VoIP安全——基于SIP协议的深入剖析和解决策略

详细描述了基于SIP的VoIP复杂的安全问题,并且阐述了身份认证、加载M IME消息体来扩展SIP消息和加密包等解决方法。提出一套新的安全框架,在链路层和网络层(交换机)、传输和会话层(防火墙)及应用层(基于服务器的软件等)多个层实施安全措施来根本解决诸多安全隐患。     

基于SIP协议的VoIP中的威胁、风险和控制

IP语音技术(VoIP)的来临和推动有极大改变电信面貌的潜力。然而,作为一个相对较新的技术,VoIP仍然面临着来自技术和社会的各种安全困扰。在本文中,提出了基于SIP协议的VoIP技术中存在的主要威胁和弱点。此外,将讨论一些应该在企业VoIP系统中实施的安全规定、政策和健全做法。     

基于SIP的VoIP网络中DoS攻击的分析与研究

SIP协议是NGN中的重要协议之一,它在Internet环境下建立并管理会话,正以迅猛的速度改变当今企业及各种机构的沟通方式,因此对SIP协议安全性的研究也就显得格外重要.尽管多年来全球无数网络安全专家都在潜心研究DoS攻击的解决办法,但到目前为止收效不大,因为DoS攻击利用了协议本身的弱点.研究了针对VoIP环境下的DoS攻击,在简单介绍SIP协议和DoS攻击的基础上,详细地描述了基于SIP的VoIP网络环境中的DoS攻击的多种攻击类型,并给出针对这些攻击的网络安全维护对策.     

SIP协议测试方法和测试工具的研究

介绍SIP性能测试领域的一些技术背景,包括在测试中使用的性能评价标准以及测试方案.在对SIP性能测试方法和测试工具综合研究的基础上,设计一种新的测试工具的工作模式以及媒体流的传输机制,使得这种测试工具能够支持大量的媒体流并发的测试,并且突破了对于媒体源进行编解码的难点,提出一种新的解决方案.这种SIP性能测试工具可以为被测系统提供全面准确的性能测试结果,提高了测试结果的可信度.     

基于Web的测试工具集成研究

提出了一种新的测试工具网络化集成方案:在视图层、控制层、模型层、测试工具管理层和测试工具服务层五层结构框架上,运用数据封装技术、功能封装技术实现了对测试工具的封装集成.在对PolySpace、CodeTest等测试工具的集成中得到了应用,为工具提供了一种便捷的使用方式.     

一种支持媒体流的SIP性能测试工具的设计与实现

性能测试是SIP协议测试的一个重要方面．本文提出了一种支持媒体流的SIP协议性能测试工具的设计与实现方法．这种测试工具读取用户编写的XML呼叫流程测试用例脚本，据此生成并模拟多路并发呼叫对被测系统进行性能测试．和现有的其它SIP性能测试工具相比，本测试工具针对对称性NAT网络环境中存在的媒体流中继问题，嵌入了支持多种音频编码解码方式的媒体流传输，增强了模拟呼叫的真实性，从而更为准确的反映了被测系统的整体性能，提高了测试结果的可信度．     

测试工具的选择和使用

目前软件测试工作在我国软件企业中逐渐得到重视。测试工具也开始运用到测试过程中。但是如何选择和使用测试工具对很多公司和测试人员来说都是一个非常重要的问题。来自华东地区的“啄木鸟部落”结合了自身的工作经验,从本期开始将对测试工具这个话题进行一系列的分析,主要包括:测试工具的选择和使用;性能测试工具点评;自动化测试工具的选择和使用。欢迎读者对此话题进行讨论,请发 Email 至 editor@csdn.net。     

一种基于SIP的VoIP通信安全框架

该文分析了基于SIP的VoIP安全问题,阐述了SIP基本网络模型和多层安全认证机制,提出了一种基于SIP的企业级VoIP安全框架,分析表明该框架可以消除VoIP通信存在的安全隐患。     

VoIP安全性探讨

VoIP作为一种新兴的网络应用技术,同样具有网络上所存在的普遍安全隐患.通过分析VoIP工作原理和安全问题,探讨VoIP安全问题的解决方法.     

