8 БЕЗОПАСНОСТЬ IP-ТЕЛЕФОНИИ

8.1 Типы угроз в сетях IP-телефонии

Существует несколько основных типов угроз, представляющих наибольшую опасность в сетях IP-телефонии:

  1. Подмена данных о пользователе
    Подмена данных о пользователе означает, что один пользователь сети выдает себя за другого. При этом возникает вероятность несанкционированного доступа к важным функциям системы. Использование механизмов аутентификации и авторизации в сети повышает уверенность в том, что пользователь, с которым устанавливается связь, не является подставным лицом и что ему можно предоставить санкционированный доступ.
  2. Подслушивание
    Во время передачи данных о пользователях (пользовательских идентификаторов и паролей) или частных конфиденциальных данных по незащищенным каналам эти данные можно подслушать и впоследствии злоупотреблять ими. Методы шифрования данных снижают вероятность этой угрозы.
  3. Манипулирование данными
    Данные, которые передаются по каналам связи, в принципе можно изменить. Во многих методах шифрования используется технология защиты целостности данных, предотвращающая их несанкционированное изменение.
  4. Отказ от обслуживания (Denial of Service, DoS)
    Отказ от обслуживания (DoS) является разновидностью хакерской атаки, в результате которой важные системы становятся недоступными. Это достигается путем переполнения системы ненужным трафиком, на обработку которого уходят все ресурсы системной памяти и процессора. Система связи должна иметь средства для распознавания подобных атак и ограничения их воздействия на сеть.

Базовыми элементами в области безопасности являются аутентификация, целостность и активная проверка:

Hosted by uCoz