1 / 12

Seguridad de la voz en Redes Convergentes

Seguridad de la voz en Redes Convergentes. Miguel Pascual Solution Architec para IP Telephony. ¿Como protegemos nuestra red?. Usando contraseñas adecuadas en los servidores Usando Antivirus Usando diferentes tipos de Firewalls 1. Static Filtering 2. Dynamic Filtering (Stateful Inspection)

calais
Download Presentation

Seguridad de la voz en Redes Convergentes

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Seguridad de la voz en Redes Convergentes Miguel Pascual Solution Architec para IP Telephony

  2. ¿Como protegemos nuestra red? • Usando contraseñas adecuadas en los servidores • Usando Antivirus • Usando diferentes tipos de Firewalls 1. Static Filtering 2. Dynamic Filtering (Stateful Inspection) 3. Proxy 4. NAT/PNAT • Usando IDS (Intruder Detection Systems) • Combination of firewall and IDS is best • Accesos Remotos y autentificación • Esquemas de autentificación • Passwords, PINs, Keywords, Tokens, Cryptocards, Smartcards, Digital Cetificates anf private keys (PKI), PAP/CHAP, RADIUS, Kerberos, TACAS+ • Seguridad adicional • Using VPNs, traffic is encrypted so confidentiality is guaranteed

  3. Redes Convergentes • Voz y datos en la misma red • Infraestructura de red simplificada • Menor coste de propiedad y administración • Rápido desarrollo e implantación de aplicaciones • CRM • Mensajeria Unificada • video • Aplicaciones y servicios distribuidos por la red

  4. 39.6 40M Worldwide IP TelephonyLines Shipped (Millions) 32.7 30M 24.6 20M 17.0 8.8 10M 5.0 2.0 0.7 2007 2000 2004 Dirección de la tecnologia

  5. According to the Communications Fraud Control Association, communications fraud will represent $12 billion in losses in 2003! Redes Convergentes Foco de la empresa en seguridad: • Seguridad de IT tradicional enfocada en la red de datos • La red de voz tiene diferentes problemas de seguridad • La cada vez mayor integración de las redes, produce nuevos problemas de vulnerabilidad • La voz y los datos ahora se enfrentan a los mismos peligros

  6. Media/Call Servers Procesamiento de Llamadas WAN IP IP Media Gateway IP PSTN LAN Endpoints IP, SIP, Digital o Analogico IP Phones Digital / Analog Phones Componentes

  7. Seguridad en la red de voz • Entornos locales ( LAN, campus ) • Encriptación • Señalización y voz • Fiabilidad • Arquitectura y topología • redundancia • Entornos remotos ( WAN )

  8. Avaya Security Gateway 203 (IPSec VPN Gateway) A%&78%$%ef Avaya Security Gateway 5 (IPSec VPN Gateway) Seguro, pero No efectivo Seguridad del tráfico de voz con IPSec VPNs

  9. A%&78%$%ef Sin coste adicional!!! Media EncryptionTM • Tráfico de voz seguro • La encriptación en los telefonos y Media Gateway • Encryption entre todo tipo de dispositivos de la red IP • IP Phone - IP Phone • IP Phone - Media Gateway • Media gateway - Media Gateway Solo Avaya!!!

  10. Non Avaya VoIP phone Non Avaya VoIP phone http://vomit.xtdnet.nl/ Hacker Riesgo es Reputación Decodificar tráfico IP • Cliente: No necesitamos encriptar el tráfico de voz ya que no hay nada confidencial • Hacker capturan las conversaciones y las ponen en Internet • La compañía puede ser clasificada de insegura

  11. IP Phone 7777 IPSI VoIP Engine (a.k.a. Prowler) CLAN G650 IP Phone 7777 H.323 Link Encryption

  12. AdminVirtual Network Admin Encrypted IPSI Control (AES) Redundant Encrypted IPSI Control (AES) IPSI IPSI VoIP Engine VoIP Engine VoIP Engine CLAN CLAN CLAN IPSI IPSI IPSI IPSI Link Security

More Related