7 мер безопасности для IP-телефонной системы

ВЕРЕВКАСистемы электростанции,Он предлагает множество преимуществ, включая стоимость, гибкость и расширенные функции. Но они не лишены риска. VoIP-взломатаки могут исходить из Интернета или телефонных линий. Доступ к вашей системе можно получить, воспользовавшись различными уязвимостями безопасности в вашей сети. В конечном итоге они могут подвергнуть вашу компанию мошенничеству, краже конфиденциальной информации и потере дохода. IP-коммутатор иVoIP-безопасностьчасто подозревается.

Так как же защитить сеть VoIP? Как защитить свой бизнес от потенциальных сетевых угроз и внутреннего злоупотребления? Вот несколько основных практик, которые вы можете выполнять.

Контрольный список коммутаторов и безопасности VoIP

1. Используйте надежные пароли

Слабый пароль может создать потенциальную брешь в безопасности, которую хакеры могут легко использовать. С этой целью для каждого пароля, требуемого на вашем телефонном коммутаторе, следует использовать надежные пароли. В общем, типичная система имеет следующие пароли:

• Внутренние телефонные записи,
• WEB-интерфейс управления,
• Пользовательские WEB-интерфейсы
• Голосовые сообщения (VoiceMail)

По возможности используйте надежные пароли длиной не менее 8 символов, состоящие из прописных и строчных букв. Кроме того, периодически меняйте пароли, максимум раз в 2-3 месяца.

2. Обновите свой коммутатор

Программное обеспечение IP-коммутатораРегулярный обзор и обновление должны занимать первое место в вашем контрольном списке безопасности VoIP. Обычно последняя версия не содержит известных уязвимостей. Кроме того, некоторые важные функции безопасности или уровни защиты иногда поддерживаются только последней версией с технологией, которая со временем улучшилась.

3. Разделение голосового трафика и трафика данных.

Разделение голосового трафика и трафика данных считается эффективным методом защиты от угроз безопасности VoIP. Некоторые интернет-провайдеры VoIP предоставляют специальные SIP-транки, поддерживающие порты NGN (сети следующего поколения), которые могут разделять сети передачи данных, голосовые сети и видеосети или любую комбинацию этих трех для формирования единой сети. Однако, если у вас нет доступа, альтернативой может быть установка VLAN (виртуальных локальных сетей) в вашей системе IP-телефона.

Голосовой трафик и трафик данных можно логически разделить с помощью коммутатора VLAN. Если одна VLAN скомпрометирована, другая останется в безопасности. Кроме того, сети VLAN, ограничивающие скорость трафика IP-телефонии, могут замедлить внешнюю атаку.

4. Избегайте переадресации портов в целях безопасности.

Чтобы обеспечить удаленный доступ для мобильных сотрудников, некоторые поставщики локальных IP-АТС рекомендуют переадресацию портов. Но это совсем не хорошая идея. Переадресация портов/сопоставление портов открывает дыру в вашем брандмауэре, подвергая риску потенциальные атаки. Вместо этого разумным выбором может быть развертывание VPN-устройства на обоих концах или использование безопасного облачного сервиса. Устройства, подключенные на обоих концах, создают безопасный зашифрованный «туннель» через общедоступный Интернет, сохраняя весь ваш трафик в безопасности.

5. Прикрепите стволы к электростанции.

Одной из наиболее заметных целей взлома коммутаторов является использование линий POTS или SIP-транков для дорогостоящих международных звонков. Чтобы предотвратить это, самый простой метод обеспечения безопасности VoIP — ограничить использование исходящих вызовов с каждой уязвимой конечной точки и запретить анонимные входящие вызовы. Это можно сделать следующими тремя способами.

