമായി ബന്ധപ്പെട്ട പ്രശ്നങ്ങൾ പരിഹരിക്കാനും ഉപഭോക്തൃ വിശ്വസ്തത വർദ്ധിപ്പിക്കാനും ജീവനക്കാരുടെ കാര്യക്ഷമത വർദ്ധിപ്പിക്കാനും ടെലിഫോൺ കോളുകളിൽ ലാഭിക്കാനും VoIP സാങ്കേതികവിദ്യകൾ നിങ്ങളെ അനുവദിക്കുന്നു:

  1. ഒരു കമ്പനി കെട്ടിടം/ഓഫീസിനുള്ളിൽ ഒരു ടെലിഫോൺ ശൃംഖലയുടെ ഓർഗനൈസേഷൻ;
  2. കമ്പനി കെട്ടിടങ്ങൾ/ഓഫീസുകൾ തമ്മിലുള്ള ടെലിഫോൺ ശൃംഖലയുടെ ഏകീകരണം;
  3. ഒരു ഓഫീസ്/കമ്പനിക്ക് വേണ്ടി ഒരു കോൾ സെൻ്റർ ഓർഗനൈസേഷൻ;
  4. കമ്പനി ബിസിനസ് ആപ്ലിക്കേഷനുകളുമായി VoIP സൊല്യൂഷനുകളുടെ സംയോജനം;
  5. സംവേദനാത്മക വോയ്‌സ് മെനു, വോയ്‌സ് മെയിൽ, കോൺഫറൻസ് കോളിംഗ്, കോൾ റെക്കോർഡിംഗ്, ഫാക്‌സ് സെർവർ മുതലായവ പോലുള്ള സേവനങ്ങൾ നടപ്പിലാക്കൽ.

എന്നാൽ VoIP സൊല്യൂഷനുകൾക്ക് സുരക്ഷയുമായി ബന്ധപ്പെട്ട നിരവധി ദോഷങ്ങളുമുണ്ട്. VoIP സൊല്യൂഷനുകൾ IP നെറ്റ്‌വർക്കുകളിലും അനലോഗ്, ഡിജിറ്റൽ കമ്മ്യൂണിക്കേഷൻ ലൈനുകളുടെ നെറ്റ്‌വർക്കുകളിലും ജീവിക്കുന്നു, അതിനാൽ മൂന്ന് വശങ്ങളിൽ നിന്നും സുരക്ഷ ഉറപ്പാക്കണം. അല്ലെങ്കിൽ, അറ്റകുറ്റപ്പണി ചെലവ് വർദ്ധിപ്പിക്കുകയും വർക്ക്ഫ്ലോ സങ്കീർണ്ണമാക്കുകയും ചെയ്യുന്ന ഒരു പരിഹാരം ലഭിക്കുന്നതിന് ഞങ്ങൾ അപകടസാധ്യതയുണ്ട്.

എപ്പോഴും ഒരു ഭീഷണിയുണ്ട്!

ഐപി ടെലിഫോണി സംവിധാനങ്ങൾ ഭീഷണികൾ വഹിക്കുന്നു, ഇത് മുഴുവൻ അടിസ്ഥാന സൗകര്യങ്ങളുടെയും ഓർഗനൈസേഷൻ്റെയും മൊത്തത്തിലുള്ള പ്രവർത്തനത്തെ പ്രതികൂലമായി ബാധിക്കുന്നു. ഭീഷണികളെ തന്നെ 2 വിഭാഗങ്ങളായി തിരിക്കാം - സാങ്കേതികവും ഉദ്യോഗസ്ഥരും. നമുക്ക് ഓരോന്നും പ്രത്യേകം നോക്കാം.

സാങ്കേതിക വിഭാഗം

  1. ഫണ്ട് മോഷണം എന്നത് ഒരു അജ്ഞാത വോയ്‌സ് പ്രോക്‌സി സെർവറായി ഉപയോഗിക്കുന്ന നിങ്ങളുടെ IP-PBX ഹാക്ക് ചെയ്യപ്പെടുകയും അതുവഴി നിങ്ങളുടെ അക്കൗണ്ടിൽ നിന്ന് പണം മോഷ്ടിക്കുകയും ചില സന്ദർഭങ്ങളിൽ അത് തട്ടിപ്പുകാരുടെ അക്കൗണ്ടിലേക്ക് ക്രെഡിറ്റ് ചെയ്യുകയും ചെയ്യുന്ന ഒരു ആക്രമണമാണ്;
  2. ഫാക്സ് മോഡമുകളും ഫാക്സ് മെഷീനുകളും - നിങ്ങളുടെ കമ്പനിയുടെ ഫാക്സ് മെഷീൻ ആക്രമിക്കപ്പെടുന്ന ഒരു ആക്രമണം, അതിൻ്റെ ഉറവിടങ്ങൾ ഓവർലോഡ് ചെയ്യുന്നു, ഇത് പലപ്പോഴും അതിൻ്റെ ഹീറ്റിംഗ് ഘടകത്തെ പ്രവർത്തനരഹിതമാക്കുന്നു;
  3. ഔട്ട്‌ഗോയിംഗ് കോളുകളും ഇൻകമിംഗ് കോളുകളും സ്വീകരിക്കുന്നത് അസാധ്യമാക്കുന്ന ഒരു ആക്രമണമാണ് സേവനം നിഷേധിക്കുന്നത്;
  4. കോളുകൾ കേൾക്കുന്നത് - അനലോഗ് കമ്മ്യൂണിക്കേഷൻ ലൈനുകൾ കേൾക്കുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമല്ല, പ്രത്യേക കഴിവുകൾ ആവശ്യമില്ല, തടസ്സപ്പെടുത്തുന്ന വിവരങ്ങൾ വളരെ വിലപ്പെട്ടതായിരിക്കും. ഐപി ടെലിഫോണിയുടെ കാര്യത്തിൽ, വിവരങ്ങൾ തടസ്സപ്പെടുത്താനും കേൾക്കാനും വളരെ എളുപ്പമാണ്.

പേഴ്സണൽ വിഭാഗം

  1. സ്പെഷ്യലിസ്റ്റ് കഴിവുകൾ. ഐപി ടെലിഫോണി സിസ്റ്റങ്ങളുടെ കമ്മീഷൻ ചെയ്യുന്നതിനും പരിപാലിക്കുന്നതിനുമുള്ള പ്രക്രിയയിൽ അടിസ്ഥാനകാര്യങ്ങളെക്കുറിച്ചുള്ള അപര്യാപ്തമായ അറിവും അതിലുപരി പ്രത്യേക കാര്യങ്ങളും, "ഫണ്ട് മോഷണം" പോലെയുള്ള മാറ്റാനാവാത്ത പ്രത്യാഘാതങ്ങളിലേക്ക് നയിക്കുന്നു. തീർച്ചയായും, നിങ്ങളുടെ പണം തിരികെ ലഭിക്കാൻ ഒരു അവസരമുണ്ട്, എന്നാൽ തട്ടിപ്പുകാർ ചൈനയിൽ എവിടെയെങ്കിലും സ്ഥിതിചെയ്യുന്നുണ്ടെങ്കിൽ, ഡൊമിനിക്കൻ റിപ്പബ്ലിക്കിൽ നിന്നാണ് ആക്രമണം ഉണ്ടായതെങ്കിൽ നിങ്ങൾക്ക് നീതി ലഭിക്കുന്നതിന് എത്ര സമയമെടുക്കും;
  2. മനുഷ്യ ഘടകവും സ്പെഷ്യലിസ്റ്റ് അശ്രദ്ധയും. നിങ്ങളുടെ ഐപി ടെലിഫോണി സിസ്റ്റത്തിലെ വിജയകരമായ ആക്രമണത്തിൽ അസംതൃപ്തനായ, അശ്രദ്ധനായ ഒരു ജീവനക്കാരൻ അല്ലെങ്കിൽ മടിയനായ ഒരാൾക്ക് ഒരു പ്രധാന പങ്ക് വഹിക്കാനാകും. അത് നിങ്ങളുടെ ആളാണോ അല്ലെങ്കിൽ ഒരു കരാറുകാരനിൽ നിന്നാണോ എന്നത് പ്രശ്നമല്ല;
  3. കമ്പനി മാനേജ്മെൻ്റ്. മിക്കപ്പോഴും, ഉപകരണങ്ങളിലും സ്പെഷ്യലിസ്റ്റുകളിലും ലാഭിക്കാനുള്ള ആഗ്രഹം പിന്നീട് ഇതിലും വലിയ നഷ്ടത്തിലേക്കും അധിക ചിലവുകളിലേക്കും നയിക്കുന്നു, അത് കൂടുതൽ ചെലവേറിയതും എന്നാൽ ശരിയായതുമായ പരിഹാരം തിരഞ്ഞെടുക്കുന്നതിലൂടെ ഒഴിവാക്കാമായിരുന്നു.

അത് എങ്ങനെ കൈകാര്യം ചെയ്യണം

മുകളിൽ വിവരിച്ച ഭീഷണികളെ നേരിടാൻ നിരവധി മാർഗങ്ങളുണ്ട്:

കേൾക്കുന്നത് കൈകാര്യം ചെയ്യാൻ വളരെ എളുപ്പമാണ്.ശബ്‌ദ പ്രക്ഷേപണത്തിനുള്ള ഗതാഗതമായി ഒരു IP നെറ്റ്‌വർക്ക് ഉപയോഗിക്കുക, ഒതുക്കുന്നതിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് ശക്തമായ എൻക്രിപ്ഷൻ ഉപയോഗിക്കുക. ഇപ്പോൾ FSB/FAPSI സാക്ഷ്യപ്പെടുത്തിയിട്ടില്ലാത്ത ക്രിപ്‌റ്റോഗ്രാഫിക് എൻക്രിപ്ഷൻ ടൂളുകളുടെ ഉപയോഗം നിയമപ്രകാരം നിരോധിച്ചിരിക്കുന്നു എന്ന കാര്യം ഞാൻ ശ്രദ്ധിക്കാൻ ആഗ്രഹിക്കുന്നു. എന്നാൽ ഇത് മറ്റൊരു സംഭാഷണത്തിനുള്ള വിഷയമാണ്.

ഫാക്‌സ് മോഡമുകളിലും ഫാക്‌സ് മെഷീനുകളിലും ഉള്ള ആക്രമണങ്ങൾ വളരെ എളുപ്പത്തിൽ സംരക്ഷിക്കാവുന്നതാണ്.സമർപ്പിത ഫാക്സ് സെർവറുകൾ ഉപയോഗിക്കുക. വിപണിയിൽ ധാരാളം ഫാക്സ് സെർവർ സൊല്യൂഷനുകൾ ഉണ്ട്, അവയിൽ പലതിനും ഇത്തരത്തിലുള്ള ആക്രമണത്തിനെതിരെ ബിൽറ്റ്-ഇൻ പരിരക്ഷയുണ്ട്. കൂടാതെ, ഫാക്സ് സെർവറുകളുടെ ഉപയോഗം ജോലി പ്രക്രിയയെ വളരെയധികം സഹായിക്കുന്നു. എല്ലാത്തിനുമുപരി, അത്തരമൊരു പരിഹാരത്തിൻ്റെ സഹായത്തോടെ നിങ്ങളുടെ ജോലിസ്ഥലത്ത് നിന്ന് പുറത്തുപോകാതെ, മൗസിൻ്റെ ഒരു ക്ലിക്കിലൂടെ നിങ്ങൾക്ക് ഫാക്സുകൾ അയയ്ക്കാൻ കഴിയും!

എന്നാൽ സേവന നിഷേധ ആക്രമണങ്ങൾ നേരിടാൻ കുറച്ചുകൂടി ബുദ്ധിമുട്ടാണ്.വിതരണ നിഷേധം (DDoS) ആക്രമണങ്ങളുടെ കാര്യത്തിൽ പ്രത്യേകിച്ചും. എന്നാൽ രീതികളും സംരക്ഷണ മാർഗ്ഗങ്ങളും വളരെക്കാലമായി നിലവിലുണ്ട് ശരിയായ സമീപനംപോയിൻ്റ് വരെ, ഇത്തരത്തിലുള്ള ആക്രമണത്തെ ഭയപ്പെടാതെ നിങ്ങൾക്ക് ജീവിക്കാം. VoIP പ്രത്യേക ഫയർവാളുകൾ ഉപയോഗിക്കുക, ഗുണനിലവാരമുള്ള സേവനങ്ങൾ നടപ്പിലാക്കുക QoS സേവനങ്ങൾനിങ്ങളുടെ ഐപി ടെലിഫോണിയുടെ സുരക്ഷയ്ക്കും സ്ഥിരതയ്ക്കും ഉത്തരവാദികളായ ഘടകങ്ങളുടെ സോഫ്‌റ്റ്‌വെയർ ഉടനടി അപ്‌ഡേറ്റ് ചെയ്യാൻ മറക്കരുത്.

മാനുഷിക ഘടകത്തെ സംബന്ധിച്ചിടത്തോളം, ഇവിടെ കാര്യങ്ങൾ കൂടുതൽ സങ്കീർണ്ണമാണ്.പേഴ്സണൽ സെലക്ഷൻ രീതികൾ ഞങ്ങൾ പരിഗണിക്കില്ല, പക്ഷേ ഞാൻ അത് ശ്രദ്ധിക്കാൻ ആഗ്രഹിക്കുന്നു ഈ തരംമുകളിൽ വിവരിച്ച തരത്തിലുള്ള ആക്രമണങ്ങളേക്കാൾ പ്രശ്നങ്ങൾ കൂടുതൽ സാധാരണമാണ്. അതിനാൽ, നിങ്ങൾ VoIP സൊല്യൂഷനുകൾ പരിപാലിക്കുന്ന സ്വന്തം ഐടി വകുപ്പുള്ള ഒരു വലിയ കമ്പനിയല്ലെങ്കിൽ, ഈ പരിഹാരങ്ങൾ കൈകാര്യം ചെയ്യുന്ന പ്രൊഫഷണൽ കമ്പനികളുടെ സേവനങ്ങൾ ഉപയോഗിക്കുക. എന്നാൽ ഈ സാഹചര്യത്തിൽ പോലും, വിദഗ്ധരുടെ അഭിപ്രായം നേടുന്നത് ഉപയോഗപ്രദമാകും.

VoIP സൊല്യൂഷനുകൾ ഒഴിവാക്കരുത്, കാരണം ഭാവിയിൽ ഇത് വലിയ നഷ്ടത്തിലേക്ക് നയിച്ചേക്കാം. വിലകുറഞ്ഞതും പരീക്ഷിക്കാത്തതുമായ പരിഹാരങ്ങളുടെ സാമ്പത്തിക പ്രകടനം വളരെ പ്രലോഭിപ്പിക്കുന്നതാണ്, എന്നാൽ നിങ്ങൾക്ക് ഒരു സ്ഥിരതയുണ്ടെങ്കിൽ വളരുന്ന ബിസിനസ്സ്, പിന്നീട് അതിൻ്റെ തിരിച്ചടവിലേക്കുള്ള വഴിയിൽ ഒരു അധിക ആറുമാസം വലിയ വ്യത്യാസം ഉണ്ടാക്കില്ല, എന്നാൽ ഭാവിയിൽ അത് സമയം ലാഭിക്കുകയും പല പ്രശ്നങ്ങൾ ഒഴിവാക്കുകയും ചെയ്യും. പ്രൊഫഷണൽ കമ്പനികളുടെ സേവനങ്ങൾ ഉപയോഗിക്കുന്നത് ഉറപ്പാക്കുക. അത്തരം കമ്പനികൾ അവരുടെ പ്രശസ്തിയെ വളരെ ഗൗരവമായി കാണുന്നു, അവരുടെ ഭാഗത്ത് ഒരു തെറ്റ് സംഭവിച്ചാൽ, അവരുടെ അനന്തരഫലങ്ങൾ ശരിയാക്കാൻ അവർ എല്ലാം ചെയ്യും.

2015. വഞ്ചനയിൽ നിന്ന് IP PBX-നെ പരിരക്ഷിക്കുന്നതിന് SwitchRay ഒരു പരിഷ്കരിച്ച പരിഹാരം അവതരിപ്പിക്കുന്നു


റീട്ടെയിൽ, മൊത്ത ടെലികോം ഓപ്പറേറ്റർമാർ, ഇൻ്റർനെറ്റ് സേവന ദാതാക്കൾ, വയർഡ്, വയർലെസ് നെറ്റ്‌വർക്ക് ഓപ്പറേറ്റർമാർ എന്നിവർക്കായുള്ള VoIP സൊല്യൂഷനുകളുടെ മുൻനിര ദാതാവായ SwitchRay, IP PBX തട്ടിപ്പ് തടയുന്നതിനായി SR-P7000 v1.1 ഉൽപ്പന്നത്തിൻ്റെ പുതിയ പതിപ്പ് ലഭ്യമാണെന്ന് പ്രഖ്യാപിച്ചു. മറ്റ് പരിഹാരങ്ങളിൽ നിന്ന് വ്യത്യസ്തമായി, SR-P7000 v1.1 എന്നത് വിവിധ തരത്തിലുള്ള വഞ്ചന, ഹാക്കിംഗ്, മറ്റ് വിവര സുരക്ഷാ ലംഘനങ്ങൾ എന്നിവ മൂലമുണ്ടാകുന്ന വരുമാന നഷ്ടത്തിൽ നിന്ന് ഓപ്പറേറ്റർമാരെ പരിരക്ഷിക്കുന്നതിന് ഏത് സോഫ്റ്റ് സ്വിച്ചുമായും എളുപ്പത്തിൽ പൊരുത്തപ്പെടുന്ന ഒരു സ്വതന്ത്ര പ്ലാറ്റ്‌ഫോമാണ്.

2013. WebMoney Voice - സുരക്ഷിത VoIP ആശയവിനിമയത്തിനുള്ള ആപ്ലിക്കേഷൻ


WebMoney പേയ്‌മെൻ്റ് സിസ്റ്റം വെബ്‌മണി വോയ്‌സ് ആപ്ലിക്കേഷൻ പുറത്തിറക്കി (അല്ലെങ്കിൽ, ഇത് ഒരു അധിക മൊഡ്യൂളാണ്. മൊബൈൽ ക്ലയൻ്റ്സിസ്റ്റങ്ങൾ), IP ടെലിഫോണി വഴി സുരക്ഷിതമായ ടെലിഫോൺ സംഭാഷണങ്ങൾ അനുവദിക്കുന്നു. WebMoney Voice പ്രത്യേക അൽഗോരിതങ്ങൾ ഉപയോഗിച്ച് ഡാറ്റ എൻകോഡ് ചെയ്യുന്നു, കൂടാതെ ഏതെങ്കിലും ഡാറ്റ നെറ്റ്‌വർക്കുകളിൽ മൂന്നാം കക്ഷികൾ സംഭാഷണങ്ങൾ ചോർത്താനുള്ള സാധ്യതയെ ഫലത്തിൽ ഇല്ലാതാക്കുന്നു. അതേ സമയം, ഒരു രഹസ്യ കോളിനിടെ, സംഭാഷണക്കാരൻ്റെ ശബ്ദത്തിൻ്റെ ശബ്ദ നിലവാരം നഷ്ടപ്പെടുന്നില്ല. സേവനം ഉപയോഗിക്കുന്നതിന് യാതൊരു നിരക്കും ഇല്ല. ആൻഡ്രോയിഡ് പതിപ്പ് 3.0.52-ഉം അതിലും ഉയർന്ന പതിപ്പിനും വേണ്ടിയുള്ള Google Play-യിൽ ഈ ആപ്ലിക്കേഷൻ നിലവിൽ ഡൗൺലോഡ് ചെയ്യാൻ ലഭ്യമാണ്. മറ്റ് മൊബൈൽ പ്ലാറ്റ്‌ഫോമുകൾക്കായി പതിപ്പുകൾ ആസൂത്രണം ചെയ്തിട്ടുണ്ട്.

