• हेड_बैनर_03
  • हेड_बैनर_02

वीओआईपी सुरक्षा

• सत्र सीमा नियंत्रक (एसबीसी) क्या है?

सेशन बॉर्डर कंट्रोलर (SBC) एक नेटवर्क तत्व है जिसे SIP आधारित वॉइस ओवर इंटरनेट प्रोटोकॉल (VoIP) नेटवर्क की सुरक्षा के लिए तैनात किया जाता है। SBC, NGN/IMS की टेलीफोनी और मल्टीमीडिया सेवाओं के लिए वास्तविक मानक बन गया है।

सत्र सीमा नियंत्रक
दो पक्षों के बीच संचार। इसमें कॉल का सिग्नलिंग संदेश, ऑडियो, वीडियो या अन्य डेटा के साथ-साथ कॉल के आँकड़े और गुणवत्ता की जानकारी शामिल हो सकती है। के एक भाग के बीच सीमांकन का एक बिंदु
एक नेटवर्क और दूसरा.
सत्र सीमा नियंत्रकों का डेटा स्ट्रीम पर प्रभाव, जिसमें सुरक्षा, मापन, अभिगम नियंत्रण, रूटिंग, रणनीति, सिग्नलिंग, मीडिया, QoS और उनके द्वारा नियंत्रित कॉलों के लिए डेटा रूपांतरण सुविधाएं जैसे सत्र शामिल होते हैं।
आवेदन टोपोलॉजी समारोह
एसबीसी-पी1

• आपको एसबीसी की आवश्यकता क्यों है?

आईपी टेलीफोनी की चुनौतियाँ

कनेक्टिविटी संबंधी समस्याएं

संगतता समस्याएँ

सुरक्षा समस्याएं

विभिन्न उप-नेटवर्कों के बीच NAT के कारण कोई आवाज/एकतरफ़ा आवाज उत्पन्न नहीं होती।

दुर्भाग्यवश, विभिन्न विक्रेताओं के एसआईपी उत्पादों के बीच अंतर-संचालनीयता की हमेशा गारंटी नहीं होती।

सेवाओं में घुसपैठ, गुप्त रूप से सुनना, सेवा अस्वीकार करने के हमले, डेटा अवरोधन, टोल धोखाधड़ी, एसआईपी विकृत पैकेट से आपको बड़ा नुकसान होगा।

एसबीसी-पी2
एसबीसी-पी3
एसबीसी-पी4

कनेक्टिविटी संबंधी समस्याएं
NAT निजी IP को बाहरी IP में बदल सकता है, लेकिन एप्लिकेशन लेयर IP को नहीं बदल सकता। गंतव्य IP पता गलत है, इसलिए एंडपॉइंट्स के साथ संचार नहीं कर सकता।

एसबीसी-पी5

NAT ट्रांसवर्सल
NAT निजी IP को बाहरी IP में बदल सकता है, लेकिन एप्लिकेशन लेयर IP को नहीं बदल सकता। SBC, NAT की पहचान कर सकता है और SDP के IP पते को संशोधित कर सकता है। इस प्रकार, सही IP पता प्राप्त करके RTP एंडपॉइंट तक पहुँच सकता है।

एसबीसी-图फोटो-06

सत्र सीमा नियंत्रक वीओआईपी ट्रैफ़िक के लिए प्रॉक्सी के रूप में कार्य करता है

एसबीसी-图फोटो-07

सुरक्षा समस्याएं

एसबीसी-पी8

हमले से सुरक्षा

एसबीसी-पी9

प्रश्न: वीओआईपी हमलों के लिए सत्र सीमा नियंत्रक की आवश्यकता क्यों है?