• Установите разрешение исходящего маршрута: Ваши сотрудники выполняют разные задачи внутри вашей компании, и не всем из них нужно совершать междугородние или международные звонки. Рассмотрите возможность указания разных исходящих маршрутов для разных магистралей: местных, междугородных и международных, а также назначайте разрешение на исходящий маршрут только тем пользователям, которым требуется его использование. Ограниченный доступ принесет систему безопасности.
• Разрешить анонимные входящие вызовы: Неизвестные звонки могут быть отражены в счете за багаж. Злоумышленники могут позвонить в систему коммутатора с анонимными номерами, а затем использовать функции коммутатора для создания исходящего вызова и взимать плату за вызов. Прежде всего, чтобы предотвратить такую ​​атаку, вы можете запретить анонимные входящие вызовы с помощью расширенных параметров SIP вашей телефонной коммутаторной системы.
• Настройте ограничение исходящего трафика: Если ваш коммутатор позволяет ограничить количество исходящих вызовов, которые пользователь может совершить за определенный период времени, обязательно настройте параметры. Это поможет минимизировать потери, вызванные платным мошенничеством, если таковое имеется.

6. Предотвращение несанкционированного доступа с помощью брандмауэра

Правила брандмауэра — это предварительно настроенные правила для контроля и фильтрации трафика, отправляемого на коммутатор. Вы можете создать правила брандмауэра на своем коммутаторе, чтобы фильтровать определенный исходный IP-адрес/домен, порты, MAC-адрес и блокировать опасный (или подозрительный) доступ, который может способствовать подмене атаки или потере вызова. Например, вы можете вручную добавить правило для блокировки ненадежного веб-доступа с определенным диапазоном IP-адресов (черный список IP-адресов) или определить несколько правил приема или белых списков и удалить все пакеты и соединения с других хостов, чтобы обеспечить доступ к системе.

Вы также можете использовать встроенные механизмы автоматического обнаружения защиты от взлома вашей системы УАТС (автозащита IP), чтобы предотвратить массовые попытки подключения или атаки методом перебора. Это может помочь вам идентифицировать злоумышленников за считанные секунды и автоматически заблокировать их на основе пакетов, отправленных в течение определенного периода времени.

7. Составление плана действий в чрезвычайной ситуации

Хотя меры против взлома могут быть приняты для наилучшей защиты вашей телефонной системы, абсолютной безопасности не существует. Если злоумышленник успешно проник в ваш коммутатор или вывел из строя телефонную систему, у вас должен быть план действий на случай непредвиденных обстоятельств. Вот 3 совета, которым вы можете следовать.

• Во-первых, если ваш коммутатор имеет функцию уведомления о событиях, убедитесь, что вы правильно настроили ее для получения своевременных уведомлений о важных событиях в вашей системе коммутатора (например, об изменении пароля администратора).
• Во-вторых, запланируйте автоматическое резервное копирование на своем коммутаторе. Если ваш распределительный щит выйдет из строя, вы можете сбросить его настройки и восстановить конфигурации из файла резервной копии, чтобы обеспечить быстрое восстановление.
• В-третьих, рассмотрите возможность внедрения решения по резервированию, которое поможет вашей корпоративной телефонной системе работать в обычном режиме, даже при возникновении непредвиденных ошибок сервера.

Коммутаторы Yeastar: повышенная безопасность для защиты вашей телефонной системы

Продукты Yeastar имеют мощные встроенные механизмы защиты от взлома и обновляются новыми версиями прошивки. Надежный межсетевой экран и система IP Auto Defense могут блокировать ненадежный доступ к сети. Кроме того, расширенные параметры настройки УАТС, такие как SRTP, ограничение исходящих вызовов и уведомление о событиях, позволяют удвоить безопасность вашей системы и VoIP.

Важный:Чтобы поднять безопасность вашего Switchboard на новый уровень, мы рекомендуем обновить прошивку Switchboard до последней версии, которая содержит и исправляет некоторые потенциальные критические для системы уязвимости. Большинство можно скачать последнюю прошивку отсюда или вы можете проверить обновление через веб-интерфейс Switchboard.

Более подробную информацию о операциях см. в руководстве по безопасности коммутатора Yeastar.https://help.yeastar.com/download/docs/s-series-security-guide-en.pdf