13.07.2015 Views

Съдържание 1. Увод - Research at Sofia University

Съдържание 1. Увод - Research at Sofia University

Съдържание 1. Увод - Research at Sofia University

SHOW MORE
SHOW LESS

Create successful ePaper yourself

Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.

Друг възможен риск е неоторизираното пренасочване на входящитеобаждания. По този начин лицата, извършващи обаждане към даден потребител инямащи представа за извършеното пренасочване, биха предоставили лична илиповерителна информация, предназначена за потребителя на атакувания телефон,директно на атакуващите системата.Не на последно по важност място е проблемът със спама, разпространяванпо IP телефоните. Макар и смятан по-скоро за неудобство, отколкото за заплаха засигурността, по-голямо количество нежелан трафик може да навреди нанормалното функциониране на бизнеса по начин, подобен на атаките от типа“отказ на услуга”. Пример е всекидневното отделяне на време от страна напотребителите на VoIP телефони за прослушване на гласовата си поща и изтриванена преобладаващите и нежелани рекламни съобщения.Въпреки че, както и мрежите за данни, VoIP технологията също използва IPпакети, стандартните мерки за сигурност, предпазващи мрежите за данни, невинаги са приложими. Причина за това са времевите ограничения при предаване наглас в реално време. Международните стандарти задават горна граница от 150 msзакъснение при предаване на VoIP пакетите. Това ограничение налага сериозниизисквания към пропускателната способност на защитните устройства и техниясофтуер, далеч надвишаващи тези при пренос на данни. За намаляване на риска отизброените по-горе заплахи за сигурността, помага придържането към описанитепо-долу практики при проектирането и изграждането на VoIP мрежи.5.<strong>1.</strong>6.2. Виртуални LAN мрежиИзползването на виртуални LAN мрежи (Virtual Local Area Network-VLAN)за разделяне на гласовите от останалите типове данни помага за повишаване несамо на производителността на мрежата, но и на сигурността. Виртуалната LANмрежа, използвана за гласови данни, трябва да бъде отделена от останалите чрезмеханизми за филтриране на пакети и/или чрез защитна стена. Препоръчително еда се използват различни подмрежи с отделни адресни пространства за глас иданни, както и отделни DHCP сървъри за всяка.5. Възможни проблеми и фактори влияещи на качеството 67на предаване на гласови данни през IP мрежа

Hooray! Your file is uploaded and ready to be published.

Saved successfully!

Ooh no, something went wrong!