2012. കോർപ്പറേറ്റ് VoIP ആശയവിനിമയങ്ങളെ ടെൽഫിൻ സംരക്ഷിക്കുന്നു


ബിസിനസ് VoIP സേവന ദാതാവായ ടെൽഫിൻ ആരംഭിച്ചു പുതിയ സേവനം VoIP ആശയവിനിമയങ്ങൾ പരിരക്ഷിക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്തിട്ടുള്ള Telfin.VoiceVPN. VoIP സാങ്കേതികവിദ്യയിൽ പൊതു ഇൻ്റർനെറ്റ് ചാനലുകളിലൂടെയും ഇൻട്രാനെറ്റിലൂടെയും ശബ്ദ സംപ്രേക്ഷണം ഉൾപ്പെടുന്നു എന്നതാണ് വസ്തുത, അത് എല്ലായ്പ്പോഴും ബാഹ്യ നെറ്റ്‌വർക്കിൽ നിന്ന് ശരിയായി വേലികെട്ടിയിട്ടില്ല. അതിനാൽ, വോയ്‌സ് സിഗ്നൽ തടസ്സപ്പെടുത്താനും വ്യാപാര രഹസ്യങ്ങൾ മോഷ്ടിക്കാനും കഴിയും. Telfin.VoiceVPN നിങ്ങളുടെ കമ്പനിയുടെ ഇൻ്റേണൽ നെറ്റ്‌വർക്ക് ചോർച്ചയിൽ നിന്ന് പരിരക്ഷിക്കാനും വിദൂര ഓഫീസുകൾക്കിടയിൽ ഒരു സുരക്ഷിത ചാനൽ സംഘടിപ്പിക്കാനും നിങ്ങളെ അനുവദിക്കുന്നു. ഇത് ചെയ്യുന്നതിന്, ഓരോ ഓഫീസിലും ഒരു VPN റൂട്ടർ ഇൻസ്റ്റാൾ ചെയ്തിരിക്കണം (ഇത് ടെൽഫിൻ 3,200 റൂബിളുകൾക്ക് വിൽക്കുന്നു). കണക്ഷന് മറ്റൊരു 1000 റൂബിൾസ് ചിലവാകും, തുടർന്ന് നിങ്ങൾ പ്രതിമാസം 500 റൂബിൾസ് / മാസം നൽകണം.

2011. BELTEL VoIP സൊല്യൂഷനുകൾ പോളികോമിന് വിൽക്കും


പോളികോമിൻ്റെ അംഗീകൃത റീസെല്ലർ പദവി ലഭിച്ചതായി സിസ്റ്റം ഇൻ്റഗ്രേറ്റർ BELTEL അറിയിക്കുന്നു. മൈക്രോസോഫ്റ്റ് എൻഡ്‌പോയിൻ്റിനൊപ്പം പ്രവർത്തിക്കാനുള്ള ഹാർഡ്‌വെയർ ഫോണുകൾ, ഐപി അധിഷ്‌ഠിത വോയ്‌സ് സൊല്യൂഷനുകൾ, യുസി, വോഐപി, വീഡിയോ ഫംഗ്‌ഷനുകൾ എന്നിവയിലേക്ക് സുരക്ഷിത വിദൂര ആക്‌സസ് നൽകുന്നതിന് സൃഷ്‌ടിച്ച വീഡിയോ ബോർഡർ പ്രോക്‌സി സൊല്യൂഷനുകൾ പോലുള്ള ഉൽപ്പന്നങ്ങളും പരിഹാരങ്ങളും ഉപയോഗിച്ച് കമ്പനിയെ അതിൻ്റെ പോർട്ട്‌ഫോളിയോ വികസിപ്പിക്കാൻ ഈ സ്റ്റാറ്റസ് അനുവദിക്കുന്നു. കോർപ്പറേറ്റ് ഫയർവാളുകൾ വഴി മൾട്ടിമീഡിയ ഡാറ്റ കടന്നുപോകുന്നത് ഉറപ്പാക്കുക.

2010. PhoneUp ബിസിനസ്സ് സുരക്ഷയും നിയന്ത്രണവും വർദ്ധിപ്പിക്കുന്നു


BKS-IT കമ്പനി അതിൻ്റെ PhoneUp പാക്കേജിനായി ഒരു പുതിയ മൊഡ്യൂൾ "മുൻഗണന" അവതരിപ്പിച്ചു, Cisco സാങ്കേതികവിദ്യകളിൽ നിർമ്മിച്ച ഒരു IP നെറ്റ്‌വർക്കിനുള്ളിൽ കോളുകൾ നിയന്ത്രിക്കുന്നതിന് ചില ജീവനക്കാരുടെ അധികാരം വിപുലീകരിക്കുന്നു. പുതിയ മൊഡ്യൂളിൻ്റെ സഹായത്തോടെ, മാനേജർമാർക്കോ കമ്പനി സെക്യൂരിറ്റി ഓഫീസർമാർക്കോ ഒരു ജീവനക്കാരൻ്റെ ഫോണിലേക്ക് വിവേകപൂർവ്വം കണക്റ്റുചെയ്‌ത് സംഭാഷണങ്ങൾ കേൾക്കാനും ഒരു ജീവനക്കാരനുമായി നിർബന്ധിത ബന്ധം ആരംഭിക്കാനും (അവൻ്റെ ഫോൺ തിരക്കിലാണെങ്കിൽ പോലും) ഒരു ജീവനക്കാരൻ്റെ നിലവിലെ സംഭാഷണത്തിൽ ചേരാനും കഴിയും, ഒരു ജീവനക്കാരൻ്റെ സംഭാഷണത്തിൻ്റെ റെക്കോർഡിംഗ് ആരംഭിക്കുക. പുതിയ മൊഡ്യൂളിന് പുറമേ, ഒരു ഏകീകൃത കമ്പനി ടെലിഫോൺ ഡയറക്ടറി, വീഡിയോ നിരീക്ഷണം, ജീവനക്കാരുടെ വിവരങ്ങൾ എന്നിവ നടപ്പിലാക്കുന്നതിനുള്ള മൊഡ്യൂളുകൾ PhoneUp പാക്കേജിൽ ഉൾപ്പെടുന്നു.

2009. വാച്ച്ഗാർഡ് XTM ഐപി ടെലിഫോണിന് സുരക്ഷ നൽകും


ഭീഷണികളിൽ നിന്ന് VoIP ആശയവിനിമയങ്ങൾ സംരക്ഷിക്കേണ്ടതിൻ്റെ പ്രാധാന്യം ഈയിടെയായിശ്രദ്ധേയമായി വളരുകയാണ്, കൂടാതെ VoIP ട്രാഫിക് വോളിയത്തിലെ വാർഷിക വർദ്ധനവ് കാരണം ഈ പ്രവണത കൂടുതൽ തീവ്രമാക്കും. വാച്ച്ഗാർഡ് ടെക്നോളജീസ് കോർപ്പറേറ്റ് ഐപി നെറ്റ്‌വർക്ക് സെക്യൂരിറ്റി സിസ്റ്റമായ വാച്ച്‌ഗാർഡ് എക്‌സ്‌ടിഎം 8 സീരീസിൻ്റെ പുതിയ പതിപ്പ് അവതരിപ്പിച്ചു, ഇതിൻ്റെ പ്രധാന സവിശേഷതകൾ ഐപി ടെലിഫോണി പരിരക്ഷിക്കുന്നതിനുള്ള ഉപകരണങ്ങളാണ്. സിസ്റ്റം VoIP സംരക്ഷണം, തൽക്ഷണ സന്ദേശമയയ്‌ക്കൽ (IM), P2P ആപ്ലിക്കേഷൻ തടയൽ എന്നിവ നൽകുന്നു. WatchGuard XTM 8 സീരീസ് സൊല്യൂഷനുകളിൽ SIP, H.323 പ്രോട്ടോക്കോളുകൾക്കുള്ള ആപ്ലിക്കേഷൻ അധിഷ്‌ഠിത സുരക്ഷയും ഫീച്ചർ ചെയ്യുന്നു, വാണിജ്യ VoIP സിസ്റ്റങ്ങളെ മറയ്ക്കാൻ അനുവദിക്കുകയും, ഡയറക്‌ടറി വിളവെടുപ്പ് ആക്രമണങ്ങൾ, ഇൻപുട്ട് സ്ഥിരീകരണത്തിലേക്കുള്ള അനധികൃത ആക്‌സസ്, മറ്റ് സുരക്ഷാ ഭീഷണികൾ എന്നിവ തടയുകയും ചെയ്യുന്നു VoIP. വാച്ച്ഗാർഡ് XTM 8 സീരീസ് സൊല്യൂഷൻ 1 ആയിരം മുതൽ 5 ആയിരം വരെ ഉപയോക്താക്കളുള്ള നെറ്റ്‌വർക്കുകളുള്ള വലിയ കമ്പനികൾക്കായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു.

2009. ഐപി ടെലിഫോണി സുരക്ഷയെക്കുറിച്ചുള്ള ഒരു പ്രത്യേക കോഴ്സ് റഷ്യയിൽ നടക്കും

Informzashita പരിശീലന കേന്ദ്രം IP ടെലിഫോണി സുരക്ഷയെക്കുറിച്ചുള്ള ഒരു പ്രത്യേക കോഴ്‌സ് പ്രഖ്യാപിച്ചു, സുരക്ഷാ വിശകലനത്തിൻ്റെ സങ്കീർണ്ണ പ്രശ്‌നങ്ങൾക്കായി സമർപ്പിച്ചിരിക്കുന്നു, IP ടെലിഫോണിയുടെ സുരക്ഷ ഉറപ്പാക്കുന്നു. ഒരു IP ടെലിഫോണി ഇൻഫ്രാസ്ട്രക്ചർ നിർമ്മിക്കുന്നതിനുള്ള ആധുനിക സമീപനങ്ങൾ, അതിൻ്റെ ഘടകങ്ങളെക്കുറിച്ചുള്ള കേടുപാടുകൾ, ആക്രമണങ്ങൾ, സംരക്ഷണ രീതികൾ, നിരീക്ഷണ സംവിധാനങ്ങൾ, VoIP നെറ്റ്‌വർക്കിൻ്റെ സുരക്ഷ വിശകലനം ചെയ്യുന്നതിനുള്ള രീതികൾ എന്നിവ പരിശോധിക്കുന്ന റഷ്യയ്‌ക്കുള്ള സവിശേഷമായ ഒരു കോഴ്‌സാണിത്. അധ്യാപന സമയത്തിൻ്റെ 50 ശതമാനത്തിലധികം നീക്കിവയ്ക്കും പ്രായോഗിക ജോലി, ഈ സമയത്ത് ഐപി ടെലിഫോണി ഇൻഫ്രാസ്ട്രക്ചറിലെ സാധാരണ ആക്രമണങ്ങൾ മാതൃകയാക്കുകയും സംരക്ഷണ സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നതിനുള്ള രീതിശാസ്ത്രം പരിഗണിക്കുകയും ചെയ്യുന്നു. പരിശീലന പ്രക്രിയയിൽ ഉപയോഗിക്കുന്ന സെർവറും വർക്ക്‌സ്റ്റേഷൻ വിർച്ച്വലൈസേഷൻ സാങ്കേതികവിദ്യയും ഓരോ സ്പെഷ്യലിസ്റ്റിനെയും ഒരു വ്യക്തിഗത VoIP നെറ്റ്‌വർക്കിൽ പ്രായോഗിക പ്രവർത്തനങ്ങൾ നടത്താൻ അനുവദിക്കുന്നു. വിവര സുരക്ഷാ അഡ്മിനിസ്ട്രേറ്റർമാർ, VoIP ആപ്ലിക്കേഷനുകൾ പ്രവർത്തിപ്പിക്കുന്നതിന് ഉത്തരവാദിത്തമുള്ള സിസ്റ്റം, നെറ്റ്‌വർക്ക് അഡ്മിനിസ്‌ട്രേറ്റർമാർ, കമ്പ്യൂട്ടർ സുരക്ഷാ വിദഗ്ധർ, നെറ്റ്‌വർക്ക് ഉറവിടങ്ങളുടെ സുരക്ഷയ്ക്കും രഹസ്യാത്മക വിവരങ്ങൾ ചോർച്ചയിൽ നിന്നുള്ള സംരക്ഷണത്തിനും ആവശ്യകതകൾ നിർണ്ണയിക്കുന്ന അനലിസ്റ്റുകൾ എന്നിവരെയാണ് കോഴ്‌സ് ലക്ഷ്യമിടുന്നത്. സാങ്കേതിക ചാനലുകൾ.

2009. യൂറോ അധികാരികൾ സ്കൈപ്പ് കേൾക്കാൻ ആഗ്രഹിക്കുന്നു

യൂറോപ്യൻ യൂണിയൻ ഏജൻസി ഫോർ ദി കോർഡിനേഷൻ ഓഫ് നാഷണൽ ജസ്റ്റിസ് സിസ്റ്റംസ് ഐപി ടെലിഫോണി സിസ്റ്റങ്ങൾ ഉൾപ്പെടെയുള്ളവ കേൾക്കാൻ ആഗ്രഹിക്കുന്നു. യാഹൂ മെസഞ്ചർ, ഇൻ്റർനെറ്റ് കോളുകൾ, സ്കൈപ്പ്. നിലവിൽ, ഈ voip ദാതാക്കൾ EU, US വയർടാപ്പിംഗ്, ഡാറ്റ നിലനിർത്തൽ നിയമങ്ങൾക്ക് വിധേയമല്ല, ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികളിൽ നിന്ന് വ്യത്യസ്തമായി, അവർ നിയമപാലകരുമായി സഹകരിക്കേണ്ടതില്ല. കൂടാതെ, ആശയവിനിമയങ്ങളുടെ എൻക്രിപ്ഷൻ, ഉദാഹരണത്തിന് സ്കൈപ്പിൽ, അത് "നിർബന്ധിതമായി" കേൾക്കുന്നത് പ്രായോഗികമായി അസാധ്യമാക്കുന്നു. ഈ വിഷയത്തിൽ യൂറോപ്യൻ യൂണിയൻ നിയമസഭാംഗങ്ങളുടെ യോഗം വരും ആഴ്ചകളിൽ നടക്കും.

2008. ഏകീകൃത ആശയവിനിമയങ്ങൾ സിസ്‌കോ സുരക്ഷിതമാക്കും

ഏകീകൃത ആശയവിനിമയങ്ങൾക്കുള്ള SIP സുരക്ഷ, ശബ്ദ ആശയവിനിമയങ്ങൾ സുരക്ഷിതമാക്കാൻ Cisco IOS ഫയർവാളിലെ SIP പ്രോട്ടോക്കോൾ ഉപയോഗിക്കുന്നു. ഈ നവീകരണം കമ്പനികളെ ഒരു വിതരണം ചെയ്ത സംരംഭം എന്ന ആശയം സ്വീകരിക്കാനും ഉൽപ്പാദനക്ഷമത വർദ്ധിപ്പിക്കാനും ശബ്ദ ആശയവിനിമയവുമായി ബന്ധപ്പെട്ട ഭീഷണികൾ കുറയ്ക്കാനും അനുവദിക്കും. ഈ അപ്ഡേറ്റ് മാറുന്നു നെറ്റ്വർക്ക് പരിഹാരങ്ങൾനെറ്റ്‌വർക്കുകൾക്കും വൈവിധ്യമാർന്ന എൻഡ്‌പോയിൻ്റുകൾ, ആപ്ലിക്കേഷനുകൾ, ഉള്ളടക്കം എന്നിവയ്‌ക്കും മൊത്തത്തിലുള്ള സംരക്ഷണം നൽകുന്ന ഒരു വിശാലമായ സിസ്റ്റം സൊല്യൂഷനിലേക്ക് CISCO സെൽഫ് ഡിഫൻഡിംഗ് നെറ്റ്‌വർക്ക്.

2007. VoIP കേൾക്കാൻ പ്രയാസമാണ്

VoIP സേവനങ്ങളുടെ വ്യാപകമായ ഉപയോഗം വിവിധ രഹസ്യാന്വേഷണ ഏജൻസികൾക്ക് പ്രശ്നങ്ങൾ സൃഷ്ടിക്കുന്നു. ഫോൺ കോളുകൾസ്കൈപ്പ് വഴി ട്രാക്ക് ചെയ്യാനും കേൾക്കാനും ഏതാണ്ട് അസാധ്യമാണ്, ഒരു വിപിഎൻ ഉപയോഗിക്കുകയാണെങ്കിൽ, ടാസ്ക്ക് പല മടങ്ങ് സങ്കീർണ്ണമാകും, ഓസ്ട്രേലിയൻ ഐടി എഴുതുന്നു. ഐപി ടെലിഫോണി ഓപ്പറേറ്റർമാരുടെ വ്യാപനവും ഡാറ്റ എൻക്രിപ്ഷൻ്റെ ലഭ്യതയും അർത്ഥമാക്കുന്നത് വയർ ടാപ്പിംഗിൻ്റെ നാളുകൾ അവസാനിച്ചു എന്നാണ്. ഇൻ്റലിജൻസ് സേവനങ്ങൾ ഈ ദിശയിൽ പ്രവർത്തിക്കുന്നു, സ്പെഷ്യലിസ്റ്റുകളെ ആകർഷിക്കുകയും അവരുടെ വിപുലീകരിക്കുകയും ചെയ്യുന്നു സാങ്കേതിക കഴിവുകൾ. എന്നിരുന്നാലും, അത്തരം സ്പെഷ്യലിസ്റ്റുകളുടെ വേതനവും ഉപകരണങ്ങളുടെ വിലയും വളരെ ഉയർന്നതാണ്. ഈ സാഹചര്യത്തിൽ, ലളിതവൽക്കരിച്ച സാങ്കേതികവിദ്യകൾ ഉപയോഗിക്കുന്നതിന് VoIP ദാതാക്കൾ ആവശ്യപ്പെടുന്ന നിയന്ത്രണങ്ങൾ അവതരിപ്പിക്കാൻ സർക്കാർ പ്രലോഭിപ്പിക്കപ്പെടുന്നു, ഇത് ആത്യന്തികമായി ദുർബലമായ നെറ്റ്‌വർക്ക് സുരക്ഷയിലേക്ക് നയിച്ചേക്കാം.

2007. സിസ്‌കോ: ഐടി സെക്യൂരിറ്റി പ്രൊഫഷണലുകൾ VoIP-യെ ഭയപ്പെടുന്നില്ല

സിസ്‌കോയ്‌ക്കായി വാൻസൺ ബോൺ നിയോഗിച്ച ഒരു സർവേയിൽ ഏറ്റവും പ്രധാനപ്പെട്ട ഭീഷണികളുടെ പട്ടികയിൽ വൈറസുകൾ ഒന്നാമതായി കണ്ടെത്തി. 2007-ൽ, പ്രതികരിച്ചവരിൽ 55% (2006-ൽ 27%) അവർക്ക് ചാമ്പ്യൻഷിപ്പ് ലഭിച്ചു. ഡാറ്റയിലേക്കുള്ള അനധികൃത ആക്‌സസ് പ്രധാന ഭീഷണിയായി 33% പേരെടുത്തു, കഴിഞ്ഞ വർഷം ഇത് 50% ആയിരുന്നു. 38% ഐടി സെക്യൂരിറ്റി പ്രൊഫഷണലുകളുടെ പ്രധാന ആശങ്ക ഡാറ്റ സുരക്ഷയായിരുന്നു, 33% പേർ റെഗുലേറ്ററി ആവശ്യകതകൾക്ക് അനുസൃതമായി പ്രക്രിയകൾ കൊണ്ടുവരേണ്ടതിൻ്റെ ആവശ്യകത ചൂണ്ടിക്കാട്ടി. പ്രതികരിച്ചവരാരും VoIP, ആസ്റ്ററിസ്‌ക്, അല്ലെങ്കിൽ എന്നിവയുടെ സുരക്ഷയെക്കുറിച്ച് "ഉയർന്ന ആശങ്കകൾ" പ്രകടിപ്പിച്ചില്ല ഏകീകൃത സംവിധാനങ്ങൾആശയവിനിമയങ്ങൾ (ഇൻ്റർനെറ്റ് പ്ലസ് വയർഡ് കണക്ഷൻ). എന്നിരുന്നാലും, IP ആശയവിനിമയങ്ങൾ വിന്യസിക്കുമ്പോൾ സുരക്ഷാ പരിഗണനകൾ കണക്കിലെടുക്കണമെന്ന് പകുതി (49%) സമ്മതിച്ചു. ആയിരത്തിലധികം ജീവനക്കാരുള്ള അവരുടെ കമ്പനികളിൽ വിവര സംരക്ഷണത്തിന് ഉത്തരവാദികളായ 100 ഐടി സുരക്ഷാ പ്രൊഫഷണലുകൾക്കിടയിലാണ് സർവേ നടത്തിയത്.

