Ασφάλεια VoIP: τι προστατεύουν το TLS και το SRTP

Στη VoIP τηλεφωνία η σηματοδοσία και ο ήχος είναι διαφορετικά τμήματα. Η προστασία τους πρέπει να ελέγχεται σε κάθε σκέλος της πραγματικής διαδρομής.

TLS για τη σηματοδοσία

Το TLS προστατεύει τη μεταφορά SIP μηνυμάτων ανάμεσα στα συστήματα που το χρησιμοποιούν. Μια TLS σύνδεση προς έναν server δεν αποδεικνύει ότι όλα τα επόμενα σκέλη είναι επίσης προστατευμένα.

Το TLS προστατεύει τη σύνδεση μεταφοράς των μηνυμάτων SIP μεταξύ των συστημάτων που το χρησιμοποιούν. Η χρήση TLS προς έναν server δεν αποδεικνύει ότι όλα τα επόμενα τμήματα της διαδρομής είναι επίσης προστατευμένα. Αυτή η διάκριση περιγράφεται στο RFC 3261.

SRTP για το media

Το SRTP μπορεί να προσφέρει κρυπτογράφηση, ακεραιότητα και προστασία από replay για RTP. Η πραγματική προστασία εξαρτάται από τη διαμόρφωση και τον τρόπο διαχείρισης των κλειδιών.

Το SRTP προσφέρει μηχανισμούς προστασίας της κίνησης RTP, όπως κρυπτογράφηση, έλεγχο ακεραιότητας και προστασία από επανάληψη πακέτων. Οι δυνατότητές του ορίζονται στο RFC 3711. Η πραγματική προστασία εξαρτάται από τη διαμόρφωση και τη διαχείριση των κλειδιών.

Ελέγξτε όλη τη διαδρομή

IP phones, εφαρμογές, PBX, SBC και interconnections χρειάζονται συμβατές ρυθμίσεις. Η παρουσία TLS/SRTP δεν αρκεί από μόνη της για να χαρακτηριστεί μια λύση end-to-end encrypted.

Μην ξεχνάτε τα recordings

Η καταγραφή κλήσεων, η αποθήκευση και τα δικαιώματα πρόσβασης είναι ξεχωριστό πεδίο ασφάλειας από την κρυπτογράφηση της live κλήσης.

Η UniLoud μπορεί να εξετάσει μαζί σας τη διαμόρφωση και τις ανάγκες προστασίας της τηλεφωνίας σας.