“SBC用例”的版本间的差异

2016年1月28日 (四) 16:36的最新版本

SBC 用例介绍

Sangoma SBC 作为一个介于两个网络之间的接口:

• 解决防火墙和NAT问题
• 规范和修复SIP消息
• 通过运营商使用SIP中继注册
• 网络拓扑隐藏
• 提供对SIP和Voice(TLS,SRTP)安全保护
• 编码转换

为什么使用SBC

实时IP通信越来越复杂

• SIP会话从内网或者外网发起，可能有NAT问题。
• QOS 是非常必要的
• 厂家之间的兼容性问题需要解决

安全问题和盗打电话

• 回话状态的安全控制
• 媒体安全加密
• 回话限制
• 网络入侵检测和防范

标准的防火墙缺乏对SIP的完整支持

• SBC必须始终保持回话状态，防火墙则不能
• SBC打洞仅绑定与会话相关的端口
• firewall 关闭和重新开启端口会导致会话终止
• SBC检查控制网络2到7层
• 防火墙仅支持到2到4(IP/TCP)层

企业网络通信安全的威胁

DoS 攻击

• 呼叫注册负载
• 被修改的异常信息
• 配置错误
• 错误配置的设备
• 操作使用错误

电话盗打

• 未授权的用户
• 未授权的媒体类型

BYOD

• 智能手机运行未授权的apps
• VoIP网络病毒攻击

防火墙缺乏对SIP的完整支持

传统的防火墙不能支持:

• 防止基于SIP的DoS和负载注入
• 开启关闭RTP媒体端口和SIP信令的同步
• 跟踪会话状态，提供不间断服务
• 执行网络安全会话加密
• 解决对厂家设备兼容性问题
• 拓扑隐藏

SBC可以实现以上功能。