2007. സ്കൈപ്പ് അതിൻ്റെ സോഫ്റ്റ്വെയറിൻ്റെ സുരക്ഷ മെച്ചപ്പെടുത്താൻ പ്രതിജ്ഞാബദ്ധമാണ്

ജനപ്രിയ പിയർ-ടു-പിയർ ഐപി ടെലിഫോണി ഓപ്പറേറ്ററായ സ്കൈപ്പ് നെറ്റ്‌വർക്ക് സുരക്ഷയിൽ വൈദഗ്ധ്യമുള്ള ഒരു കമ്പനിയുമായി സഹകരണ കരാറിൽ ഏർപ്പെടാൻ പദ്ധതിയിടുന്നു. തൽക്ഷണ സന്ദേശങ്ങൾ,ഫേസ്‌ടൈം കമ്മ്യൂണിക്കേഷൻസ്. വിവര പ്രസിദ്ധീകരണമായ സിലിക്കൺ അനുസരിച്ച്, ബിസിനസ് മേഖലയിൽ അതിൻ്റെ സേവനങ്ങൾ പ്രോത്സാഹിപ്പിക്കുന്നതിന് ഐപി ടെലിഫോണി സെഷനുകളുടെ നിയന്ത്രണത്തിനായി കൂടുതൽ ഉപകരണങ്ങൾ നൽകാൻ സ്കൈപ്പ് ശ്രമിക്കും. ഈ കരാറിന് ശേഷം സമാനമായ മറ്റ് നിരവധി ഇടപാടുകൾ ഉണ്ടാകുമെന്നാണ് പ്രതീക്ഷിക്കുന്നത്. ജനപ്രിയ ടെലിഫോൺ സിസ്റ്റത്തിൻ്റെ ട്രാഫിക് നിയന്ത്രിക്കാൻ കഴിയാത്ത എൻ്റർപ്രൈസ് ഐടി മാനേജർമാരുടെ മനോഭാവത്തിൽ മാറ്റം വരുത്തേണ്ടതായിരുന്നു, അതിൻ്റെ സോഫ്‌റ്റ്‌വെയറിനെ പൊതുവായി ലഭ്യമായ ഒരു ബിസിനസ് കമ്മ്യൂണിക്കേഷൻ ടൂൾ ആക്കാനുള്ള സ്കൈപ്പിൻ്റെ ഉദ്ദേശ്യം. ഔദ്യോഗിക സ്കൈപ്പ് ഡാറ്റ അനുസരിച്ച്, രജിസ്റ്റർ ചെയ്ത 171 ദശലക്ഷം ഉപയോക്താക്കളിൽ ഏകദേശം 30% ബിസിനസ് ലോകത്ത് നിന്നുള്ളവരാണ്.

2007. ഐപി ടെലിഫോണിയുമായി ബന്ധപ്പെട്ട ഭാവിയിലെ പ്രശ്‌നങ്ങളെക്കുറിച്ച് സുരക്ഷാ വിദഗ്ധർ ഭയം ഉയർത്തുന്നത് തുടരുന്നു

നെറ്റ്‌വർക്കുകളിലെ കമ്പ്യൂട്ടറുകളുടെ സുരക്ഷ ഉറപ്പാക്കുന്നതിൽ വൈദഗ്ധ്യമുള്ള കമ്പനികൾ, നിരവധി ഐപി ടെലിഫോണി ഉപയോക്താക്കൾക്ക് ഉടൻ സംഭവിക്കാവുന്ന ഭീഷണികൾ കൊണ്ട് ലോക സമൂഹത്തെ ഭയപ്പെടുത്തുന്നത് തുടരുന്നു. ഇത്തരത്തിലുള്ള ആശയവിനിമയത്തിൻ്റെ അപര്യാപ്തമായ വികസനമാണ് ദീർഘകാലമായി വാഗ്ദാനം ചെയ്ത പ്രശ്നങ്ങളുടെ അഭാവം വിശദീകരിക്കുന്നത്, എന്നാൽ 2010 ആകുമ്പോഴേക്കും ബിസിനസ്സിലെ ഐപി ഫോണുകളുടെ എണ്ണം നാലിരട്ടിയിലേറെയാകുമെന്ന് അവകാശപ്പെടുന്ന ഗവേഷണ ഡാറ്റയെ അടിസ്ഥാനമാക്കി, മിക്ക കമ്പനികളും തയ്യാറല്ലെന്ന് സുരക്ഷാ വിദഗ്ധർ വാദിക്കുന്നു. അവരുടെ VoIP നെറ്റ്‌വർക്കുകളിലെ ആക്രമണങ്ങൾക്ക്, The Register എഴുതുന്നു. അതേസമയം, സുരക്ഷാ സംവിധാനങ്ങളുടെ നിർമ്മാതാക്കൾ ഐപി ടെലിഫോണിനായുള്ള സുരക്ഷാ സംവിധാനങ്ങളുടെ വിപണിയിൽ ദ്രുതഗതിയിലുള്ള വളർച്ച പ്രതീക്ഷിക്കുന്നു എന്ന വസ്തുത മറച്ചുവെക്കുന്നില്ല, അപകടത്തെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകാനുള്ള ആഗ്രഹത്താൽ അവരുടെ ഇരുണ്ട പ്രവചനങ്ങൾ വിശദീകരിക്കുന്നു. സാധ്യതയുള്ള ഉപഭോക്താക്കൾമുൻകൂർ. VoIP സിസ്റ്റങ്ങളുടെ പ്രധാന ബുദ്ധിമുട്ടുകൾ ഫിഷിംഗുമായി ബന്ധപ്പെട്ടതായിരിക്കുമെന്ന് സിമാന്ടെക് വിദഗ്ധർ വിശ്വസിക്കുന്നു, IM ക്ലയൻ്റുകളുടെ VoIP മൊഡ്യൂളുകളുടെ ട്രാഫിക്കിലൂടെയോ സ്കൈപ്പ് പോലുള്ള സിസ്റ്റങ്ങളിലൂടെയോ പുഴുക്കൾ പടരുമെന്ന് പാണ്ട സോഫ്റ്റ്വെയർ ഭയപ്പെടുന്നു, കൂടാതെ VoIP നെറ്റ്‌വർക്കുകൾ പ്രത്യേകിച്ച് ദുർബലമാകുമെന്ന് ScanSafe ൻ്റെ പ്രതിനിധികൾ വാദിക്കുന്നു. DoS ആക്രമണങ്ങൾ.

2006. അമേരിക്കൻ വിദഗ്ധർ ഒരു VoIP സുരക്ഷാ പങ്കാളിത്ത ഗ്രൂപ്പ് സൃഷ്ടിക്കുന്നു

VoIP സാങ്കേതികവിദ്യയുമായി ബന്ധപ്പെട്ട സുരക്ഷാ പ്രശ്‌നങ്ങൾ അന്വേഷിക്കാൻ അമേരിക്കൻ അക്കാദമിക് വിദഗ്ധരുടെയും വ്യവസായ വിദഗ്ധരുടെയും ഒരു സംഘം അടുത്തിടെ രൂപീകരിച്ചു. ജോർജിയ ടെക് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സെൻ്റർ (ജിടിഐഎസ്‌സി), ബെൽസൗത്ത്, ഇൻ്റർനെറ്റ് സെക്യൂരിറ്റി സിസ്റ്റംസ് (ഐഎസ്എസ്) എന്നിവ പങ്കാളി ഗ്രൂപ്പിൽ ഉൾപ്പെടുന്നു. കമ്മ്യൂണിക്കേഷൻ സേവനങ്ങൾ ഇൻ്റർനെറ്റ് പ്ലാറ്റ്‌ഫോമുകളിലേക്ക് നീങ്ങുന്നു, പുതിയ ഒത്തുചേരൽ സാങ്കേതികവിദ്യകളുടെ ഉപയോഗത്തിൻ്റെ പശ്ചാത്തലത്തിൽ സുരക്ഷയുടെ പ്രാധാന്യം വർദ്ധിക്കുന്നു. VoIP പ്രോട്ടോക്കോളുകളുടെ സുരക്ഷയും പ്രാമാണീകരണ പ്രശ്‌നങ്ങളും, മോഡൽ VoIP ട്രാഫിക്കും ഉപകരണ സ്വഭാവവും വിശകലനം ചെയ്യാനും മൊബൈൽ ഫോണുകളും VoIP ആപ്ലിക്കേഷനുകളും പരിരക്ഷിക്കാനും ഗവേഷകർ പദ്ധതിയിടുന്നു. സുരക്ഷാ സൊല്യൂഷനുകൾ വികസിപ്പിക്കാനും വിലയിരുത്താനും GTISC-നെ പ്രാപ്തമാക്കുന്ന രണ്ട് വർഷത്തെ ഗവേഷണ പരിപാടിക്കായി ISS ഉം BellSouth ഉം $300,000 നൽകിയിട്ടുണ്ട്, കൂടാതെ ISS-നും BellSouth-നും ആ ഗവേഷണത്തിൻ്റെ ഫലങ്ങളിലേക്ക് പ്രവേശനം ഉണ്ടായിരിക്കും.

2006. VoIP പരിരക്ഷിക്കാൻ സെഷൻ ബോർഡർ കൺട്രോളർ സഹായിക്കും

ഐപി ടെലിഫോണി സേവനങ്ങളുടെ വികസനം പഴയ പ്രശ്‌നങ്ങളിൽ വേരുകളുള്ള ഒരു പുതിയ പ്രശ്‌നം അതിൻ്റെ എല്ലാ അടിയന്തിരതയോടെയും ഉയർത്തുന്നു: VoIP-ൻ്റെ സുരക്ഷ. വിദഗ്ധർ പ്രവചിക്കുന്നത് 2007 പകുതിയോടെ ഹാക്കിംഗും വൈറസ് ആക്രമണങ്ങൾ VoIP നെറ്റ്‌വർക്കുകൾ സാധാരണമായിത്തീരും, ഇത് VoIP സൊല്യൂഷൻ ഡെവലപ്പർമാർക്കും VoIP സേവന ദാതാക്കൾക്കും ഒരു ആശങ്കയാണ്. എന്നിരുന്നാലും, സെഷൻ ബോർഡർ കൺട്രോളറുകൾ (എസ്‌ബിസി) ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് ആർക്കിടെക്ചർ തലത്തിൽ ചില അടിസ്ഥാന പരിരക്ഷകൾ സംഘടിപ്പിക്കാൻ കഴിയും, ഇത് DDoS ആക്രമണങ്ങൾ, SPIT (ഇൻ്റർനെറ്റ് ടെലിഫോണിയിലൂടെയുള്ള സ്പാം), വൈറസ് പൊട്ടിപ്പുറപ്പെടൽ എന്നിവ തടയാനും ട്രാഫിക്ക് തുടർച്ചയായി എൻക്രിപ്റ്റ് ചെയ്യാനും കഴിയും. NAT-ന് പിന്നിൽ VoIP സെഷനുകൾ സംഘടിപ്പിക്കാനാണ് എസ്ബിസികൾ ആദ്യം ഉപയോഗിച്ചിരുന്നത്. പാക്കേജുകളുടെ ഉള്ളടക്കം തത്സമയം പരിശോധിക്കാനുള്ള കഴിവിന് നന്ദി, ഇന്ന് അവർക്ക് ധാരാളം സംരക്ഷണ പ്രവർത്തനങ്ങൾ നടത്താൻ കഴിയും. നെറ്റ്‌വർക്കിൽ, സെഷൻ ബോർഡർ കൺട്രോളറുകൾ ഉപയോക്താവിൻ്റെ യഥാർത്ഥ വിലാസം മറയ്ക്കുന്നു, ഇത് ഒരു DDoS ആക്രമണത്തിൻ്റെയോ ഹാക്കിംഗിൻ്റെയോ സാധ്യത കുറയ്ക്കുന്നു, ബാൻഡ്‌വിഡ്ത്ത് നിയന്ത്രിക്കുന്നു, QoS പരിപാലിക്കുന്നു, അയൽ നെറ്റ്‌വർക്കുകളുടെ ടോപ്പോളജി മറയ്ക്കുന്നു. അടുത്ത തലമുറ നെറ്റ്‌വർക്കുകളിൽ, വിശ്വസനീയവും ലളിതവുമായിരിക്കുമ്പോൾ, വഴക്കവും സ്കേലബിളിറ്റിയും സഹിതം എസ്ബിസി സുരക്ഷയുടെ അനിവാര്യ ഘടകമായി മാറും.

2006. വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിൽ VoIP-യ്‌ക്കുള്ള പുതിയ എൻക്രിപ്ഷൻ

പുതിയ സാങ്കേതികവിദ്യ ക്രിപ്റ്റോഗ്രാഫിക് സംരക്ഷണം, ഒരു മൂന്നാം കക്ഷിയുമായി ബന്ധപ്പെടാതെയോ പ്രത്യേക കീകൾ സംഭരിക്കാതെയോ രണ്ട് നോഡുകൾക്കിടയിൽ VoIP സെഷൻ സുരക്ഷിതമാക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന, PGP ഡാറ്റ എൻക്രിപ്ഷൻ സോഫ്‌റ്റ്‌വെയറിൻ്റെ ഇതിഹാസ രചയിതാവായ ഫിൽ സിമ്മർമാൻ വികസിപ്പിച്ചെടുത്തതാണ്. താൻ വികസിപ്പിച്ചെടുത്ത പ്രോട്ടോക്കോൾ ഏത് ഉപയോഗത്തിനും അനുയോജ്യമാണെന്ന് സിമ്മർമാൻ പ്രസ്താവിച്ചു ടെലിഫോൺ സംവിധാനം, SIP പിന്തുണയ്ക്കുന്നു. Zfone-ൻ്റെ പുതിയ പതിപ്പ് വിൻഡോസിൽ പ്രവർത്തിക്കുന്നു എന്നത് കണക്കിലെടുക്കുമ്പോൾ, ബഹുജന ഉപയോക്താവ്പിയർ-ടു-പിയർ ഐപി ടെലിഫോണി സംവിധാനങ്ങൾ ഉപയോഗിച്ച്, നിങ്ങളുടെ ആശയവിനിമയങ്ങൾ നന്നായി സുരക്ഷിതമാക്കാൻ സാധിക്കും. ഇൻ്റർനെറ്റ് എൻജിനീയറിങ് ടാസ്‌ക് ഫോഴ്‌സിൻ്റെ (ഐഇടിഎഫ്) അംഗീകാരത്തിനായി സാങ്കേതികവിദ്യ സമർപ്പിച്ചു.

2006. സാധാരണ ടെലിഫോണിനേക്കാൾ സുരക്ഷിതമാണ് VoIP

TDM-ൽ നിന്ന് VoIP നെറ്റ്‌വർക്കുകളിലേക്കുള്ള മാറ്റത്തിൽ, സേവന ദാതാക്കൾ ഒരു പ്രധാന വെല്ലുവിളി നേരിടുന്നു: വോയ്‌സ് ആശയവിനിമയങ്ങളുടെ സുരക്ഷ ഉറപ്പാക്കൽ. ടെലിഫോൺ നെറ്റ്‌വർക്ക് ഇനി ഒറ്റപ്പെട്ടില്ല, മോശമായി രൂപകൽപ്പന ചെയ്‌ത VoIP സിസ്റ്റം ഏതൊരു സാധാരണ ഇൻ്റർനെറ്റ് ദുരന്തത്തിനും എളുപ്പത്തിൽ ഇരയാകാം: DoS ആക്രമണം മുതൽ ഡാറ്റ തടസ്സപ്പെടുത്തൽ വരെ. ഇന്നുവരെ, ഈ പ്രശ്നം പരിഹരിക്കാൻ വികസിപ്പിച്ച സാങ്കേതികവിദ്യകൾ നേടിയെടുക്കാനുള്ള സാധ്യതയെക്കുറിച്ച് സംസാരിക്കാൻ വേണ്ടത്ര ശേഖരിച്ചു. കൂടുതൽ സുരക്ഷഒരു സാധാരണ ടെലിഫോൺ ശൃംഖലയുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ ഐപി ടെലിഫോണി, കൺവെർജ് ഇൻഫർമേഷൻ പ്രസിദ്ധീകരണത്തിൽ പ്രസിദ്ധീകരിച്ച തൻ്റെ ലേഖനത്തിൽ ഓഡിയോകോഡുകളുടെ മാർക്കറ്റിംഗ് ഡയറക്ടർ ഹൈം മെലമെഡ് എഴുതുന്നു. എന്നിരുന്നാലും, ടെലിഫോണി സംവിധാനങ്ങൾക്ക് സുരക്ഷ ഒരു തരത്തിലും പുതിയ ആശയമല്ല. സാധാരണ ടെലിഫോൺ ശൃംഖലകളെ സംബന്ധിച്ചിടത്തോളം, കേൾക്കുന്നത് മുതൽ സേവന നിഷേധം വരെയുള്ള നിലവിലുള്ള എല്ലാ പ്രശ്‌നങ്ങളും ഒരു പരിധിവരെ അല്ലെങ്കിൽ മറ്റൊന്നിൽ പ്രസക്തമായിരുന്നു. ബന്ധിപ്പിക്കുക ആഗോള ശൃംഖലആശയവിനിമയ സംവിധാനവുമായി ബന്ധപ്പെട്ട് അനധികൃത പ്രവർത്തനങ്ങൾ നടത്താൻ അവസരമുള്ള ആക്രമണകാരികളുടെ എണ്ണം കുത്തനെ വർദ്ധിപ്പിച്ചിട്ടുണ്ട്, കൂടാതെ വിപുലമായ ഒരു കൂട്ടം തെളിയിക്കപ്പെട്ട ടൂളുകളും ഉണ്ട്. മുമ്പ്, ഇതിന് ശാരീരിക പ്രവേശനവും പ്രത്യേക ഉപകരണങ്ങളും ആവശ്യമായിരുന്നു, ഇത് കുറ്റവാളികളുടെ എണ്ണം കുത്തനെ പരിമിതപ്പെടുത്തി.

