Detekce síťových útoků na Voice over IP infrastrukturu

Abstract

Obrovský nárůst síťového provozu vyžaduje zvyšující se nároky na bezpečnost kvůli rizikům finančích ztrát a narušení soukromí. V oblasti Voice over Internet Protocol (VoIP) mohou finanční ztáty dosáhnout i miliónů českých korun. Tento text se zabývá bezpečností VoIP, zejména protokolu SIP se zaměřením na útoky typu skenování a útoky typu Denial of Service (DoS). Útoky typu skenování použije útočník k získání informací o síti, o zařízeních podporujících SIP a o SIP uživatelích, které dále použije k dalším útokům. Útoky typu DoS může útočník použít ke zpomalení nebo k znemožnění zpracovávání SIP zpráv atakovaného zařízení. Detekce útoků je zde založena na analýze časových řad.

A huge increase of network traffic requires increasing security because of risks of possible financial losses and cases of privacy breach. In Voice over Internet Protocol (VoIP) technology the financial losses can be significant. This text is aimed on security of VoIP particularly security of SIP against scanning attacks and Denial of Service (DoS) attacks. Scanning attacks can be used to get information about network, about devices supporting SIP and about SIP users. DoS attacks can be used to slow down or prevent processing of SIP messages on an attacked device. The detection procedure is based on time series analysis.