उत्तर: कुछ वीओआईपी हमलों के सभी व्यवहार प्रोटोकॉल के अनुरूप होते हैं, लेकिन व्यवहार असामान्य होते हैं। उदाहरण के लिए, यदि कॉल आवृत्ति बहुत अधिक है, तो यह आपके वीओआईपी इंफ्रास्ट्रक्चर को नुकसान पहुँचाएगा। एसबीसी एप्लिकेशन लेयर का विश्लेषण कर सकते हैं और उपयोगकर्ता व्यवहारों की पहचान कर सकते हैं।

अधिभार संरक्षण

एसबीसी-पी10
एसबीसी-पी11

Qयातायात अतिभार का क्या कारण है?

A: चीन में डबल 11 शॉपिंग (जैसे अमेरिका में ब्लैक फ्राइडे), सामूहिक आयोजन, या नकारात्मक खबरों के कारण होने वाले हमले, जैसे गर्म घटनाएँ सबसे आम ट्रिगर स्रोत हैं। डेटा सेंटर की बिजली गुल होने या नेटवर्क फेल होने के कारण पंजीकरण में अचानक वृद्धि भी एक आम ट्रिगर स्रोत है।
Qएसबीसी यातायात अधिभार को कैसे रोकता है?

A: SBC उपयोगकर्ता स्तर और व्यावसायिक प्राथमिकता के अनुसार ट्रैफ़िक को बुद्धिमानी से क्रमबद्ध कर सकता है, उच्च अधिभार प्रतिरोध के साथ: 3 गुना अधिक अधिभार होने पर भी, व्यवसाय बाधित नहीं होगा। ट्रैफ़िक सीमा/नियंत्रण, गतिशील ब्लैकलिस्ट, पंजीकरण/कॉल दर सीमा आदि जैसे कार्य उपलब्ध हैं।

संगतता समस्याएँ
एसआईपी उत्पादों के बीच अंतर-संचालन की हमेशा गारंटी नहीं होती। एसबीसी अंतर-संयोजन को निर्बाध बनाते हैं।

एसबीसी-पी12
एसबीसी-13

प्रश्न: जब सभी डिवाइस SIP का समर्थन करते हैं तो इंटरऑपरेबिलिटी समस्याएं क्यों उत्पन्न होती हैं?
उत्तर: एसआईपी एक खुला मानक है, विभिन्न विक्रेताओं की अक्सर अलग-अलग व्याख्याएं और कार्यान्वयन होते हैं, जिससे कनेक्शन और
/या ऑडियो समस्याएँ.

प्रश्न: एसबीसी इस समस्या का समाधान कैसे करता है?
उत्तर: एसबीसी, एसआईपी संदेश और हेडर हेरफेर के माध्यम से एसआईपी सामान्यीकरण का समर्थन करते हैं। डिनस्टार एसबीसी में नियमित अभिव्यक्ति और प्रोग्रामयोग्य जोड़ने/हटाने/संशोधन की सुविधा उपलब्ध है।

 

एसबीसी सेवा की गुणवत्ता (क्यूओएस) सुनिश्चित करते हैं

एसबीसी-पी16
एसबीसी-पी17

एकाधिक प्रणालियों और मल्टीमीडिया का प्रबंधन जटिल है। सामान्य रूटिंग
मल्टीमीडिया ट्रैफिक से निपटना कठिन है, जिसके परिणामस्वरूप भीड़भाड़ होती है।

उपयोगकर्ता के व्यवहार के आधार पर ऑडियो और वीडियो कॉल का विश्लेषण करें.कॉल नियंत्रण
प्रबंधन: कॉलर, एसआईपी पैरामीटर, समय, क्यूओएस पर आधारित बुद्धिमान रूटिंग।

जब आईपी नेटवर्क अस्थिर होता है, तो पैकेट हानि और जिटर विलंब खराब गुणवत्ता का कारण बनते हैं
सेवा की।

एसबीसी प्रत्येक कॉल की गुणवत्ता की वास्तविक समय में निगरानी करते हैं और तत्काल कार्रवाई करते हैं
गुणवत्ता गुणवत्ता सुनिश्चित करने के लिए।

सत्र सीमा नियंत्रक/फ़ायरवॉल/वीपीएन

एसबीसी-पी16
एसबीसी-पी17