2006. NetIQ VoIP ആൻ്റി ഹാക്കിംഗ് ടൂൾ സമാരംഭിക്കുന്നു

NetIQ, Cisco IP ടെലിഫോണിയുമായി ചേർന്ന് പ്രവർത്തിക്കുകയും DoS, വൈറസുകൾ, വേമുകൾ, ടോൾ തട്ടിപ്പ്, ചോർച്ച, മറ്റ് ഭീഷണികൾ എന്നിവയിൽ നിന്ന് പരിരക്ഷിക്കുകയും ചെയ്യുന്ന ഒരു VoIP സുരക്ഷാ സൊല്യൂഷൻ അനാച്ഛാദനം ചെയ്തതായി നെറ്റ്‌വർക്ക് വേൾഡ് റിപ്പോർട്ട് ചെയ്യുന്നു. പുതിയ ഉപകരണംസിസ്റ്റത്തിൻ്റെ പ്രവർത്തനത്തെക്കുറിച്ചും അതിൻ്റെ ലഭ്യതയെക്കുറിച്ചും സുരക്ഷാ ഭീഷണികളെ കുറിച്ച് മുന്നറിയിപ്പ് നൽകുന്നതിനെക്കുറിച്ചും തത്സമയ വിവരങ്ങൾ ലഭിക്കാൻ അഡ്മിനിസ്ട്രേറ്റർമാരെ അനുവദിക്കുന്നു. സുരക്ഷാ ഇവൻ്റുകൾക്കും കോൺഫിഗറേഷൻ മാറ്റങ്ങൾക്കുമായി VoIP പരിതസ്ഥിതി നിരീക്ഷിക്കുന്ന AppManager, പരിഹാരത്തിൽ ഉൾപ്പെടുന്നു. AppManager കോൾ ഡാറ്റ അനാലിസിസ് തെറ്റായ കോളുകളുടെ രേഖകൾ പരിശോധിക്കുകയും ഒരു റിപ്പോർട്ട് സൃഷ്ടിക്കുകയും ചെയ്യുന്നു, IP ടെലിഫോണി റെക്കോർഡുകൾക്കായുള്ള സുരക്ഷാ മാനേജർ, സുരക്ഷാ ഇവൻ്റുകൾ വിശകലനം ചെയ്യുന്നു. VoIP സെക്യൂരിറ്റി സൊല്യൂഷൻ്റെ വിൽപ്പന ഈ പാദത്തിൻ്റെ അവസാനത്തോടെ ആരംഭിക്കും, ഓരോ IP ഫോണിനും $6 ആണ് വില.

2005. അവായയിൽ നിന്നുള്ള IP ടെലിഫോണിക്കായി VPN

ഐപി ടെലിഫോണി ഉപകരണങ്ങളുടെ കുടുംബത്തിന് അവയ ഒരു VPN സേവനം അവതരിപ്പിച്ചു. ഇത് ബിസിനസ്സ് ഉപയോക്താക്കൾക്ക് അവരുടെ ഹെഡ് ഓഫീസ് ആശയവിനിമയങ്ങൾ വീട്ടിലിരുന്ന് ജോലി ചെയ്യുന്ന അല്ലെങ്കിൽ സുരക്ഷിതമല്ലാത്ത സ്ഥലങ്ങളിൽ താൽക്കാലികമായി ജോലി ചെയ്യുന്ന ജീവനക്കാർക്ക് സുരക്ഷിതമായി വ്യാപിപ്പിക്കാൻ അനുവദിക്കും. നെറ്റ്വർക്ക് പരിസ്ഥിതി. ഒരു IP ഫോണുമായി പുതിയ VPNremote സോഫ്‌റ്റ്‌വെയർ സംയോജിപ്പിക്കുന്നത് ഉയർന്ന പ്രവർത്തനക്ഷമതയുള്ളതും തടസ്സമില്ലാത്തതുമായ എൻ്റർപ്രൈസ് ആശയവിനിമയങ്ങൾക്ക് ആവശ്യമായ എല്ലാ സവിശേഷതകളും ഉൾക്കൊള്ളുന്ന ബിസിനസ് ക്ലാസ് ആശയവിനിമയങ്ങൾ ജീവനക്കാർക്ക് നൽകും. അവായ 4600 ഐപി ഫോണുകൾക്കായുള്ള VPNremote, വീട്ടിലോ വിദൂര ഓഫീസുകളിലോ IP ഡെസ്‌ക്‌ടോപ്പ് ഫോണുകൾ വേഗത്തിലും ചെലവുകുറഞ്ഞും ഇൻസ്റ്റാൾ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. അഡ്മിനിസ്ട്രേറ്റർ ഐപി ഫോണിലേക്ക് സോഫ്‌റ്റ്‌വെയർ ഡൗൺലോഡ് ചെയ്യാനും ജീവനക്കാരന് അത് ഒരു ഇലക്ട്രിക്കൽ ഔട്ട്‌ലെറ്റിലേക്ക് പ്ലഗ് ചെയ്യാനും ഹോം ബ്രോഡ്‌ബാൻഡ് റൂട്ടറുമായി ബന്ധിപ്പിച്ച് പാസ്‌വേഡ് നൽകാനും മാത്രമേ ആവശ്യമുള്ളൂ.

2005. VoIPShield VoIP റിസ്ക് അസസ്മെൻ്റ് ടൂൾ പുറത്തിറക്കുന്നു

VoIP ഷീൽഡ് സിസ്റ്റം VoIP സിസ്റ്റങ്ങൾക്ക് (ആസ്റ്ററിസ്ക് പോലുള്ളവ) ഒരു പുതിയ ദുർബലത വിലയിരുത്തൽ പരിഹാരം പുറത്തിറക്കി, അത് VoIP സേവനങ്ങളെ ബാധിക്കുന്നതിന് മുമ്പ് ഭീഷണികൾ തടയാൻ ഓർഗനൈസേഷനുകളെ അനുവദിക്കുന്നു. ഒരു ഭീഷണി ഡാറ്റാബേസിനെ അടിസ്ഥാനമാക്കി, VoIPaudit സമഗ്രവും അളക്കാവുന്നതുമാണ്. Session Establishment Protocol (SIP), H.323 Protocol, Cisco Skinny Protocol, Nortel Unistim പ്രോട്ടോക്കോൾ എന്നിവയും മറ്റും ഉൾപ്പെടെയുള്ള പ്രോട്ടോക്കോളുകളുടെ VoIP ഫാമിലി നിരീക്ഷിക്കാൻ ഇത് ഉപയോഗിക്കാം. VoIP ആശയവിനിമയങ്ങൾ നിർണായകമാണ്, VoIPaudit അഭൂതപൂർവമായ പരിരക്ഷ വാഗ്ദാനം ചെയ്യുന്നു എല്ലാ VoIP ഉപകരണങ്ങളും ഉപകരണ നെറ്റ്‌വർക്കുകളും. പരിശീലനവും പിന്തുണയും ഉൾപ്പെടുന്ന $10,000 മുതൽ VoIPaudit ഇന്ന് ലഭ്യമാണ്.

2005. VoIPSA അതിൻ്റെ ആദ്യ ചുവടുകൾ എടുക്കുന്നു

ഈ വർഷം അതിൻ്റെ പ്രവർത്തനം ആരംഭിച്ചതുമുതൽ, IP ടെലിഫോണി സെക്യൂരിറ്റി ഓർഗനൈസേഷനായ Voice over IP സെക്യൂരിറ്റി അലയൻസ് (VoIPSA) VoIP സേവനങ്ങൾ പരിരക്ഷിക്കുന്നതിൽ അതിൻ്റെ ആദ്യ പ്രധാന ചുവടുവെപ്പ് എടുത്തിട്ടുണ്ട്: ആക്രമണകാരികൾ ചൂഷണം ചെയ്യുന്ന പ്രശ്‌നങ്ങളുടെയും കേടുപാടുകളുടെയും ഒരു ലിസ്റ്റ് അത് വ്യക്തമായി തിരിച്ചറിഞ്ഞിട്ടുണ്ട്. VoIP സെക്യൂരിറ്റി ത്രെറ്റ് ടാക്‌സോണമി എന്ന് പേരിട്ടിരിക്കുന്ന പ്രോജക്‌റ്റ് പൊതു ചർച്ചയ്‌ക്കായി പോസ്റ്റ് ചെയ്യുന്നു. സുരക്ഷാ ഭീഷണികളുടെ സമഗ്രവും വിശദവുമായ നിർവചനങ്ങളും വിവരണങ്ങളും ഇത് നൽകുന്നു, ഇത് പ്രതിരോധ സംവിധാനങ്ങൾ സൃഷ്ടിക്കുന്നതിനുള്ള അടിസ്ഥാനമാണ്, കമ്പ്യൂട്ടർ ബിസിനസ്സ് എഴുതുന്നു. വളരെ ലളിതമായ മാർഗങ്ങൾ ഉപയോഗിച്ച് VoIP കേടുപാടുകൾ ഉപയോഗിച്ച് ഗുരുതരമായ ആക്രമണങ്ങളെക്കുറിച്ച് സംഘടനയ്ക്ക് അറിയാമെങ്കിലും, VoIPSA മേധാവി ജോനാഥൻ സാർ നിർദ്ദിഷ്ട ഉദാഹരണങ്ങൾ നൽകാൻ വിസമ്മതിക്കുന്നു. സാധ്യതയുള്ള പ്രശ്നങ്ങളുടെ പട്ടികയിൽ നിരീക്ഷണം, DoS, DDoS ആക്രമണങ്ങൾ, പ്രോട്ടോക്കോൾ കേടുപാടുകൾ ചൂഷണം ചെയ്യൽ, ഒളിഞ്ഞുനോക്കൽ, ഓഡിയോ സ്ട്രീമുകൾ നീക്കം ചെയ്യൽ, പരിഷ്‌ക്കരിക്കൽ എന്നിവ ഉൾപ്പെടുന്നു.

2005. ജുനൈപ്പർ VoIP സുരക്ഷ നൽകുന്നു

ജുനൈപ്പർ നെറ്റ്‌വർക്ക്സ് ഇൻക്. ബിസിനസ്സുകൾക്കും ഉപഭോക്താക്കൾക്കും വിപുലമായ നെറ്റ്‌വർക്ക് സേവന പരിരക്ഷയും VoIP ഉൾപ്പെടെയുള്ള സേവന ഉറപ്പും നൽകാൻ സേവന ദാതാക്കളെ അനുവദിക്കുന്ന ഡൈനാമിക് ത്രെറ്റ് മിറ്റിഗേഷൻ പ്രഖ്യാപിച്ചു. ഉപഭോക്താക്കൾ പുതിയ ഉപകരണങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതില്ലാതെ, ജുനൈപ്പർ റൂട്ടറുകളിൽ (എം സീരീസ് അല്ലെങ്കിൽ ഇ സീരീസ്) സിസ്റ്റം നിർമ്മിച്ചിരിക്കുന്നു. ഡൈനാമിക് പോളിസി മാനേജ്‌മെൻ്റ്, നുഴഞ്ഞുകയറ്റം കണ്ടെത്തൽ, പ്രതിരോധ രീതികൾ (DoS ആക്രമണങ്ങൾ, പുഴു തുളച്ചുകയറൽ) എന്നിവ ഉപയോഗിച്ച് ഉപയോക്താവിൻ്റെയോ അപ്ലിക്കേഷൻ്റെയോ ആക്രമണങ്ങൾ തിരിച്ചറിയാൻ പരിഹാരം നിങ്ങളെ അനുവദിക്കുന്നു. പരിഗണിച്ച് ഒരു വലിയ സംഖ്യഐപി നെറ്റ്‌വർക്കുകളിൽ നൽകുന്ന സേവനങ്ങൾ, ഡൈനാമിക് ത്രെറ്റ് മിറ്റിഗേഷൻ സിസ്റ്റത്തിൻ്റെ ഉപയോഗം സ്വാഭാവികവും പുരോഗമനപരവുമായ ഘട്ടമാണ്.

2005. രണ്ട് വർഷത്തിനുള്ളിൽ VoIP സുരക്ഷ ഗുരുതരമായ ഭീഷണിയിലാകും

ആക്രമണകാരികൾ രണ്ട് വർഷത്തിനുള്ളിൽ പ്രത്യേക സ്പാമുകളും വൈറസുകളും ഉള്ള ഐപി ടെലിഫോണിന് ഭീഷണിയാകും. ടെലികമ്മ്യൂണിക്കേഷൻ ഉപകരണങ്ങളുടെ പ്രശസ്ത നിർമ്മാതാക്കളായ നോർട്ടലിൻ്റെ പ്രതിനിധികളാണ് ഇക്കാര്യം വ്യക്തമാക്കിയത്. മാത്രമല്ല, VoIP, വീഡിയോ കോൺഫറൻസിംഗ്, മറ്റ് മൾട്ടിമീഡിയ സേവനങ്ങൾ എന്നിവ അവരുടെ പ്രവർത്തനങ്ങളിൽ നെറ്റ്‌വർക്ക് സാങ്കേതികവിദ്യകളെ അടിസ്ഥാനമാക്കിയുള്ള കമ്പനികൾ അവരുടെ ഇൻഫ്രാസ്ട്രക്ചർ പരിരക്ഷിക്കുന്നതിനുള്ള അടുത്ത ഘട്ടത്തിന് ഇപ്പോൾ തയ്യാറാകണമെന്ന് വിവര പ്രസിദ്ധീകരണമായ സിലിക്കൺ എഴുതുന്നു. കമ്പനിയുടെ വൈസ് പ്രസിഡൻ്റ് അതുൽ ഭട്‌നാഗർ പറഞ്ഞു, ഇപ്പോൾ, VoIP സേവനത്തിലെ ഇടപെടൽ വിചിത്രമാണ്, എന്നാൽ ഹാക്കർമാർ അനുഭവം വേഗത്തിൽ നേടുന്നു, ഭാവിയിൽ, ഐപി ടെലിഫോണി ഉപയോക്താക്കൾക്ക് ആക്രമണകാരികൾ കാരണം അന്തർലീനമായ അതേ പ്രശ്‌നങ്ങൾ നേരിടേണ്ടിവരും. പരമ്പരാഗത ട്രാൻസ്മിഷൻ നെറ്റ്‌വർക്കുകളുടെ ഡാറ്റ: സ്പാം, DoS ആക്രമണങ്ങൾ. ശരിയാണ്, വേണ്ടത്ര തയ്യാറാക്കാനും വിന്യസിക്കാനും രണ്ട് വർഷം മതി സംരക്ഷണ സംവിധാനങ്ങൾ, ഡാറ്റ പാക്കറ്റുകളുടെ ആഴത്തിലുള്ള വിശകലനം നടത്താൻ കഴിവുള്ള.

2005. Motorola+Skype

മോട്ടറോളയും ഇൻ്റർനെറ്റ് ടെലിഫോണി സേവനദാതാക്കളായ സ്കൈപ്പ് ടെക്നോളജീസും ഒരു സഹകരണ കരാറിൽ ഒപ്പുവച്ചു, കാനിൽ നടന്ന 3GSM കോൺഗ്രസിൽ പ്രഖ്യാപിച്ചു. സഹകരണത്തിൻ്റെ ആദ്യ ഘട്ടത്തിൽ, കമ്പനികൾ സംയുക്തമായി ഐപി ടെലിഫോണിക്കായി പുതിയ ഒപ്റ്റിമൈസ് ചെയ്ത മോട്ടറോള സ്കൈപ്പ് റെഡി ഉൽപ്പന്നങ്ങൾ വികസിപ്പിക്കും. ഉൽപ്പന്ന ലൈനിൽ ഒരു ഹെഡ്സെറ്റ് ഉൾപ്പെടും ബ്ലൂടൂത്ത് ഇൻ്റർഫേസ്, ഉപകരണങ്ങൾ സ്പീക്കർഫോൺകൂടാതെ സോഫ്റ്റ്‌വെയറും ഡാറ്റയും അനധികൃത ആക്‌സസ്സിൽ നിന്ന് സംരക്ഷിക്കുന്നതിനുള്ള ഹാർഡ്‌വെയറും. കൂടാതെ, ഇൻ്റർനെറ്റ് ഫോൺ ഫംഗ്‌ഷനുകളുള്ള നിരവധി മൊബൈൽ ഫോൺ മോഡലുകൾ പുറത്തിറക്കാനും മോട്ടറോള പദ്ധതിയിടുന്നു. സ്‌കൈപ്പ് വികസിപ്പിച്ചെടുത്ത ഐപി ടെലിഫോണി സോഫ്റ്റ്‌വെയർ ഈ ഹാൻഡ്‌സെറ്റുകളിൽ സജ്ജീകരിച്ചിരിക്കുന്നു, ഇത് ഫോണുകളെ രണ്ടുമായി സംവദിക്കാൻ അനുവദിക്കും. സെല്ലുലാർ നെറ്റ്‌വർക്കുകൾ, അതുപോലെ Wi-Fi നെറ്റ്‌വർക്കുകൾക്കൊപ്പം. കമ്പനികൾ തമ്മിലുള്ള പങ്കാളിത്തം സേവനം ലഭ്യമാക്കും ശബ്ദ ആശയവിനിമയംപേഴ്സണൽ കമ്പ്യൂട്ടറുകളുടെയും ഹാൻഡ്‌ഹെൽഡുകളുടെയും ഉപയോക്താക്കൾക്ക് മാത്രമല്ല ഇൻ്റർനെറ്റ് വഴി. പുതിയ മോട്ടറോള മൊബൈൽ ഫോണുകളുടെ ഉടമകൾക്ക് കമ്മ്യൂണിക്കേഷൻ സേവനങ്ങളുടെ വലിയ ബില്ലുകളെ കുറിച്ച് ആശങ്കപ്പെടാതെ ലോകത്തെവിടെയും വിളിക്കാനുള്ള അവസരവും ലഭിക്കും.

2004. സിസ്കോ കോൾമാനേജർ 4.1: അഭൂതപൂർവമായ സുരക്ഷ

ഐപി കമ്മ്യൂണിക്കേഷൻ സിസ്റ്റങ്ങൾക്കായുള്ള പുതിയ സുരക്ഷാ ഫീച്ചറുകൾ പുറത്തിറക്കിയതായി സിസ്കോ സിസ്റ്റംസ് പ്രഖ്യാപിച്ചു. പുതിയ പരിഹാരം - സിസ്‌കോ കോൾമാനേജർ 4.1 - വോയ്‌സ് കമ്മ്യൂണിക്കേഷനുകൾക്ക് ഉയർന്ന സുരക്ഷ നൽകുകയും ഐപി സാങ്കേതികവിദ്യകളുടെ മേഖലയിൽ സിസ്‌കോയുടെ നേതൃത്വം ഒരിക്കൽ കൂടി സ്ഥിരീകരിക്കുകയും ചെയ്യുന്നു. പുതിയ Cisco 7940G, 7960G IP ഫോണുകളിലും ഇതിനകം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള 2.5 ദശലക്ഷത്തിലധികം Cisco 7940G, 7960G IP ഫോണുകളിലും സിസ്‌കോ കോൾമാനേജർ 4.1 വോയ്‌സ് എൻക്രിപ്‌ഷനെ പിന്തുണയ്‌ക്കുന്നു. വോയിസ് ഡാറ്റയുടെ എൻക്രിപ്ഷൻ ടെലിഫോൺ സംഭാഷണങ്ങളുടെ സമഗ്രത ഉറപ്പുനൽകുന്നു, കൂടാതെ സിഗ്നൽ വിവരങ്ങളുടെ എൻക്രിപ്ഷൻ ടെലിഫോൺ സിഗ്നലിംഗ് പാക്കറ്റുകളുടെ കൃത്രിമത്വത്തിൽ നിന്ന് സംരക്ഷിക്കുന്നു. ഇൻ്റഗ്രേറ്റഡ് സർവീസസ് റൂട്ടർ ഫാമിലി ഉൾപ്പെടെയുള്ള സിസ്‌കോ മീഡിയ ഗേറ്റ്‌വേകളുടെ വിപുലമായ ശ്രേണികളുള്ള സിസ്കോ കോൾമാനേജർ 4.1 സോഫ്റ്റ്‌വെയർ ഇൻ്റർഫേസുകൾ. സിസ്‌കോ മീഡിയ ഗേറ്റ്‌വേകൾക്കുള്ള എൻക്രിപ്‌ഷൻ പിന്തുണ ശക്തമായ വോയ്‌സ് ഓവർ വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്കിനെയും (V3PN) ഈ പ്ലാറ്റ്‌ഫോമുകളിൽ ഇതിനകം ഉൾപ്പെടുത്തിയിരിക്കുന്ന ഭീഷണി പരിരക്ഷണ ശേഷികളെയും പൂർത്തീകരിക്കുന്നു.

