Bachelorarbeit Sichere Installation von VoIP-Telefonanlagen

Inhaltsverzeichnis
1. Einführung 1
1.1. Probleme der VoIP-Sicherheit . . . . . . . . . . . . . . . . . . . . . . 1
1.2. Schwächen im System finden und korrigieren . . . . . . . . . . . . . 2
1.3. Beispiel eines Ablaufs mit Hinweisen zur Arbeit . . . . . . . . . . . . 2
2. Bedrohungsanalyse 4
2.1. Übersicht über Bedrohungen einer VoIP-PBX . . . . . . . . . . . . . 4
2.2. Bedrohung auf Ebene des Netzwerks . . . . . . . . . . . . . . . . . . 5
2.3. Bedrohungen durch Gateways und Protokolle . . . . . . . . . . . . . 15
2.4. Risiken durch Betriebssystem . . . . . . . . . . . . . . . . . . . . . . 16
2.5. Risiken im Bezug auf Hardware . . . . . . . . . . . . . . . . . . . . . 17
2.6. Bedrohungen auf Anwendungsebene . . . . . . . . . . . . . . . . . . 18
2.6.1. Programme mit Schadensfunktion . . . . . . . . . . . . . . . 18
2.6.2. VoIP-Endgeräte . . . . . . . . . . . . . . . . . . . . . . . . . 19
2.6.3. VoIP-Middleware . . . . . . . . . . . . . . . . . . . . . . . . . 20
2.6.4. WLAN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
3. Sicherheitsmaßnahmen 24
3.1. Sicherheit der Netzstruktur und ihre Komponenten . . . . . . . . . . 25
3.2. Dienstgüte und Netzmanagement . . . . . . . . . . . . . . . . . . . . 29
3.3. Besondere Maßnahmen für Notrufe . . . . . . . . . . . . . . . . . . . 30
3.4. Aspekte im Zusammenhang mit Protokollen . . . . . . . . . . . . . . 32
3.5. Firewalls und NIDS zur Sicherung des Netzwerkes nach außen . . . . 34
3.6. Maßnahmen für VoIP-Komponenten im Netzwerk . . . . . . . . . . . 35
3.7. Protokolle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
4. Expertensystem 38
4.1. Allgemeiner Ablauf des Programms . . . . . . . . . . . . . . . . . . . 38
4.2. Hinweise zur Leistungsfähigkeit der Software . . . . . . . . . . . . . 39
4.3. Ansätze für Datenerhebung . . . . . . . . . . . . . . . . . . . . . . . 40
4.4. Interaktion des Benutzers mit der Software . . . . . . . . . . . . . . 43
i