Aplikace pro analýzu síťových toků technologie VoIP/SIP

Abstract

Stále častější využití technologie Voice over Internet Protocol (VoIP) v internetové telefonii s sebou přináší řadu bezpečnostních rizik. Častým cílem útočníků je signalizační protokol Session Initiation Protocol (SIP). Tato práce obsahuje analýzu protokolu SIP, podrobněji jsou zde popsány útoky hrubou silou, které se snaží prolomit hesla uživatelů VoIP technologie. Výstupem práce je aplikace, která detekuje tyto útoky. Součástí je i popis útoků detekovaných na reálné síti. Aplikace je implementována jako součást systému Network Measurements Analysis (NEMEA), který je vyvíjen sdružením CESNET z.s.p.o.

The increasing use of Voice over Internet Potocol (VoIP) in internet telephony comes with a number of security risks. A frequent target of attackers is the Session Initiation Protocol (SIP). This work includes analysis of SIP protocol and more closely describes brute-force attacks which try to breach passwords of VoIP users. The outcome of this thesis is an application that detects these attacks. Description of attacks detected on a live network is also included. The application is implemented as a part of the Network Measurements Analysis (NEMEA) system, which is being developed in CESNET z.s.p.o.