2002. Avaya IP Office 1.3-ൻ്റെ പുതിയ പതിപ്പ് പുറത്തിറങ്ങി

ചെറുകിട ഇടത്തരം ബിസിനസുകൾക്കായി അവായ അതിൻ്റെ VoIP സൊല്യൂഷൻ്റെ പുതിയ പതിപ്പ് അവതരിപ്പിച്ചു, Avaya IP Office 1.3. അവായ ഐപി ഓഫീസ് റിലീസ് 1.3-ൽ വൈവിധ്യമാർന്ന ബിസിനസ്സ് ആവശ്യകതകൾ നിറവേറ്റുന്നതിനായി പുതിയ സോഫ്‌റ്റ്‌വെയറും ഹാർഡ്‌വെയറും ഉൾപ്പെടുന്നു. Avaya IP ഫോണുകളുടെ വിപുലമായ ശ്രേണിയെ പിന്തുണയ്‌ക്കുന്നതിനുള്ള സിസ്റ്റത്തിൻ്റെ കഴിവുകൾ സോഫ്‌റ്റ്‌വെയർ മെച്ചപ്പെടുത്തുന്നു, സിസ്റ്റം സുരക്ഷ മെച്ചപ്പെടുത്തുന്നു, കൂടുതൽ നൽകുന്നു നെറ്റ്വർക്ക് പ്രവർത്തനങ്ങൾ. പുതിയ പതിപ്പ് 256 ഉപയോക്താക്കളെ വരെ അനുവദിക്കുകയും വിപുലീകരിച്ച ഹാർഡ്‌വെയർ പ്ലാറ്റ്‌ഫോമിൽ ഒരേസമയം രണ്ട് കോൺഫറൻസുകൾ വരെ (64 പങ്കാളികൾ വരെ) അല്ലെങ്കിൽ കൂടുതൽ കോൺഫറൻസുകളെ പിന്തുണയ്ക്കുകയും ചെയ്യുന്നു. സുരക്ഷാ സവിശേഷതകളിൽ പ്രത്യേക കോൺഫറൻസ് മോഡുകളും പിൻ കോഡുകൾ ഉപയോഗിച്ചുള്ള ആക്സസ് നിയന്ത്രണവും ഉൾപ്പെടുന്നു. നമ്പർ ഡയലിംഗ് ഓട്ടോമേറ്റ് ചെയ്യാൻ VoiceMail Pro നിങ്ങളെ അനുവദിക്കുന്നു (പേര് പ്രകാരം വിളിക്കുക). ഓപ്പൺ എപിഐ ഇൻ്റർഫേസുള്ള ഇൻ്ററാക്ടീവ് വോയിസ് റെസ്‌പോൺസ് (IVR) ഫംഗ്‌ഷനുകളും ഉണ്ട്.

2002. VPN വഴിയുള്ള IP ടെലിഫോണിക്കായി അവയ ഒരു പുതിയ പരിഹാരം അവതരിപ്പിച്ചു

ഓപ്പൺ നെറ്റ്‌വർക്കിംഗ് സ്റ്റാൻഡേർഡുകൾക്കുള്ള വിപുലമായ പിന്തുണയോടെ Avaya VPNremote-ൻ്റെ പുതിയ പതിപ്പ് അവയ പുറത്തിറക്കി. ഓർഗനൈസേഷൻ്റെ ഓഫീസുകളിൽ ഉപയോഗിക്കുന്ന എല്ലാ ആശയവിനിമയ ശേഷികളിലേക്കും റിമോട്ട് ജീവനക്കാർക്ക് ആക്സസ് വേഗത്തിലും കാര്യക്ഷമമായും സംഘടിപ്പിക്കാൻ പുതിയ പരിഹാരം കമ്പനികളെ അനുവദിക്കും. VPNremote-ൻ്റെ പുതിയ പതിപ്പിനെ അടിസ്ഥാനമാക്കിയുള്ള Avaya IP ഫോണുകൾ, Cisco Systems, Juniper Networks നെറ്റ്‌വർക്കുകളിൽ പ്രവർത്തിക്കാൻ വിദൂര തൊഴിലാളികളെ അനുവദിക്കുന്നു. IP ഫോണുകൾക്കായുള്ള പുതിയ Avaya VPNറിമോട്ട് സവിശേഷതകൾ ഉയർന്ന തലത്തിലുള്ള നിയന്ത്രണവും ആശയവിനിമയ നിലവാരവും നൽകുന്നു. അവയ വിപിഎൻ റിമോട്ട് 2.0 – സോഫ്റ്റ്വെയർ പരിഹാരം, വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്‌വർക്കുകളിലേക്കുള്ള (VPN) സുരക്ഷിതമായ ആക്‌സസ് ഉള്ള Avaya IP ഫോണുകൾ പൂർത്തീകരിക്കുന്നു. അങ്ങനെ, വിദൂര ജീവനക്കാർകമ്പനികൾക്ക് ജോലി ചെയ്യാനുള്ള അവസരം ലഭിക്കുന്നു കോർപ്പറേറ്റ് നെറ്റ്വർക്ക്ഉയർന്ന നിലവാരമുള്ള ആശയവിനിമയത്തോടെ. ഒരു പുതിയ പതിപ്പ് Avaya VPNremote Cisco Systems, Juniper Networks VPN പരിതസ്ഥിതികൾ എന്നിവയെ പിന്തുണയ്ക്കുന്നു.

2001. PGPfone - VoIP, IM വഴിയുള്ള സുരക്ഷിത സംഭാഷണം

PGPfone നിങ്ങളുടെ സ്വകാര്യ കമ്പ്യൂട്ടറിനെയോ ലാപ്‌ടോപ്പിനെയോ സുരക്ഷിത ഫോണാക്കി മാറ്റുന്ന ഒരു പ്രോഗ്രാമാണ്. സുരക്ഷിതമായ ടെലിഫോൺ സംഭാഷണങ്ങൾ തത്സമയം (ടെലിഫോൺ ലൈനുകളിലൂടെയും ഇൻ്റർനെറ്റ് ചാനലുകളിലൂടെയും) നടത്താനുള്ള അവസരം നൽകുന്നതിന്, അത് ഓഡിയോ കംപ്രഷൻ സാങ്കേതികവിദ്യയും സ്ഥിരവും ഉപയോഗിക്കുന്നു ക്രിപ്റ്റോഗ്രാഫിക് പ്രോട്ടോക്കോളുകൾ. മൈക്രോഫോണിലൂടെ ലഭിക്കുന്ന നിങ്ങളുടെ ശബ്‌ദത്തിൻ്റെ ശബ്ദം തുടർച്ചയായി ഡിജിറ്റൈസ് ചെയ്‌ത്, കംപ്രസ് ചെയ്‌ത്, എൻക്രിപ്റ്റ് ചെയ്‌ത്, PGPfone ഉപയോഗിക്കുന്ന വരിയുടെ മറ്റേ അറ്റത്തുള്ള വ്യക്തിക്ക് PGPfone അയയ്‌ക്കുന്നു. എല്ലാ ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രോട്ടോക്കോളുകളും കംപ്രഷൻ പ്രോട്ടോക്കോളും ഉപയോക്താവിനായി ചലനാത്മകമായും തടസ്സങ്ങളില്ലാതെയും തിരഞ്ഞെടുക്കപ്പെടുന്നു, ഇത് അദ്ദേഹത്തിന് സമാനമായ ഒരു സ്വാഭാവിക ഇൻ്റർഫേസ് നൽകുന്നു. സാധാരണ ഫോൺ. എൻക്രിപ്ഷൻ കീ തിരഞ്ഞെടുക്കാൻ പബ്ലിക് കീ ക്രിപ്റ്റോഗ്രാഫി പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കുന്നു, അതിനാൽ കീ എക്സ്ചേഞ്ചിനായി ഒരു സുരക്ഷിത ചാനൽ മുൻകൂട്ടി ആവശ്യമില്ല.

ഐപി ടെലിഫോണിന് രണ്ട് തലത്തിലുള്ള സുരക്ഷ നൽകണം: സിസ്റ്റവും കോളിംഗും.

നൽകാൻ സിസ്റ്റം സുരക്ഷഇനിപ്പറയുന്ന പ്രവർത്തനങ്ങൾ ഉപയോഗിക്കുന്നു:

  • പങ്കിട്ട ഒരു കോഡ്‌വേഡ് ഉപയോഗിച്ച് അനധികൃത നെറ്റ്‌വർക്ക് ആക്‌സസ് തടയുന്നു. കോഡ് വാക്ക് ഒരേസമയം കണക്കാക്കുന്നത് സ്റ്റാൻഡേർഡ് അൽഗോരിതങ്ങൾആരംഭിക്കുന്നതും അവസാനിപ്പിക്കുന്നതുമായ സിസ്റ്റങ്ങളിൽ, ലഭിച്ച ഫലങ്ങൾ താരതമ്യം ചെയ്യുന്നു. ഒരു കണക്ഷൻ സ്ഥാപിക്കുമ്പോൾ, രണ്ട് IP ടെലിഫോണി സിസ്റ്റങ്ങളിൽ ഓരോന്നും മറ്റ് സിസ്റ്റത്തെ ആദ്യം തിരിച്ചറിയുന്നു; കുറഞ്ഞത് ഒരു കാര്യത്തിൽ നെഗറ്റീവ് ഫലംകണക്ഷൻ വിച്ഛേദിക്കുന്നു.
  • അറിയപ്പെടുന്ന എല്ലാ IP ടെലിഫോണി ഗേറ്റ്‌വേകളും ഉൾപ്പെടുന്ന ആക്‌സസ് ലിസ്റ്റുകൾ.
  • റെക്കോർഡ് ആക്സസ് നിഷേധങ്ങൾ.
  • പ്രവർത്തനങ്ങൾ ഇൻ്റർഫേസ് സുരക്ഷപരിമിതമായ വായന/എഴുത്ത് ആക്‌സസ് ഉള്ള ഉപയോക്തൃ ഐഡിയും പാസ്‌വേഡും പരിശോധിക്കുന്നതും അഡ്മിനിസ്ട്രേഷനായി ഒരു പ്രത്യേക വെബ് സെർവറിലേക്കുള്ള ആക്‌സസ് അവകാശങ്ങൾ പരിശോധിക്കുന്നതും ഉൾപ്പെടെയുള്ള ആക്‌സസ്സ്.
  • ഉപയോക്തൃ ഐഡിയും പാസ്‌വേഡ് പരിശോധനയും (ഓപ്ഷണൽ), ഉപയോക്തൃ നില, സബ്‌സ്‌ക്രൈബർ പ്രൊഫൈൽ എന്നിവ ഉൾപ്പെടെയുള്ള കോൾ സുരക്ഷാ ഫീച്ചറുകൾ.

ഒരു ഗേറ്റ്‌വേ അതിൻ്റെ സോണിലെ മറ്റൊരു ഗേറ്റ്‌വേയുമായി ഒരു കണക്ഷൻ സ്ഥാപിക്കുമ്പോൾ, ഉപയോക്തൃ ഐഡിയുടെയും പാസ്‌വേഡിൻ്റെയും ഒരു ഓപ്‌ഷണൽ പരിശോധന നടത്തുന്നു. ഉപയോക്താവിന് എപ്പോൾ വേണമെങ്കിലും ആക്‌സസ് അവകാശങ്ങൾ നഷ്ടപ്പെട്ടേക്കാം.

തീർച്ചയായും, ഐപി പ്രോട്ടോക്കോൾ വികസിപ്പിക്കുന്ന സമയത്ത്, വിവര സുരക്ഷാ പ്രശ്നങ്ങളിൽ ശ്രദ്ധ ചെലുത്തിയിരുന്നില്ല, എന്നാൽ കാലക്രമേണ സ്ഥിതി മാറി, കൂടാതെ ആധുനിക ആപ്ലിക്കേഷനുകൾഐപി അടിസ്ഥാനമാക്കിയുള്ള നെറ്റ്‌വർക്കുകളിൽ മതിയായ സുരക്ഷാ സംവിധാനങ്ങൾ അടങ്ങിയിരിക്കുന്നു. സ്റ്റാൻഡേർഡ് ആധികാരികത, അംഗീകാര സാങ്കേതികവിദ്യകൾ നടപ്പിലാക്കാതെ ഐപി ടെലിഫോണി മേഖലയിലെ പരിഹാരങ്ങൾ നിലനിൽക്കില്ല, സമഗ്രത നിയന്ത്രണംകൂടാതെ എൻക്രിപ്ഷൻ മുതലായവ. വ്യക്തതയ്ക്കായി, ഈ മെക്കാനിസങ്ങൾ ഉപയോഗിക്കുന്നതുപോലെ നമുക്ക് പരിഗണിക്കാം വിവിധ ഘട്ടങ്ങൾസംഘടനകൾ ടെലിഫോൺ സംഭാഷണം, ഉയർച്ചയിൽ നിന്ന് ആരംഭിക്കുന്നു ഹാൻഡ്സെറ്റ്എല്ലാം വ്യക്തമായ സിഗ്നലിൽ അവസാനിക്കുന്നു.

1. ടെലിഫോൺ സെറ്റ്.

IP ടെലിഫോണിയിൽ, ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നതിന് ഫോൺ ഒരു സിഗ്നൽ അയയ്‌ക്കുന്നതിന് മുമ്പ്, ഉപകരണവും അതിൻ്റെ പ്രവർത്തനങ്ങളും ആക്‌സസ് ചെയ്യുന്നതിന് വരിക്കാരൻ തൻ്റെ ഐഡിയും പാസ്‌വേഡും നൽകണം. ഈ പ്രാമാണീകരണം നിങ്ങളെ പുറത്തുനിന്നുള്ളവരുടെ ഏത് പ്രവർത്തനങ്ങളും തടയാൻ അനുവദിക്കുന്നു, മറ്റ് ആളുകളുടെ ഉപയോക്താക്കൾ നിങ്ങളുടെ ചെലവിൽ മറ്റൊരു നഗരത്തെയോ രാജ്യത്തെയോ വിളിക്കുമെന്ന് വിഷമിക്കേണ്ടതില്ല.

2. ഒരു കണക്ഷൻ സ്ഥാപിക്കൽ.

നമ്പർ ഡയൽ ചെയ്ത ശേഷം, ഒരു കണക്ഷൻ സ്ഥാപിക്കുന്നതിനുള്ള സിഗ്നൽ ഉചിതമായ കോൾ മാനേജ്മെൻ്റ് സെർവറിലേക്ക് അയയ്ക്കുന്നു, അവിടെ നിരവധി സുരക്ഷാ പരിശോധനകൾ നടത്തുന്നു. ഒന്നാമതായി, ഫോണിൻ്റെ ആധികാരികത തന്നെ പരിശോധിച്ചു - 802.1x പ്രോട്ടോക്കോൾ ഉപയോഗിച്ചും സർട്ടിഫിക്കറ്റുകൾ ഉപയോഗിച്ചും പൊതു കീകൾ IP ടെലിഫോണി ഇൻഫ്രാസ്ട്രക്ചറുമായി സംയോജിപ്പിച്ചിരിക്കുന്നു. നെറ്റ്‌വർക്കിൽ, പ്രത്യേകിച്ച് ഡൈനാമിക് അഡ്രസ്സിംഗുള്ള ഒരു നെറ്റ്‌വർക്കിൽ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള അനധികൃത ഐപി ഫോണുകൾ ഒറ്റപ്പെടുത്താൻ ഈ പരിശോധന നിങ്ങളെ അനുവദിക്കുന്നു. കുപ്രസിദ്ധമായ വിയറ്റ്നാമീസ് കോൾ സെൻ്ററുകൾക്ക് സമാനമായ പ്രതിഭാസങ്ങൾ ഐപി ടെലിഫോണിയിൽ അസാധ്യമാണ് (തീർച്ചയായും, ഒരു സുരക്ഷിത നെറ്റ്‌വർക്ക് നിർമ്മിക്കുന്നതിനുള്ള നിയമങ്ങൾ നിങ്ങൾ പാലിച്ചാൽ ടെലിഫോൺ ആശയവിനിമയം).

എന്നിരുന്നാലും, കാര്യം ഫോൺ പ്രാമാണീകരണത്തിൽ പരിമിതപ്പെടുത്തിയിട്ടില്ല - വരിക്കാരന് താൻ ഡയൽ ചെയ്ത നമ്പറിലേക്ക് വിളിക്കാൻ അവകാശമുണ്ടോ എന്ന് കണ്ടെത്തേണ്ടത് ആവശ്യമാണ്. വഞ്ചന തടയുന്നതിനുള്ള നടപടിയായതിനാൽ ഇത് ഒരു സുരക്ഷാ സംവിധാനമല്ല. ഒരു കമ്പനി എഞ്ചിനീയർക്ക് ദീർഘദൂര ആശയവിനിമയങ്ങൾ ഉപയോഗിക്കാൻ അനുവാദമില്ലെങ്കിൽ, കോൾ മാനേജുമെൻ്റ് സിസ്റ്റത്തിൽ അനുബന്ധ നിയമം ഉടനടി രേഖപ്പെടുത്തും, ഏത് ഫോണിൽ നിന്നാണ് അത്തരമൊരു ശ്രമം നടത്തിയാലും അത് ഉടനടി നിർത്തും. കൂടാതെ, ഒരു പ്രത്യേക ഉപയോക്താവിന് വിളിക്കാൻ അവകാശമുള്ള ടെലിഫോൺ നമ്പറുകളുടെ മാസ്കുകളോ ശ്രേണികളോ നിങ്ങൾക്ക് വ്യക്തമാക്കാൻ കഴിയും.

ഐപി ടെലിഫോണിയുടെ കാര്യത്തിൽ, അനലോഗ് ടെലിഫോണിയിലെ ലൈൻ ഓവർലോഡുകൾക്ക് സമാനമായ ആശയവിനിമയ പ്രശ്നങ്ങൾ അസാധ്യമാണ്: ബാക്കപ്പ് കണക്ഷനുകളോ കോൾ കൺട്രോൾ സെർവറിൻ്റെ തനിപ്പകർപ്പോ ഉള്ള നെറ്റ്‌വർക്കിൻ്റെ ശരിയായ രൂപകൽപ്പന, ഐപി ടെലിഫോണി ഇൻഫ്രാസ്ട്രക്ചർ ഘടകങ്ങളുടെ പരാജയം അല്ലെങ്കിൽ അവയുടെ ഓവർലോഡിന് നെഗറ്റീവ് ഇല്ല. നെറ്റ്‌വർക്കിൻ്റെ പ്രവർത്തനത്തെ ബാധിക്കുന്നു.

3. ടെലിഫോൺ സംഭാഷണം.

ഐപി ടെലിഫോണിയിൽ, ഒതുക്കുന്നതിൽ നിന്നുള്ള സംരക്ഷണത്തിൻ്റെ പ്രശ്നത്തിന് തുടക്കം മുതൽ തന്നെ ഒരു പരിഹാരം നൽകിയിരുന്നു. ഉയർന്ന നിലടെലിഫോൺ ആശയവിനിമയങ്ങളുടെ രഹസ്യാത്മകത തെളിയിക്കപ്പെട്ട അൽഗോരിതങ്ങളും പ്രോട്ടോക്കോളുകളും (DES, 3DES, AES, IPSec മുതലായവ) ഉറപ്പാക്കുന്നു, അത്തരം സംരക്ഷണം സംഘടിപ്പിക്കുന്നതിനുള്ള ചെലവുകളുടെ ഏതാണ്ട് പൂർണ്ണമായ അഭാവം - ആവശ്യമായ എല്ലാ സംവിധാനങ്ങളും (എൻക്രിപ്ഷൻ, സമഗ്രത നിയന്ത്രണം, ഹാഷിംഗ്, കീ എക്‌സ്‌ചേഞ്ച് മുതലായവ) ഒരു IP ടെലിഫോൺ മുതൽ ഒരു കോൾ മാനേജ്‌മെൻ്റ് സിസ്റ്റം വരെയുള്ള ഇൻഫ്രാസ്ട്രക്ചർ ഘടകങ്ങളിൽ ഇതിനകം നടപ്പിലാക്കിയിട്ടുണ്ട്. അതേ സമയം, ആന്തരികവും ബാഹ്യവുമായ സംഭാഷണങ്ങൾക്ക് തുല്യ വിജയത്തോടെ സംരക്ഷണം ഉപയോഗിക്കാൻ കഴിയും (പിന്നീടുള്ള സാഹചര്യത്തിൽ, എല്ലാ വരിക്കാരും IP ഫോണുകൾ ഉപയോഗിക്കണം).

