Bezpečnost SIP PBX

Abstract

V tejto diplomovej práci je riešená problematika VoIP. Konkrétne ide o protokol SIP. Zaoberá sa zhodnotením možností nasadenia na trhu dostupných zariadení SBC. Zhrňuje všeobecný pohľad na SBC, ujasňuje dôvody a možnosti jeho použitia na úrovni Network-to-Network Interface a User-to-Network Interface. Popisuje základné SIP útoky a následné zabezpečenie proti ním. Takisto popisuje bezpečnostné mechanizmy a možnosti zabezpečenia Avaya Aura architektúry, ktorá sa skladá zo serverov Avaya Session Manager a Avaya System Manager. Sústredí sa aj na jej praktické zabezpečenie, a to pomocou všetkých dostupných bezpečnostných prvkov vrátane Avaya Session Border Controller for Enterprise.

Main topic of this diploma thesis is the VoIP especially the SIP. It deals with the assessment of SBC deployment available on the market. This diploma thesis summarizes SBC as a product from all of the possible views to one general description. Clarifies possible usage and security threads at Network-to-Network Interface and User-to-Network Interface. Describes basic SIP attacks and main defense against them. Also describes security mechanisms and security options to secure Avaya Aura architecture consist of Avaya Session Manager and Avaya System Manager servers. The aim is on practical securing by all available secure features included by Avaya Session Border Controller for Enterprise.