Защитите VoIP без ухудшения качества

Связь по технологии VoIP – штука хорошая, но IT-специалистам приходится заботиться об информационной безопасности. Уязвимость интернет-телефонии для хакерских атак сделала востребованными утилиты, которые дают администратору компьютерной сети новые инструменты тестирования защиты.

Излюбленной мишенью атак хакеров являются «люки» в программном коде протокола инициации коммуникационного сеанса (SIP). Ныне очевидно, что SIP оказался слабым местом VoIP. Поэтому этот протокол требует дальнейшей доработки для ликвидации логических "лазеек".

Преобразование адресов сети (NAT) и скрытые частные адреса IP – наиболее вероятные источники разрушения соединения по VoIP. Установить связь с абонентскими аппаратами, имеющими частные адреса IP, будет невозможно.

В такой ситуации отказ от NAT будет оптимальным решением. Гаджет, который вы купите на http://www.dreammag.ru/, можно использовать для общения через сеть VoIP, если эта сеть программно защищена от взлома.

Повышение качества связи в беспроводной сети Wi-Fi достигается использованием службы QoS, и это дает заметное преимущество даже при невысокой загрузке сети.

Виртуальную частную сеть (VPN) можно использовать без опасения разрушить связь, что становится неожиданным бонусом для администраторов сети, создающих VPN.

Криптографическая защита по группе протоколов IPSec и SSL также не создает заметных проблем ухудшения качества голосового трафика. Впрочем, применение защиты исключительно по протоколу SSL обеспечивало несколько более высокое качество трафика VoIP.

19.08.2014