എന്നിരുന്നാലും, ഒരു VoIP ഇൻഫ്രാസ്ട്രക്ചർ നടപ്പിലാക്കുമ്പോൾ നിങ്ങൾ ശ്രദ്ധിക്കേണ്ട എൻക്രിപ്ഷനുമായി ബന്ധപ്പെട്ട നിരവധി പ്രശ്നങ്ങളുണ്ട്. ഒന്നാമതായി, എൻക്രിപ്ഷൻ/ഡീക്രിപ്ഷൻ കാരണം ഒരു അധിക കാലതാമസമുണ്ട്, രണ്ടാമതായി, ട്രാൻസ്മിറ്റ് ചെയ്ത പാക്കറ്റുകളുടെ ദൈർഘ്യം വർദ്ധിക്കുന്നതിൻ്റെ ഫലമായി ഓവർഹെഡ് ചെലവ് വർദ്ധിക്കുന്നു.

4. അദൃശ്യമായ പ്രവർത്തനം.

പരമ്പരാഗത ടെലിഫോണി തുറന്നുകാട്ടപ്പെടുന്നതും ഐപി ടെലിഫോണി അവതരിപ്പിക്കുന്നതിലൂടെ ഇല്ലാതാക്കാൻ കഴിയുന്നതുമായ അപകടങ്ങൾ മാത്രമാണ് ഞങ്ങൾ ഇതുവരെ പരിഗണിച്ചത്. എന്നാൽ ഐപി പ്രോട്ടോക്കോളിലേക്കുള്ള മാറ്റം അവഗണിക്കാൻ കഴിയാത്ത നിരവധി പുതിയ ഭീഷണികൾ കൊണ്ടുവരുന്നു. ഭാഗ്യവശാൽ, ഈ ഭീഷണികളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് നന്നായി തെളിയിക്കപ്പെട്ട പരിഹാരങ്ങളും സാങ്കേതികവിദ്യകളും സമീപനങ്ങളും ഇതിനകം നിലവിലുണ്ട്. അവയിൽ മിക്കതും ആവശ്യമില്ല സാമ്പത്തിക നിക്ഷേപങ്ങൾ, ഏതെങ്കിലും IP ടെലിഫോണി ഇൻഫ്രാസ്ട്രക്ചറിന് അടിവരയിടുന്ന നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ ഇതിനകം തന്നെ നടപ്പിലാക്കുന്നു.

ടെലിഫോൺ സംഭാഷണങ്ങൾ സംപ്രേഷണം ചെയ്യുമ്പോൾ അവയുടെ സുരക്ഷ മെച്ചപ്പെടുത്താൻ ചെയ്യാവുന്ന ഏറ്റവും ലളിതമായ കാര്യം കേബിൾ സിസ്റ്റം, പതിവുപോലെ, സംഭാഷണങ്ങൾ ചോർത്താനുള്ള സാധ്യത ഇല്ലാതാക്കാൻ VLAN സാങ്കേതികവിദ്യ ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് വിഭജിക്കുക എന്നതാണ് സാധാരണ ഉപയോക്താക്കൾ. IP ടെലിഫോണി സെഗ്‌മെൻ്റുകൾക്കായി ഒരു പ്രത്യേക വിലാസ ഇടം ഉപയോഗിക്കുന്നതിലൂടെ നല്ല ഫലങ്ങൾ ലഭിക്കും. കൂടാതെ, തീർച്ചയായും, റൂട്ടറുകളിലോ (ആക്സസ് കൺട്രോൾ ലിസ്റ്റ്, എസിഎൽ) അല്ലെങ്കിൽ ഫയർവാളുകളിലോ ഉള്ള ആക്സസ് നിയന്ത്രണ നിയമങ്ങൾ നിങ്ങൾ ഡിസ്കൗണ്ട് ചെയ്യരുത്, ഇവയുടെ ഉപയോഗം ആക്രമണകാരികൾക്ക് വോയ്‌സ് സെഗ്‌മെൻ്റുകളിലേക്ക് കണക്റ്റുചെയ്യുന്നത് ബുദ്ധിമുട്ടാക്കുന്നു.

5. പുറം ലോകവുമായുള്ള ആശയവിനിമയം.

ആന്തരിക കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കിനുള്ളിൽ IP ടെലിഫോണി നൽകുന്ന ആനുകൂല്യങ്ങൾ എന്തുതന്നെയായാലും, ലാൻഡ്‌ലൈൻ നമ്പറുകളിലേക്ക് കോളുകൾ വിളിക്കാനും സ്വീകരിക്കാനുമുള്ള കഴിവില്ലാതെ അവ അപൂർണ്ണമായിരിക്കും. ഈ സാഹചര്യത്തിൽ, ഒരു ചട്ടം പോലെ, ടെലിഫോൺ നെറ്റ്‌വർക്കിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന ഒരു സിഗ്നലായി ഐപി ട്രാഫിക്കിനെ പരിവർത്തനം ചെയ്യുക എന്നതാണ് ചുമതല. സാധാരണ ഉപയോഗം(പിഎസ്ടിഎൻ). പ്രത്യേക വോയ്‌സ് ഗേറ്റ്‌വേകളുടെ ഉപയോഗത്തിലൂടെയാണ് ഇത് പരിഹരിക്കപ്പെടുന്നത്, അത് ചില സംരക്ഷണ പ്രവർത്തനങ്ങളും നടപ്പിലാക്കുന്നു, അവയിൽ ഏറ്റവും പ്രധാനപ്പെട്ടത് എല്ലാ ഐപി ടെലിഫോണി പ്രോട്ടോക്കോളുകളും (H.323, SIP, മുതലായവ) അവരുടെ സന്ദേശങ്ങൾ നോൺ-വോയ്‌സ് സെഗ്‌മെൻ്റിൽ നിന്നാണെങ്കിൽ തടയുക എന്നതാണ്. .

സാധ്യമായ അനധികൃത സ്വാധീനങ്ങളിൽ നിന്ന് വോയ്‌സ് ഇൻഫ്രാസ്ട്രക്ചറിൻ്റെ ഘടകങ്ങളെ സംരക്ഷിക്കുന്നതിന്, പ്രത്യേക പരിഹാരങ്ങൾ ഉപയോഗിക്കാം - ഫയർവാളുകൾ (ഫയർവാളുകൾ), ആപ്ലിക്കേഷൻ ലെയർ ഗേറ്റ്‌വേകൾ (ആപ്ലിക്കേഷൻ ലെയർ ഗേറ്റ്‌വേ, ALG), സെഷൻ ബോർഡർ കൺട്രോളറുകൾ (സെഷൻ ബോർഡർ കൺട്രോളർ). പ്രത്യേകിച്ചും, ആർടിപി ഡൈനാമിക് യുഡിപി പോർട്ടുകൾ ഉപയോഗിക്കുന്നു, അത് ഫയർവാളിൽ തുറക്കുമ്പോൾ ഒരു വിടവ് സുരക്ഷാ ദ്വാരം സൃഷ്ടിക്കുന്നു. അതിനാൽ, ഫയർവാൾ ആശയവിനിമയത്തിനായി ഉപയോഗിക്കുന്ന പോർട്ടുകൾ ചലനാത്മകമായി നിർണ്ണയിക്കുകയും കണക്ഷൻ സമയത്ത് അവ തുറക്കുകയും പൂർത്തിയാകുമ്പോൾ അവ അടയ്ക്കുകയും വേണം. മറ്റൊരു സവിശേഷത, നിരവധി പ്രോട്ടോക്കോളുകൾ, ഉദാ.

VoIP സാങ്കേതികവിദ്യ IP സാങ്കേതികവിദ്യയെ അടിസ്ഥാനമാക്കിയുള്ളതും ഇൻ്റർനെറ്റ് ഉപയോഗിക്കുന്നതുമായതിനാൽ, അതിൻ്റെ എല്ലാ അപകടസാധ്യതകളും അത് അവകാശമാക്കുന്നു. ഈ ആക്രമണങ്ങളുടെ അനന്തരഫലങ്ങൾ, VoIP നെറ്റ്‌വർക്കുകളുടെ വാസ്തുവിദ്യാ സവിശേഷതകളിൽ നിന്ന് ഉണ്ടാകുന്ന കേടുപാടുകൾ, സുരക്ഷ ശക്തിപ്പെടുത്തുന്നതിനുള്ള വഴികളെക്കുറിച്ചും നിലവിലുള്ള ഐപി നെറ്റ്‌വർക്കിൻ്റെ സമഗ്രമായ വിശകലനത്തെക്കുറിച്ചും ചിന്തിക്കാൻ ഞങ്ങളെ പ്രേരിപ്പിക്കുന്നു. മാത്രമല്ല, വേണ്ടത്ര പരിരക്ഷയില്ലാത്ത ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് വോയ്‌സ്‌മെയിൽ പോലുള്ള ഏതെങ്കിലും പുതിയ സേവനങ്ങൾ ചേർക്കുന്നത് പുതിയ കേടുപാടുകളുടെ ആവിർഭാവത്തിന് കാരണമാകും.

ഐപി നെറ്റ്‌വർക്കുകളിൽ നിന്ന് പാരമ്പര്യമായി ലഭിക്കുന്ന അപകടസാധ്യതകളും കേടുപാടുകളും.

മോശം നെറ്റ്‌വർക്ക് ഡിസൈൻ

തെറ്റായി രൂപകൽപ്പന ചെയ്‌ത നെറ്റ്‌വർക്ക് VoIP നെറ്റ്‌വർക്കുകളിൽ ആവശ്യമായ അളവിലുള്ള വിവര സുരക്ഷയുടെ ഉപയോഗവും വ്യവസ്ഥയുമായി ബന്ധപ്പെട്ട നിരവധി പ്രശ്‌നങ്ങളിലേക്ക് നയിച്ചേക്കാം. ഉദാഹരണത്തിന്, ഫയർവാളുകൾ നെറ്റ്‌വർക്കിലെ ഒരു അപകടസാധ്യതയാണ്, കാരണം VoIP നെറ്റ്‌വർക്ക് ശരിയായി പ്രവർത്തിക്കുന്നതിന് അധിക പോർട്ടുകൾ തുറക്കേണ്ടതുണ്ട്, കൂടാതെ VoIP സാങ്കേതികവിദ്യയെ പിന്തുണയ്‌ക്കാത്ത ഫയർവാളുകൾ കോളുകൾ അവസാനിച്ചതിന് ശേഷവും മുമ്പ് ഉപയോഗിച്ച പോർട്ടുകൾ തുറന്നിട്ടേക്കാം.

ദുർബലമായ IP PBX-കളും ഗേറ്റ്‌വേകളും

ഒരു ആക്രമണകാരി ഒരു ഗേറ്റ്‌വേയിലേക്കോ PBX-ലേക്കോ ആക്‌സസ് നേടുകയാണെങ്കിൽ, മുഴുവൻ സെഷനുകളും ക്യാപ്‌ചർ ചെയ്യാനുള്ള ആക്‌സസ്സ് അയാൾ നേടുന്നു (അത്യാവശ്യമായി, ഒരു കോൾ കേൾക്കാനുള്ള കഴിവ്), കോളും നെറ്റ്‌വർക്ക് പാരാമീറ്ററുകളും കണ്ടെത്തുക. അതിനാൽ, PBX- ൻ്റെ സുരക്ഷയിൽ ശ്രദ്ധിക്കേണ്ടത് ആവശ്യമാണ് ഏറ്റവും വലിയ ശ്രദ്ധ. അത്തരം കടന്നുകയറ്റങ്ങളിൽ നിന്നുള്ള നഷ്ടങ്ങൾ ഗണ്യമായ അളവിൽ എത്താം.

പാക്കറ്റ് റീപ്ലേ ആക്രമണങ്ങൾ

സാധുതയുള്ള പാക്കറ്റുകളുടെ ഒരു പരമ്പര വീണ്ടും സംപ്രേക്ഷണം ചെയ്തുകൊണ്ട് ഒരു VoIP നെറ്റ്‌വർക്കിൽ ഒരു പാക്കറ്റ് റീപ്ലേ ആക്രമണം നടത്താം, അതുവഴി സ്വീകരിക്കുന്ന ഉപകരണം വിവരങ്ങൾ വീണ്ടും പ്രോസസ്സ് ചെയ്യുകയും പ്രതികരണ പാക്കറ്റുകൾ കൈമാറുകയും പാക്കറ്റുകൾ സ്പൂഫ് ചെയ്യാനും നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് നേടാനും കഴിയും. ഉദാഹരണത്തിന്, ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്തിട്ടുണ്ടെങ്കിലും, ഉപയോക്താവിൻ്റെ ലോഗിൻ, പാസ്വേഡ് എന്നിവ ഉപയോഗിച്ച് പാക്കറ്റ് ആവർത്തിക്കാനും അങ്ങനെ നെറ്റ്വർക്കിലേക്ക് ആക്സസ് നേടാനും സാധിക്കും.

VoIP നെറ്റ്‌വർക്കുകൾക്കുള്ള പ്രത്യേക അപകടസാധ്യതകളും കേടുപാടുകളും

പാക്കറ്റ് സ്പൂഫിംഗും മാസ്കിംഗും
തെറ്റായ ഉറവിട ഐപി വിലാസമുള്ള സ്പൂഫിംഗ് പാക്കറ്റുകളുടെ ഉപയോഗം ഇനിപ്പറയുന്ന ആവശ്യങ്ങൾക്കായി ഉപയോഗിക്കാം:

മറ്റൊരു നെറ്റ്‌വർക്കിലേക്കോ സിസ്റ്റത്തിലേക്കോ പാക്കറ്റുകൾ കൈമാറുന്നു

ട്രാഫിക് തടസ്സവും മനുഷ്യൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണവും (ചുവടെയുള്ള ചിത്രം)

  • വേഷംമാറിഒരു വിശ്വസനീയ ഉപകരണത്തിന് കീഴിൽ - മറ്റൊരു ഉപകരണത്തിലേക്കുള്ള ആക്രമണത്തിനുള്ള “ഉത്തരവാദിത്തം കൈമാറ്റം”
  • ആശയക്കുഴപ്പം- അപൂർണ്ണമായ ശരിയായ വിവരങ്ങളുള്ള പാക്കേജുകൾ ഉപയോഗിച്ച് സിസ്റ്റം ലോഡുചെയ്യുന്നു, ഇത് പ്രോസസ്സ് ചെയ്യുമ്പോൾ സിസ്റ്റത്തിൽ പിശകുകൾക്ക് കാരണമാകുന്നു, അതായത് പ്രവർത്തനത്തിലെ കാലതാമസം, വിവര ചോർച്ച, പൂർണ്ണ പരാജയംസംവിധാനങ്ങൾ
  • സാധ്യമായ കേടുപാടുകൾക്കായി സ്കാൻ ചെയ്യുന്നു- പോർട്ട് സ്കാനിംഗിന് മോഡലുകൾ പോലെയുള്ള ഒരു പൂർണ്ണമായ ആക്രമണം നടത്താൻ ആക്രമണകാരിക്ക് പ്രാരംഭ ഡാറ്റ നൽകാൻ കഴിയും ഓപ്പറേറ്റിങ് സിസ്റ്റങ്ങൾ, ഉപയോഗിക്കുന്ന സേവനങ്ങളുടെയും ആപ്ലിക്കേഷനുകളുടെയും തരങ്ങൾ. ഒരു ദുർബലമായ സേവനം കണ്ടെത്തുന്നതിലൂടെ, ഒരു ആക്രമണകാരിക്ക് മുഴുവൻ നെറ്റ്‌വർക്കിനെയും നിയന്ത്രിക്കാനുള്ള ആക്‌സസ് നേടാനാകും, അതിൻ്റെ ഫലമായി വലിയ നാശനഷ്ടം വരുത്താനുള്ള കഴിവ്.
  • താരതമ്യപ്പെടുത്തുമ്പോൾ കുറഞ്ഞ വിശ്വാസ്യത പരമ്പരാഗത നെറ്റ്‌വർക്കുകൾ - ഉയർന്ന നിലവാരമുള്ള ആശയവിനിമയം നേടുന്നതിന്, QoS (സേവന നിലവാരം) മെക്കാനിസങ്ങളിൽ വോയ്‌സ്, വീഡിയോ പേലോഡ് അടങ്ങിയ പാക്കറ്റുകൾക്ക് ഉയർന്ന മുൻഗണന നൽകുന്നു. എന്നിരുന്നാലും, VoIP, ഡാറ്റ നെറ്റ്‌വർക്കുകളുടെ വിശ്വാസ്യത 99.9% ആണ്, ഇത് പരമ്പരാഗത ടെലിഫോൺ നെറ്റ്‌വർക്കുകളിലെ വിശ്വാസ്യതയുടെ അളവിനേക്കാൾ കുറവാണ്, ഈ പരാമീറ്റർ 99.999% ആയി മാറുന്നു. തീർച്ചയായും, വ്യത്യാസം അത്ര വലുതല്ല, എന്നാൽ ഒരു വർഷത്തിനിടയിൽ ഈ വ്യത്യാസം അധികമായി 8.7 മണിക്കൂർ സിസ്റ്റം പ്രവർത്തിക്കുന്നില്ല. എന്നാൽ എല്ലാ എൻ്റർപ്രൈസസിനും ഇത് ദോഷം ചെയ്യാൻ കഴിയില്ലെന്ന് മനസ്സിലാക്കേണ്ടത് ആവശ്യമാണ്.
  • DDoS (ഡിസ്ട്രിബ്യൂട്ടഡ് ഡിനയൽ ഓഫ് സർവീസ്) ആക്രമണങ്ങൾ- ആക്രമണങ്ങൾ ഡോസ്ഒപ്പം DDoSഒന്നോ അതിലധികമോ ലൊക്കേഷനുകളിൽ നിന്ന് (യഥാക്രമം DoS, DDoS) ഒന്നോ അതിലധികമോ VoIP ഉപകരണങ്ങളിലേക്ക് ഒരു ആക്രമണകാരി റാൻഡം സന്ദേശങ്ങളുടെ വളരെ വലിയ വോള്യം അയയ്ക്കുമ്പോൾ സംഭവിക്കുന്നു. ഒരു മൾട്ടി-ലൊക്കേഷൻ ആക്രമണം "സോമ്പികൾ" ഉപയോഗിക്കുന്നു - ആക്രമണകാരിയുടെ ആവശ്യങ്ങൾ അടിസ്ഥാനമാക്കി ക്ഷുദ്രകരമായ അഭ്യർത്ഥനകൾ സ്വയമേവ അയയ്‌ക്കുന്ന വിട്ടുവീഴ്‌ച ചെയ്‌ത സെർവറുകളും വർക്ക്‌സ്റ്റേഷനുകളും. അഭ്യർത്ഥനകളുടെ എണ്ണം കവിയുമ്പോൾ അത്തരമൊരു ആക്രമണം വിജയകരമാണെന്ന് കണക്കാക്കുന്നു കമ്പ്യൂട്ടിംഗ് പവർഒബ്ജക്റ്റ്, അന്തിമ ഉപയോക്താക്കൾക്ക് സേവനം നിഷേധിക്കുന്നതിന് കാരണമാകുന്നു.