SIP协议中的安全机制

本文介绍了会话发起协议(Session Initiation Protocol)。根据SIP协议简单、开放、可扩展的特点。分析指出了SIP网络所面临的一些典型攻击和安全威胁。针对SIP网络面临的安全风险。按照END-TO-END和HOP-BY-HOP分类研究提出了相对应的安全服务。以及在SIP网络中实现这些安全服务所需要的各种安全机制。     

基于SIP协议的呼叫中心设计

呼叫中心是通过交互式的呼叫导航和人工坐席通信为客户提供协助和咨询的交互式增值服务系统。提出了一种使用SIP协议的呼叫中心系统。与传统的基于CTI技术的呼叫中心系统相比，本系统采用SIP协议作为信令协议，可以提供较好的扩展性和灵活性。传统呼叫中心的几种典型服务，例如画屏转移、强插也已经被提供并进行了详细描述。     

基于SIP协议的呼叫中心设计

呼叫中心是通过交互式的呼叫导航和人工坐席通信为客户提供协助和咨询的交互式增值服务系统。提出了一种使用SIP协议的呼叫中心系统。与传统的基于CTI技术的呼叫中心系统相比,本系统采用SIP协议作为信令协议,可以提供较好的扩展性和灵活性。传统呼叫中心的几种典型服务,例如画屏转移、强插也已经被提供并进行了详细描述。     

基于SIP的VoWLAN漫游时延优化方法研究

针对现有基于SIP的VoWLAN环境下漫游时延过长和漫游成功率不高的问题,本文提出了一种新的漫游管理服务器解决方案.此方案中由漫游控制服务器控制整个漫游过程,采用资源预申请和应用层预漫游以及对SIP_EYE的支持,减少漫游时延和提高漫游成功率,从而进一步减少漫游时延.通过网络仿真,证明了此方案在减少漫游时延和提高漫游成功率上的有效性和可行性,具有一定的实际应用价值.     

VoIP业务入侵检测模型

提出一种SIP信令协议的入侵检测方法,用以加强VoIP业务环境的安全。重点对基于SIP的VoIP业务环境的安全威胁和业务流量分析,利用数据挖掘算法和改进的贝叶斯算法构建针对SIP下的入侵检测模型。实验结果表明,该方法可以对VoIP业务环境下的网络攻击进行有效检测。     

软交换计费安全防御机制

软交换计费系统内部存储了很多用户资源和用户信息,是整个软交换网络收费的核心依据,计费的安全问题应该是软交换网络建设重点关注的工作。考虑到潜在的威胁会影响收费用户的利益,会威胁到计费结算系统的精确度和可靠性,论文提出一个简单、实用、有效的安全保护机制来保护电信服务供应商和终端用户免受恶意侵犯。所提出的机制是基于会话初始协议（SIP）的,侧重于VoIP服务,有效地解决了计费信息的安全问题和计费争议。然而,这种机制可以很容易被修订,以适用于其他VoIP信令协议。     

基于软交换技术的VoIP系统方案设计

目前现有的VoIP系统一般均基于H.323协议族所定义的协议模型,本文提出基于软交换技术的VoIP系统方案,重点研究了支持SIP终端的软交换解决方案,通过方案比较,说明了基于软交换技术的VoIP方案的优势.     

VoIP系统SIP—QoS代理服务器设计方案

文中以解决VoIP系统的语音质量问题为目标,深入研究了基于SIP的VoIP系统QoS控制技术。参照IMS网络结构,考虑通信业务的QoS要求,研究以SIP为信令协议的VoIP系统如何进行呼叫控制、资源预留和策略决策,融人到SIP用户代理、SIP代理服务器,提出了一个具有QoS能力的SIP代理服务器的设计方案,增加了策略决策功能（PDF）等网络实体,支持QoS的能力得到增强。文中详细讨论了支持QoS的siP网络的增强能力,具有QoS能力的SIP代理服务器的功能结构,QoS功能模块,以及QoS资源授权和预留决策过程。     

The security challenges inherent in VoIP

VoIP offers unparalleled flexibility for users, but with that flexibility also come security concerns. Moving both the control and data channels to IP opens the doors to new types of attack not seen before on phone systems.