鼎信通达SBC安全策略,给企业通信加道防火墙

为什么需要SBC?

Session Border Controller,即会话边界控制器,现代企业中基于IP的语音、视频、会议、融合通信等已广泛应用,通信全IP化更新迭代已是大势所趋,但同时企业通信也面临着新挑战,比如系统安全、网络攻击防御、跨网NAT穿越、Qos、SIP报文兼容问题等等。

因此SBC已经逐渐成为NGN和IMS网络的标准配置产品,在组网中部署SBC必不可少,可以有效解决NGN业务部署中遇到的NAT/FW穿越、安全、互通、QoS等问题,SBC在VoIP中扮演着非常重要的角色,可以实现对VoIP业务安全统筹管理,提供有质量保障的VoIP服务以及稳定可靠的通信保障。

SBC能做什么?

网络环境复杂,核心服务器直接暴露公网存在极大安全隐患,因此需要在企业服务器前端部署一套SBC作为核心服务器的防火墙,SBC在VoIP业务组网中可以提供有很多复杂业务功能,主要以SIP相关处理以及安全防御两大块为主。

组网拓扑:

功能特性:

SBC有哪些安全保障策略?

SBC作为会话边界控制器,重要特性是SIP防火墙,对企业通信业务提供安全保障,包括核心服务器内网拓扑隐藏,防网络攻击,加密通信,畸形报文检测,流量监控等。具体安全性策略如下:

1.系统安全防御(DOS/DDOS攻击防御)

(1) ICMP-Flood攻击防御

(2)TCP-Flood攻击防御

(3)TCP-NULL攻击防御

(4) TCP XMAS TREE攻击防御

2.IP攻击防御

根据来源IP和本地端口的数据流量以及结合设备负载使用情况设置阀值,超过阀值后自动限流或丢弃报文,并记录日志。

3.SIP攻击防御

(1)SIP注册流控,实时监控注册频率,并可自定义阀值,拦截、拉黑、限流等操作;

(2)SIP呼叫流控,实时监控呼叫并发,并可自定义阀值,匹配条件拦截、拉黑等操作;

4.SIP规范检测

(1) VoIP网络环境复杂,不同厂家的接入终端可能存在不同的私有SIP字段,导致业务不兼容,通过SBC可以对不太规范的SIP报文进行规范化处理,确保可以和其他的通信设备互相交换,提高业务组网的兼容性。

(2) 呼叫中也可能因为网络原因存在一些异常的SIP报文,SBC自动检测到畸形报文则直接丢弃,不会转发给核心服务器。

5.TLS/SRTP加密

支持TLS和SRTP语音加密,公共网络环境复杂,启用TLS加密可以防止呼叫信令被封杀拦截,防止通话被拦截或非法监控,为语音通信安全提供保障;

6.访问控制

SBC可以针对每个网口设置web访问、SSH访问、ping包响应等权限,极大提高了设备安全性。

7.流量限制

可以根据业务部门的优先级进行带宽控制,合理分配带宽,充分利用资源,优先保证重要部门的通话畅通;

8.黑白名单

可以根据业务需求设置主被叫号码黑白名单,可限制一些非法呼叫;

9.IP/域名认证

在IP中继里可以设置对来源SIP呼叫和注册消息进行IP和域名认证,防止设备被盗打或非法攻击等。

10.拓扑隐藏

通过SBC来实现内外网拓扑隔离,SBC作为内外网数据转发节点,完全隔离核心拓扑组网并隐藏SIP信令中的敏感信息,极大保证核心服务器的安全。

11.冗余备份

(1)支持SIP路由冗余路;

(2)SIP中继负载均衡;

(3)电源冗余;

12.双机热备

主机设备会实时备份数据到备机,做到双机数据同步,通过心跳检测、BFD检测、网口检测以及检测服务状态来切换设备,毫秒级切换,客户无感知,业务不中断。

鼎信通达SBC部分功能特点:

1.标准SIP协议和灵活的路由规则,完美兼容IMS系统

2.提供VoIP防火墙,安全防攻击,保护核心网

3.支持智能带宽限制和动态黑名单

4.支持跨网、NAT穿越,适应多种组网环境

5.支持SIP over TLS,SRTP加密会话,安全可靠

6.DOS/DDOS攻击防御

7.基于策略的IP和SIP防攻击

8.畸形报文检测与处理

9.UDP-Flood 攻击防御

10.TCP-Flood 攻击防御

11.TLS&SRTP加密会话

12.主被叫号码黑白名单

13.VoIP防火墙

14.多种编码标准: G.711A/U,G.723.1,G.729A/B, iLBC,AMR, OPUS

鼎信通达在5年前都已经开始布局SBC即会话边界控制器通信设备,5年来其全国市场占有率遥遥领先,设备通过不断得更新升级,得到了国内各大知名企业的广泛认可和好评。

深圳鼎信通达股份有限公司成立于2011年,简称为鼎信通达,于2016年12月成功挂牌新三板,股票代码:870319。鼎信通达专注于下一代IP通信产品的研发、生产、销售和服务。公司现有员工近200人,在北京、上海、杭州、武汉、成都设有分公司、子公司、研发中心。公司团队核心骨干来自于国内和国际一流通信企业,平均行业背景超过10年,在IP语音、融合通信、无线移动等领域有丰富的专业经验。

鼎信通达一直是中国领先的智能通信设备及方案提供商,产品覆盖IP话机、模拟网关、无线网关、转码网关、中继网关、UC系列/IPPBX、SBC/会话边界控制器、M2M通信。设备及方案广泛应用于三大运营商、电力行业、金融行业、军工行业、煤矿行业、交通行业、呼叫中心及政企办公。

(0)
上一篇 2020年11月10日 10:33
下一篇 2020年11月10日 10:43