VoIP സംവിധാനങ്ങൾ ഇത്തരം ആക്രമണങ്ങൾക്ക് ഇരയാകാൻ സാധ്യതയുണ്ട്. സാധാരണ നെറ്റ്‌വർക്കുകൾഡാറ്റ ട്രാൻസ്മിഷൻ. DoS ഉദാഹരണംഒരു VoIP നെറ്റ്‌വർക്കിനെതിരായ ആക്രമണങ്ങൾ റദ്ദാക്കൽ അല്ലെങ്കിൽ കോൾ എസ്റ്റാബ്ലിഷ്‌മെൻ്റ് സിഗ്നലുകൾ ഒന്നിലധികം സംപ്രേഷണം ചെയ്യുന്നതിനിടയിൽ ഒരു ആക്രമണം ആകാം, ഇതിനെ SIP ക്യാൻസൽ ഡോസ് ആക്രമണം എന്നും വിളിക്കുന്നു.


  • CID വഞ്ചന- ഒരു തരത്തിലുള്ള പാക്കറ്റ് സ്പൂഫിംഗ് ആക്രമണം കോളർ ഐഡി (കോളർ ഐഡി അല്ലെങ്കിൽ സിഐഡി) കൈകാര്യം ചെയ്യുന്നതിനെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, ഇത് ഉത്തരം നൽകുന്നതിന് മുമ്പ് വിളിക്കുന്നയാളെ തിരിച്ചറിയാൻ ഉപയോഗിക്കുന്നു. ഒരു ആക്രമണകാരിക്ക് ഈ ഐഡൻ്റിഫയറിന് പകരം ഒരു ടെക്‌സ്‌റ്റ് സ്‌ട്രിംഗോ ഫോൺ നമ്പറോ ഉപയോഗിച്ച് അത് ഉപയോഗിക്കാനും കഴിയും വിവിധ പ്രവർത്തനങ്ങൾനെറ്റ്‌വർക്കിനെയോ ബിസിനസ്സ് ഉടമയെയോ ദോഷകരമായി ബാധിക്കുന്നു. കൂടാതെ, VoIP നെറ്റ്‌വർക്കുകളിൽ ഈ ഐഡൻ്റിഫയർ മറയ്ക്കാൻ ഒരു മാർഗവുമില്ല, കാരണം SIP പ്രോട്ടോക്കോളിലെ പാക്കറ്റ് ഹെഡറുകളിൽ ടെലിഫോൺ നമ്പറുകൾ ഉൾപ്പെടുത്തിയിട്ടുണ്ട്. tcpdump പോലുള്ള പാക്കറ്റ് സ്നിഫർ ഉള്ള ഒരു ആക്രമണകാരിക്ക് സേവന ദാതാവിൽ നിന്നുള്ള "സ്വകാര്യ" പാരാമീറ്റർ ഉണ്ടെങ്കിൽപ്പോലും ഫോൺ നമ്പറുകൾ കണ്ടെത്താൻ ഇത് അനുവദിക്കുന്നു.
  • ഉപസംഹാരം- IP ടെലിഫോണിയുടെ ഉപയോഗം ഏതൊരു സ്ഥാപനത്തിനും വലിയ തോതിലുള്ള നേട്ടങ്ങൾ നൽകുന്നു - VoIP-അധിഷ്ഠിത പരിഹാരങ്ങൾ കൂടുതൽ അളക്കാവുന്നതും എളുപ്പത്തിൽ സംയോജിപ്പിക്കാവുന്നതും അവയുടെ വില ക്ലാസിക് സൊല്യൂഷനുകളേക്കാൾ കുറവാണ്. എന്നിരുന്നാലും, നടപ്പിലാക്കിയ ഏതെങ്കിലും സംഘടന VoIP പരിഹാരംസാധ്യമായ ഭീഷണികളെക്കുറിച്ച് ബോധവാനായിരിക്കണം കൂടാതെ നെറ്റ്‌വർക്കിലെ വിവര സുരക്ഷയുടെ അളവ് വർദ്ധിപ്പിക്കാൻ എല്ലാ ശ്രമങ്ങളും നടത്തണം. കുറച്ച് ആക്രമണ രീതികൾ മാത്രമേ പട്ടികപ്പെടുത്തിയിട്ടുള്ളൂ, എന്നാൽ ആക്രമണങ്ങളുടെ സംയോജനങ്ങൾ പലപ്പോഴും ഉപയോഗിക്കാറുണ്ടെന്നും പുതിയ ആക്രമണങ്ങൾ മിക്കവാറും എല്ലാ ദിവസവും വികസിപ്പിച്ചെടുക്കുന്നുവെന്നും മനസ്സിലാക്കേണ്ടത് പ്രധാനമാണ്. എന്നാൽ ഈ സാങ്കേതികവിദ്യയാണ് ഭാവിയെന്നും ഭാവിയിൽ മറ്റൊരു സാങ്കേതികവിദ്യയ്ക്ക് വഴിമാറാൻ സാധ്യതയില്ലെന്നും ഇതിനകം വ്യക്തമായിട്ടുണ്ട്.
  • വിവര സുരക്ഷ ,
  • ആശയവിനിമയ സംവിധാനങ്ങളുടെ വികസനം
    • ട്യൂട്ടോറിയൽ

    ഹലോ, ഹബ്ർ!
    ഈ സമയം ഞാൻ സാങ്കേതികവിദ്യയെക്കുറിച്ച് സംസാരിക്കാൻ ആഗ്രഹിക്കുന്നു VoIP എൻക്രിപ്ഷൻകോളുകൾ, ഏത് തരത്തിലുള്ള സംരക്ഷണമാണ് വ്യത്യസ്ത സമീപനങ്ങൾ നൽകുന്നത്, ഒളിഞ്ഞുനോട്ടത്തിൽ നിന്ന് ഏറ്റവും സുരക്ഷിതമായ ഒന്ന് എങ്ങനെ സംഘടിപ്പിക്കാം ശബ്ദ ആശയവിനിമയംസാങ്കേതിക സുരക്ഷാ ഗ്യാരണ്ടികളോടെ.
    ഈ ലേഖനത്തിൽ SIP\TLS, SRTP, ZRTP തുടങ്ങിയ സാങ്കേതികവിദ്യകളുടെ സവിശേഷതകൾ വ്യക്തമായി വിശദീകരിക്കാൻ ഞാൻ ശ്രമിക്കും. ഞങ്ങളുടെ സേവനം ppbbxx.com ഒരു ഉദാഹരണമായി ഉപയോഗിച്ച് ഞാൻ നിർദ്ദിഷ്ട ഉപയോഗ രീതികൾ പ്രദർശിപ്പിക്കും.

    ഒരു ചെറിയ സിദ്ധാന്തം

    ഏതൊരു VoIP കോളിലും 2 പ്രധാന ഘടകങ്ങൾ അടങ്ങിയിരിക്കുന്നു: സിഗ്നലിംഗ് വിവരങ്ങളുടെ കൈമാറ്റം, ഉപയോക്താക്കൾക്കിടയിൽ വോയ്‌സ് കൂടാതെ/അല്ലെങ്കിൽ വീഡിയോ ഉപയോഗിച്ച് മീഡിയ സ്ട്രീമുകളുടെ കൈമാറ്റം.
    ആദ്യ ഘട്ടത്തിൽ, സിഗ്നലിംഗ് വിവരങ്ങൾ കൈമാറുന്ന പ്രക്രിയയിൽ, ക്ലയൻ്റുകൾ നേരിട്ടോ സെർവർ വഴിയോ സ്ഥാപിത കോളിൻ്റെ പാരാമീറ്ററുകളിൽ പരസ്പരം യോജിക്കുന്നു. ഒരു സെർവർ ഉപയോഗിച്ചാണ് ആശയവിനിമയം സ്ഥാപിക്കുന്നതെങ്കിൽ, സിഗ്നലിംഗ് വിവരങ്ങളെ അടിസ്ഥാനമാക്കി, സെർവർ ക്ലയൻ്റിനെ അംഗീകരിക്കുന്നു, ആരെയാണ് വിളിക്കുന്നതെന്ന് നിർണ്ണയിക്കുന്നു, കൂടാതെ റൂട്ടിംഗും സ്വിച്ചിംഗും നടത്തുന്നു. സിഗ്നലിംഗ് പ്രോട്ടോക്കോൾ ഡാറ്റയ്ക്ക് നന്ദി, എൻക്രിപ്ഷൻ രീതി, ഉപയോഗിച്ച മീഡിയ കോഡെക്കുകൾ, എക്സ്ചേഞ്ച് ഐപി വിലാസങ്ങൾ, മീഡിയ സ്വീകരണം പ്രതീക്ഷിക്കുന്ന പോർട്ട് നമ്പറുകൾ മുതലായവയിൽ ക്ലയൻ്റുകളും സെർവറും സമ്മതിക്കുന്നു. SIP, XMPP തുടങ്ങിയ പ്രോട്ടോക്കോളുകൾ വഴിയാണ് ഇത് സംഭവിക്കുന്നത്.
    "സംഭാഷണം" തന്നെ, അതായത്, ക്ലയൻ്റുകൾ തമ്മിലുള്ള വോയ്സ് ഡാറ്റ കൈമാറ്റം, സാധാരണയായി RTP പ്രോട്ടോക്കോൾ വഴിയാണ് സംഭവിക്കുന്നത്. "സിഗ്നലിംഗ്" ഘട്ടത്തിൽ ക്ലയൻ്റുകളും സെർവറും അംഗീകരിച്ച ഫോമിൽ ഡാറ്റ ആന്തരികമായി കൈമാറ്റം ചെയ്യപ്പെടുന്നു. ക്ലയൻ്റുകൾക്കിടയിൽ നേരിട്ടും ഒരു ഇടനില സെർവർ വഴിയും വോയ്സ് എക്സ്ചേഞ്ച് സാധ്യമാണ്. രണ്ടാമത്തെ സാഹചര്യത്തിൽ, NAT വഴി സഞ്ചരിക്കുന്നതിനും കോഡെക്കുകൾ തിരഞ്ഞെടുക്കുന്നതിനും സെർവറിന് ക്ലയൻ്റുകളെ സഹായിക്കാനാകും.

    അപ്പോൾ, എന്താണ് എൻക്രിപ്റ്റ് ചെയ്ത VoIP കോൾ? അടുത്തതായി നമ്മൾ എസ്ഐപി പ്രോട്ടോക്കോളിനെക്കുറിച്ച് സംസാരിക്കും.
    ഞങ്ങൾ ഇതിനകം കണ്ടെത്തിയതുപോലെ, ഒരു കോളിൽ ഒരു സിഗ്നലും മീഡിയ ഭാഗങ്ങളും അടങ്ങിയിരിക്കുന്നു, അവ ഓരോന്നും പ്രത്യേക പ്രോട്ടോക്കോൾ രീതികൾ ഉപയോഗിച്ച് പ്രത്യേകം എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും. സിഗ്നലിംഗ് വിവരങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്യാൻ SIP\TLS ഉപയോഗിക്കുന്നു, കൂടാതെ "വോയ്സ്" എൻക്രിപ്റ്റ് ചെയ്യാൻ ZRTP, SRTP പ്രോട്ടോക്കോളുകൾ ഉപയോഗിക്കുന്നു.

    SIP\TLS- ഏകദേശം പറഞ്ഞാൽ, സാധാരണ SIP-നുള്ള HTTPS-ൻ്റെ അനലോഗ്. സെർവർ നൽകുന്ന സർട്ടിഫിക്കറ്റ് ക്ലയൻ്റ് വിശ്വസിക്കുന്നുവെങ്കിൽ, ശരിയായ സെർവറുമായി ആശയവിനിമയം നടത്തുന്നുണ്ടെന്ന് പരിശോധിക്കാൻ പ്രോട്ടോക്കോൾ ഒരു ക്ലയൻ്റിനെ അനുവദിക്കുന്നു. നിങ്ങൾക്ക് വിക്കിപീഡിയയിൽ കൂടുതൽ വായിക്കാം

    എസ്.ആർ.ടി.പിഒപ്പം ZRTP- അത് രണ്ടാണ് വ്യത്യസ്ത വഴികൾ RTP സ്ട്രീമുകൾ എൻക്രിപ്റ്റ് ചെയ്യുക. ഇവ രണ്ടും തമ്മിലുള്ള അടിസ്ഥാനപരമായ വ്യത്യാസം, SRTP-യുടെ പ്രധാന കൈമാറ്റം സംഭവിക്കുന്നത് സിഗ്നലിംഗിലാണ് (കോൾ സജ്ജീകരണത്തിൻ്റെ ആദ്യ സിഗ്നലിംഗ് ഘട്ടത്തിൽ). ZRTP-യ്‌ക്ക്, ഡിഫി-ഹെൽമാൻ ക്രിപ്‌റ്റോഗ്രാഫി രീതിയെ അടിസ്ഥാനമാക്കി ഒരു പ്രത്യേക പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് RTP പാക്കറ്റുകളുടെ കൈമാറ്റത്തിൻ്റെ തുടക്കത്തിൽ തന്നെ (രണ്ടാമത്, "മീഡിയ" ഭാഗത്ത്).
    എസ്ആർടിപിക്ക്, കോൾ എൻക്രിപ്ഷൻ്റെ വിശ്വാസ്യതയ്ക്ക് ഒരു മുൻവ്യവസ്ഥ എന്നത് പ്രധാനമാണ്. ഒരേസമയം ഉപയോഗം SIP\TLS + SRTP, അല്ലാത്തപക്ഷം ഒരു ആക്രമണകാരിക്ക് കീകൾ (എൻക്രിപ്റ്റ് ചെയ്യാത്ത SIP വഴി കൈമാറും) നേടാനും സംഭാഷണം കേൾക്കാനും ബുദ്ധിമുട്ടുണ്ടാകില്ല. ZRTP-ക്ക് ഇത് പ്രധാനമല്ലെങ്കിലും, സിഗ്നലിംഗ് എൻക്രിപ്റ്റ് ചെയ്തിട്ടുണ്ടോ ഇല്ലയോ എന്നത് പരിഗണിക്കാതെ തന്നെ RTP സ്ട്രീം സുരക്ഷിതമായി എൻക്രിപ്റ്റ് ചെയ്യപ്പെടും. കൂടാതെ, പ്രോട്ടോക്കോളിന് "മാൻ ഇൻ" സാന്നിദ്ധ്യം കണ്ടെത്താൻ കഴിയും മധ്യഭാഗംനേരിട്ട് സംസാരിക്കുന്ന ക്ലയൻ്റുകൾക്കിടയിൽ » (സേവന സെർവറുകൾ ഉൾപ്പെടെ!). ചുരുങ്ങിയത് ഒരു നെറ്റ്‌വർക്ക്/മീഡിയ ചോർത്തൽ വീക്ഷണകോണിൽ നിന്നെങ്കിലും സംഭാഷണം ചോർത്താൻ കഴിയില്ലെന്ന് ഇത് ഉറപ്പാക്കുന്നു.

    സ്കീം SIP കണക്ഷനുകൾവ്യത്യസ്ത എൻക്രിപ്ഷൻ ക്രമീകരണങ്ങളുള്ള ക്ലയൻ്റുകൾ:

    ഒരു എൻക്രിപ്റ്റ് ചെയ്ത കോൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനുള്ള ഇനിപ്പറയുന്ന സ്കീമുകൾ വേർതിരിച്ചറിയാൻ കഴിയും:

    1. രണ്ട് ഉപയോക്താക്കളും SIP\TLS, SRTP എന്നിവ ഉപയോഗിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, മീഡിയ എൻക്രിപ്ഷനുള്ള കീകളുടെ കൈമാറ്റം ഒരു സുരക്ഷിത സിഗ്നലിംഗ് പ്രോട്ടോക്കോൾ വഴിയാണ് നടക്കുന്നത്. കണക്ഷൻ സ്ഥാപിക്കുന്നതിൽ ഉൾപ്പെട്ടിരിക്കുന്ന സെർവറിലുള്ള വിശ്വാസം അനുമാനിക്കപ്പെടുന്നു. സിഗ്നലിംഗ് വിവരങ്ങളോ വോയ്‌സ് ഡാറ്റയോ പുറത്തുള്ളവർക്ക് ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല. പ്രോട്ടോക്കോൾ (ക്ലയൻ്റ്) തലത്തിൽ ഉപയോക്താവിനെ അറിയിച്ചിട്ടില്ലെന്നതും രണ്ടാമത്തെ ഉപയോക്താവും സെർവറിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷൻ ഉപയോഗിക്കുന്നുണ്ടെന്ന് ബോധ്യപ്പെടുന്നില്ല എന്നതാണ് പോരായ്മ.
    2. രണ്ട് ഉപയോക്താക്കളും ZRTP ഉപയോഗിക്കുന്നു, ശബ്ദം സെർവറിലൂടെ കടന്നുപോകുമ്പോൾ. ഈ സാഹചര്യത്തിൽ, സെർവറിനെ ZRTP പ്രോട്ടോക്കോൾ നിർവചിച്ചിരിക്കുന്നത് Trusted MitM (മധ്യത്തിലുള്ള മനുഷ്യൻ) എന്നാണ്. ആർടിപി പ്രോട്ടോക്കോൾ വഴി ഡിഫി-ഹെൽമാൻ രീതി (വയർടാപ്പിംഗിൻ്റെ അസാധ്യത ഉറപ്പ് നൽകുന്ന) അടിസ്ഥാനമാക്കിയുള്ള ഒരു അൽഗോരിതം ഉപയോഗിച്ചാണ് കീകൾ കൈമാറ്റം ചെയ്യുന്നത്. സുരക്ഷിതമായ SIP\TLS ഉപയോഗിക്കുകയാണെങ്കിൽ, പുറത്തുനിന്നുള്ളവർക്കും സിഗ്നലിംഗ് വിവരങ്ങളോ "ശബ്ദമോ" ആക്സസ് ചെയ്യാൻ കഴിയില്ല. ആദ്യ ഓപ്ഷനിലെന്നപോലെ, സ്വിച്ചിംഗ് സെർവറിലുള്ള വിശ്വാസം അനുമാനിക്കപ്പെടുന്നു, എന്നാൽ അതിൽ നിന്ന് വ്യത്യസ്തമായി, വിശ്വസനീയമായ വോയ്‌സ് എൻക്രിപ്‌ഷന് അല്ലസുരക്ഷിതമായ SIP\TLS നിർബന്ധമായും ഉപയോഗിക്കേണ്ടതുണ്ട്. കൂടാതെ, ആദ്യ ഓപ്‌ഷനിൽ നിന്ന് വ്യത്യസ്തമായി, സംഭാഷണം ഇരുവശത്തുമുള്ള സെർവറിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്‌തിട്ടുണ്ടെന്നും രണ്ടും ഒരേ (വിശ്വസനീയമായ) സെർവറിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിട്ടുണ്ടെന്നും ഓരോ ഉപയോക്താവും കാണുന്നു.
    3. രണ്ട് ഉപയോക്താക്കളും ZRTP ഉപയോഗിക്കുന്നു, എന്നാൽ ക്ലയൻ്റുകൾക്കിടയിൽ മീഡിയ നേരിട്ട് ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു. കീ കൈമാറ്റം നേരിട്ട് ക്ലയൻ്റുകൾക്കിടയിൽ നടക്കുന്നതിനാൽ, സ്വിച്ചിംഗ് നടത്തിയ സെർവറിന് പോലും സംഭാഷണം കേൾക്കാൻ കഴിയില്ല. ഈ സാഹചര്യത്തിൽ, രണ്ട് ക്ലയൻ്റുകളും സുരക്ഷിതമായ ഒരു നേരിട്ടുള്ള ആശയവിനിമയ സെഷൻ സ്ഥാപിച്ച വിവരം പ്രദർശിപ്പിക്കുന്നു. SAS (ഹ്രസ്വ അംഗീകാര സ്ട്രിംഗുകൾ) പരിശോധിച്ചുകൊണ്ട് നിങ്ങൾക്ക് ഇത് സ്ഥിരീകരിക്കാൻ കഴിയും - അവ സമാനമായിരിക്കും. നിങ്ങൾക്ക് പുറത്തുനിന്നുള്ളവരിൽ നിന്ന് സിഗ്നലിംഗ് വിവരങ്ങൾ മറയ്ക്കണമെങ്കിൽ, നിങ്ങൾ SIP\TLS ഉപയോഗിക്കണം. ഇതാണ് ഏറ്റവും കൂടുതൽ സുരക്ഷിതമായ ഓപ്ഷൻ, എന്നാൽ ഈ സാഹചര്യത്തിൽ സെർവറിന് മറ്റ് സാഹചര്യങ്ങളിൽ നിർവ്വഹിക്കുന്ന നിരവധി പ്രവർത്തനങ്ങൾ നടത്താൻ കഴിയില്ല, ഉദാഹരണത്തിന്, ഒരു സംഭാഷണം നേരിട്ട് റെക്കോർഡുചെയ്യൽ, വ്യത്യസ്ത ഓഡിയോ കോഡെക് ക്രമീകരണങ്ങളുള്ള ക്ലയൻ്റുകൾക്ക് വോയ്‌സ് ട്രാൻസ്‌കോഡിംഗ് മുതലായവ.
    4. ഒരു ഉപയോക്താവ് മുകളിൽ വിവരിച്ച ആദ്യ രീതി ഉപയോഗിക്കുന്നു, മറ്റൊരാൾ രണ്ടാമത്തേത് ഉപയോഗിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, സെർവറിലുള്ള വിശ്വാസവും ആവശ്യമാണ്. SIP\TLS ഉപയോഗിച്ച് സിഗ്നലിംഗ് വിവരങ്ങൾ എൻക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. ZRTP ഉള്ള ഒരു ഉപയോക്താവിന്, സെർവറിലേക്ക് ഒരു എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷൻ സ്ഥാപിച്ചതായി പ്രോട്ടോക്കോൾ റിപ്പോർട്ട് ചെയ്യും (MitM-ൽ അവസാനിക്കുക). പ്രോട്ടോക്കോൾ തലത്തിൽ മറുവശത്ത് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നുണ്ടോ എന്ന് കണ്ടെത്തുക അസാധ്യമാണ്.

    നമുക്ക് സിദ്ധാന്തം അവസാനിപ്പിച്ച് പരിശീലനത്തിലേക്ക് പോകാം! നമുക്ക് നമ്മുടെ സ്വന്തം SIP സെർവർ സജ്ജീകരിക്കാം, SIP ഉപയോക്താക്കളെ സൃഷ്‌ടിക്കാം, SIP ക്ലയൻ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാം, കൂടാതെ സൗജന്യമായി എൻക്രിപ്റ്റ് ചെയ്‌ത കോളുകൾ എങ്ങനെ വിളിക്കാമെന്ന് മനസിലാക്കാം

    സെർവർ ട്യൂണിംഗ്



    ആദ്യം നിങ്ങൾ നിങ്ങളുടെ സ്വന്തം സെർവർ സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, നിങ്ങൾ സേവന വെബ്സൈറ്റ് ppbbxx.com ലേക്ക് പോകേണ്ടതുണ്ട്, ഒരു ലളിതമായ രജിസ്ട്രേഷനിലൂടെ പോയി ക്രമീകരണ ഇൻ്റർഫേസ് നൽകുക.

    ആദ്യം, നമുക്ക് വിഭാഗത്തിലേക്ക് പോകാം " ആന്തരിക നെറ്റ്‌വർക്ക് -> ഡൊമെയ്‌നുകൾ" കൂടാതെ SIP ഉപയോക്തൃനാമങ്ങൾ തിരഞ്ഞെടുക്കുന്നതിൽ പരിമിതപ്പെടാതിരിക്കാൻ നിങ്ങളുടെ സ്വന്തം ഡൊമെയ്ൻ സൃഷ്ടിക്കുക. നിങ്ങൾക്ക് നിങ്ങളുടെ ഡൊമെയ്ൻ പാർക്ക് ചെയ്യാം അല്ലെങ്കിൽ സേവന മേഖലകളിലൊന്നിൽ ഒരു വ്യക്തിഗത ഉപഡൊമെയ്ൻ സൃഷ്ടിക്കാം.
    "" എന്ന വിഭാഗത്തിൽ ഇത് ആവശ്യമാണ്. ആന്തരിക നെറ്റ്‌വർക്ക് -> സിപ്പ് ഉപയോക്താക്കൾ"SIP ഉപയോക്താക്കളെ സൃഷ്ടിക്കുകയും അവരുടെ ക്ലയൻ്റുകളുടെ ചില പാരാമീറ്ററുകൾ ക്രമീകരിക്കുകയും ചെയ്യുക. SIP ഉപയോക്താക്കളുടെ പേരുകൾ ഏകപക്ഷീയമായിരിക്കാം, എന്നാൽ സോഫ്റ്റ്, ഹാർഡ്‌വെയർ ഫോണുകളിൽ നമ്പറുകൾ ഡയൽ ചെയ്യുന്നത് കൂടുതൽ സൗകര്യപ്രദമായതിനാൽ, ഞങ്ങൾ ഫോമിൻ്റെ ഐഡൻ്റിഫയറുകൾ സൃഷ്ടിക്കും. [ഇമെയിൽ പരിരക്ഷിതം]തുടങ്ങിയ. ഞാൻ 1000, 1001, 1002, 1003 എന്നിവ നൽകി. SIP ഐഡി സൃഷ്ടിച്ച ശേഷം, "സംരക്ഷിക്കുക" ബട്ടൺ ക്ലിക്ക് ചെയ്യാൻ നിങ്ങൾ ഓർക്കണം. ക്രമീകരണ ഇൻ്റർഫേസിൽ പൂരിപ്പിക്കാത്ത ഫോമുകളൊന്നും അവശേഷിക്കുന്നില്ലെങ്കിൽ, സിസ്റ്റം പരാതിപ്പെടില്ല കൂടാതെ "പൂർത്തിയായി" എന്ന സ്റ്റാറ്റസ് ഉപയോഗിച്ച് മാറ്റ ലോഗ് കാണിക്കും.

    അടുത്തതായി നിങ്ങൾ ഉപയോഗിക്കുന്ന കോഡെക്കുകളും എൻക്രിപ്ഷൻ രീതികളും കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, SIP ഐഡിയുടെ ഇടതുവശത്തുള്ള ഗിയർ ഐക്കണിൽ ക്ലിക്കുചെയ്യുക. ഒരു സ്‌മാർട്ട്‌ഫോണിൽ ഒരു SIP ക്ലയൻ്റ് (CSipSimple) ഉപയോഗിക്കാൻ ഞാൻ പദ്ധതിയിടുന്നു, കൂടാതെ ZRTP എൻക്രിപ്ഷൻ രീതി " അടിസ്ഥാന"ക്രമീകരണ ടാബിൽ ഞാൻ G729, SILK കോഡെക്കുകൾ തിരഞ്ഞെടുക്കുന്നു, കൂടാതെ " ടാബിൽ സംരക്ഷണം"ZRTP രീതി.


    നിങ്ങൾക്ക് മറ്റ് ഓപ്ഷനുകൾ തിരഞ്ഞെടുക്കാം. സേവന ഇൻ്റർഫേസിലെ SIP അക്കൗണ്ടിനായുള്ള ക്രമീകരണങ്ങൾ ശ്രദ്ധിക്കേണ്ടത് പ്രധാനമാണ് പൊരുത്തപ്പെടണം SIP ക്ലയൻ്റിലുള്ള ക്രമീകരണങ്ങൾ. വ്യത്യസ്‌ത കോഡെക്, എൻക്രിപ്‌ഷൻ ക്രമീകരണങ്ങളുള്ള ക്ലയൻ്റുകൾക്കിടയിൽ ശരിയായ ആശയവിനിമയം ഉറപ്പാക്കാൻ ഇത് ആവശ്യമാണ്. കൂടാതെ, സൃഷ്ടിച്ച കോൺഫിഗറേഷൻ സംരക്ഷിക്കാൻ മറക്കരുത്.

    പൊതുവേ, കസ്റ്റമൈസേഷനായി ഏറ്റവും ലളിതമായ കോൺഫിഗറേഷൻഅതു മതി. നിങ്ങൾക്ക് SIP ക്ലയൻ്റുകളെ കോൺഫിഗർ ചെയ്യാനും അവരുടെ നമ്പറുകൾ 1000, 1001, 1002, 1003 ഡയൽ ചെയ്തും അവർക്കിടയിൽ വിളിക്കാനും കഴിയും. വേണമെങ്കിൽ, ടെലിഫോൺ നെറ്റ്‌വർക്കിലേക്കുള്ള കോളുകൾക്കായി നിങ്ങൾക്ക് ഇതിലേക്ക് ഒരു പൊതു SIP ഗേറ്റ്‌വേ ചേർക്കുകയും ഉചിതമായ കോൾ റൂട്ടിംഗ് കോൺഫിഗർ ചെയ്യുകയും ചെയ്യാം. എന്നാൽ, ഈ സാഹചര്യത്തിൽ, ഈ സേവനം ഉപയോഗിക്കുന്നതിനുള്ള അൽപ്പം വ്യത്യസ്തമായ സ്കീമാണ്, ഗേറ്റ്‌വേയിലേക്കുള്ള ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനേക്കാൾ വ്യത്യസ്തമായ സുരക്ഷാ നടപടികൾ ആവശ്യമാണ്.

    നമുക്ക് SIP ക്ലയൻ്റുകൾ സജ്ജീകരിക്കുന്നതിലേക്ക് പോകാം

    ഞാൻ ഇതിനകം പറഞ്ഞതുപോലെ, Android സ്മാർട്ട്ഫോണുകളിൽ CSipSimple ഉപയോഗിക്കാൻ ഞാൻ പദ്ധതിയിടുന്നു. സ്റ്റാൻഡേർഡ് ഉപയോഗിച്ച് ക്ലയൻ്റ് ഇൻസ്റ്റാൾ ചെയ്യുക എന്നതാണ് ആദ്യപടി പ്ലേ മാർക്കറ്റ്, അല്ലെങ്കിൽ നിർമ്മാതാവിൻ്റെ വെബ്‌സൈറ്റിൽ നിന്ന് ഡൗൺലോഡ് ചെയ്യുക, അത് വഴി അതിൻ്റെ ക്ലയൻ്റിൻ്റെ സോഴ്‌സ് കോഡ് തുറക്കുന്നു, ചില സന്ദർഭങ്ങളിൽ ഇതിന് ഏറെക്കുറെ പവിത്രമായ പ്രാധാന്യമുണ്ടാകാം. നിങ്ങൾ ക്ലയൻ്റും അധിക കോഡെക്കുകളും ഇൻസ്റ്റാൾ ചെയ്യേണ്ടതുണ്ട്. ഞാൻ "CSipSimple" ഇൻസ്റ്റാൾ ചെയ്തു, " കോഡെക് പായ്ക്ക് CSipSimple എന്നതിനായി", "CSipSimple നായുള്ള G729 കോഡെക്". രണ്ടാമത്തേത് പണമടച്ചുള്ളതാണ്, അത് ഉപയോഗിക്കേണ്ടതില്ല; സൗജന്യ സിൽക്കും ഓപസും 3G നെറ്റ്‌വർക്കുകളിൽ മാന്യമായ ഗുണനിലവാരമുള്ള കോളുകൾ നൽകുന്നു.

    CSipSimple സമാരംഭിച്ച് കോൺഫിഗറേഷൻ ഇൻ്റർഫേസിലേക്ക് പോകുക. "അടിസ്ഥാന" വിസാർഡ് തിരഞ്ഞെടുത്ത് വെബ് ഇൻ്റർഫേസിൽ നിന്നുള്ള ഡാറ്റ ഉപയോഗിച്ച് കോൺഫിഗർ ചെയ്യുക. ഇത് ഇതുപോലെ ആയിരിക്കണം:

    "" എന്ന വിഭാഗത്തിലെ CSipSimple-ൻ്റെ പൊതുവായ ക്രമീകരണങ്ങളിൽ. മീഡിയ -> ഓഡിയോ കോഡെക്കുകൾ"നിങ്ങൾ തിരഞ്ഞെടുത്ത കോഡെക്കുകൾ തിരഞ്ഞെടുക്കേണ്ടതുണ്ട്. 3G വഴിയുള്ള കോളുകൾക്കായി, SILK, OPUS, iLBC, G729 എന്നിവ ഉപയോഗിക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു. സെർവർ ഇൻ്റർഫേസിലും ക്ലയൻ്റ് ഇൻ്റർഫേസിലും ക്രമീകരണങ്ങൾ ഉള്ളതിനാൽ ചേർന്നേ പറ്റുള്ളൂ, കൂടാതെ സെർവറിൽ ഞാൻ SILK ഉം G729 ഉം തിരഞ്ഞെടുത്തു, തുടർന്ന് CSipSimple ഓഡിയോ കോഡെക്കുകളുടെ പട്ടികയിൽ ഈ കോഡെക്കുകൾക്ക് അടുത്തുള്ള ബോക്സുകൾ മാത്രം പരിശോധിച്ച് ബാക്കിയുള്ളവ അൺചെക്ക് ചെയ്യുക.
    ക്ലയൻ്റ് വിഭാഗത്തിൽ" നെറ്റ്‌വർക്ക് -> സുരക്ഷിത പ്രോട്ടോക്കോൾ "നിങ്ങൾ ആഗ്രഹിക്കുന്ന എൻക്രിപ്ഷൻ പാരാമീറ്ററുകൾ തിരഞ്ഞെടുക്കേണ്ടതുണ്ട്. ഞാൻ ZRTP മാത്രം ഓൺ ചെയ്യുന്നു. ബാക്കിയുള്ളവ ഞാൻ ഓഫാക്കി. വേണമെങ്കിൽ, നിങ്ങൾക്ക് SIP\TLS ഉപയോഗിക്കാം - പോർട്ട് 443-ൽ സെർവർ TLS കണക്ഷനുകൾ പ്രതീക്ഷിക്കുന്നു എന്നത് നിങ്ങൾ കണക്കിലെടുക്കേണ്ടതാണ്. ഇത് സ്റ്റാൻഡേർഡ് VoIP പോർട്ടുകൾ തടയുന്ന വളരെ സ്മാർട്ട് മൊബൈൽ ഓപ്പറേറ്റർമാർക്കായി പ്രത്യേകം ചെയ്തു.
    SRTP ഉം ZRTP ഉം എല്ലായ്‌പ്പോഴും അനുയോജ്യമല്ലെന്നും അവയിൽ ഒരെണ്ണം മാത്രം ക്ലയൻ്റിൽ തിരഞ്ഞെടുക്കുന്നത് വളരെ അഭികാമ്യമാണെന്നും നിങ്ങൾ കണക്കിലെടുക്കേണ്ടതുണ്ട്.

    ZRTP ഉപയോഗിച്ച് കോളുകൾ ചെയ്യുന്നു

    എല്ലാ ക്രമീകരണങ്ങളും പൂർത്തിയാക്കിയ ശേഷം, വ്യത്യസ്ത സുരക്ഷാ ക്രമീകരണങ്ങളുള്ള ഉപയോക്താക്കൾക്കിടയിലുള്ള കോളുകളിൽ CSipSimple എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് കാണിക്കാൻ ഞങ്ങൾ നിരവധി കോളുകൾ ചെയ്യും.

    നിർദ്ദേശങ്ങൾ പാലിച്ച ഉടൻ തന്നെ, ഉപയോക്താവ് 1001-ൽ നിന്ന് ഉപയോക്താവ് 1000-ലേക്കുള്ള SIP കോൾ ഇതുപോലെ കാണപ്പെടും.
    രണ്ട് ക്ലയൻ്റുകളേയും ബന്ധിപ്പിച്ചിരിക്കുന്ന ഒരു MitM സെർവർ കോളിൽ ഉൾപ്പെട്ടിട്ടുണ്ടെന്ന് CSipSimple കാണിക്കുന്നു. EC25 എന്നാൽ എലിപ്റ്റിക് കർവ് ഡിഫി-ഹെൽമാൻ പ്രോട്ടോക്കോൾ 256-ബിറ്റ് പാരാമീറ്റർ ഉപയോഗിച്ചാണ് ഉപയോഗിക്കുന്നത്. AES-256 - അൽഗോരിതം സമമിതി എൻക്രിപ്ഷൻ, പ്രയോഗിക്കുന്നത്. ZRTP - പരിശോധിച്ച സ്റ്റാറ്റസ് എന്നതിനർത്ഥം SAS നിയന്ത്രണ സ്ട്രിംഗ് ഉപയോക്താവ് പരിശോധിച്ചുവെന്നാണ്.

    രണ്ട് ക്ലയൻ്റുകൾക്കുമായി ppbbxx ക്രമീകരണങ്ങളിൽ മീഡിയ ട്രാൻസ്ഫർ മോഡ് മാറ്റാം. ഡയറക്ട് മീഡിയ സജ്ജീകരിക്കുന്നത് = അതെ നേരിട്ട് ശബ്ദം കൈമാറാൻ നിങ്ങളെ അനുവദിക്കും. ഈ സാഹചര്യത്തിൽ, കക്ഷികൾ ഒരേ SAS സ്ട്രിംഗുകൾ കാണുന്നു, Twofish-256 സമമിതി എൻക്രിപ്ഷൻ അൽഗോരിതം ഉപയോഗിക്കുന്നു. ഈ മോഡിൽ ZRTP ഉപയോഗിക്കുന്നതിന് ക്ലയൻ്റുകളിൽ നിന്ന് കൂടുതൽ അനുയോജ്യത ആവശ്യമാണ്, കൂടാതെ ഡാറ്റാ കൈമാറ്റത്തിൽ സെർവർ ഉൾപ്പെടാത്തതിനാൽ ആശയവിനിമയങ്ങൾ സ്ഥാപിക്കുന്നതിൽ വിശ്വാസ്യത കുറവാണ്. എല്ലാ ക്ലയൻ്റുകളിലും ഒരേ ഓഡിയോ കോഡെക്കുകൾ ഉപയോഗിക്കേണ്ടത് നിർബന്ധമാണ് കൂടാതെ NAT ശരിയായി പ്രവർത്തിക്കുന്നുവെന്ന് ഉറപ്പാക്കുകയും വേണം.

    SIP ഉപയോക്താവ് 1001-ന് എൻക്രിപ്ഷൻ ഇൻസ്റ്റാൾ ചെയ്തിട്ടില്ലെങ്കിൽ, 1000 ZRTP ഉപയോഗിക്കുന്നുവെങ്കിൽ, എൻക്രിപ്റ്റ് ചെയ്ത വോയ്‌സ് ട്രാൻസ്മിഷൻ സെർവറിലേക്ക് (MitM-ൽ അവസാനിക്കുന്നു) മാത്രമേ സംഭവിക്കൂ എന്ന് രണ്ടാമത്തെ ക്ലയൻ്റ് കാണിക്കും.

    നമുക്ക് സംഗ്രഹിക്കാം

    കവർച്ചയിൽ നിന്ന് പൂർണ്ണമായും പരിരക്ഷിക്കപ്പെട്ട ആശയവിനിമയങ്ങൾ സംഘടിപ്പിക്കാൻ സാധിക്കും. അത് ചെയ്യാൻ പ്രയാസമില്ല. മിക്കതും അനുയോജ്യമായ വഴിഇത് ചെയ്യുന്നതിന്, SIP IP ടെലിഫോണി പ്രോട്ടോക്കോളും ZRTP മീഡിയ ഡാറ്റ എൻക്രിപ്ഷൻ രീതിയും ഉപയോഗിക്കുക. സേവനം