Как защитить голосовые сети – обзор возможностей российского пограничного контроллера сессий (SBC)

Специалисты фиксируют рост мощности и продолжительности DDoS-атак: по данным аналитиков, за первые пять месяцев 2026 г. в России и СНГ их число увеличилось на 27% относительно аналогичного периода прошлого года. По итогам 2025 г. эксперты пришли к выводу, что средняя продолжительность по сравнению с 2024 г. выросла на 67%. Одной из главных мишеней традиционно остаются телекоммуникационные компании – с января по март 2026 года количество кибератак, направленных на этот сегмент в России и странах СНГ, было на 31% больше, чем за первый квартал 2025 года.

Почему растет число таких инцидентов, рассказал менеджер продукта SI3000 BGW (Border gateway) АО «Искра Технологии» Иван Одинцов. «Телеком-операторы аккумулируют колоссальные массивы персональных данных абонентов и корпоративную информацию клиентов. Именно эти сведения представляют для мошенников наибольшую ценность. Компании в других сферах также несут многомиллионные убытки даже из-за часового сбоя связи. В зоне риска и производственные предприятия, вынужденные останавливать рабочий процесс на фоне киберугроз», – отметил эксперт.

Атакам подвержены все уровни сети, на которых строится IP-телефония и другие цифровые коммуникации. Через канальный уровень злоумышленники получают доступ к внутренней информации, сетевой – находят слабые места телеком-архитектуры. Уязвимости транспортного и прикладного уровней влияют на конечных пользователей: лишают возможности звонить, запускать приложения, а также приводят к утечке паролей, записей разговоров и переписок.

Какие бывают атаки на голосовую связь VoIP

VoIP (Voice over Internet Protocol) – технология, позволяющая передавать голос по интернету. Угрозы можно разделить на три группы:

Первая – кража данных:

• MITM (Man‑in‑the‑Middle, «человек посередине») – злоумышленник внедряется в сеть и начинает перехватывать трафик. Протокол SIP является текстовым, поэтому из него можно извлечь абонентские номера, пароли от учётных записей, а также информацию об используемом аудиокодеке. Протокол RTP отвечает за передачу голоса. Завладев этими данными, мошенник может расшифровать и прослушать разговоры.

• Спуфинг номеров – двухэтапный процесс: сначала идет «прощупывание» сети, чтобы найти активные номера, затем – подбор учётных данных (пароля голосовой почты, SIP-аккаунтов) через перебор или использование стандартных/слабых сочетаний. Успешная комбинация позволяет перенаправлять вызовы, прослушивать сообщения или совершать звонки от имени компании / сотрудника.

Вторая – отказ в обслуживании:

• SIP-флуд. Генерируется огромное количество поддельных запросов на установку соединений. Ресурсы сервера расходуются на обработку фиктивного трафика, и пользователи не могут дозвониться.

• RTP-флуд. Поток ложных голосовых пакетов имитирует реальные разговоры. Система пытается обработать их, что приводит к сбою или потере качества связи.

• Некорректные заголовки SIP-запросов. Специально искаженные заголовки вызывают ошибку в декодере, который обрабатывает SIP-запрос в понятный для оборудования сигнал. Итог – перезагрузка или аварийное отключение элементов телеком-архитектуры.

Третья – телефонное мошенничество (фрод):

• Несанкционированные вызовы (toll fraud). Получив доступ к учётным данным SIP-аккаунтов – например, через перебор паролей или спуфинг, – злоумышленники начинают массово генерировать звонки на международные и премиум-направления. Абонент или компания при этом несут прямые финансовые потери за счет обнуления баланса и начисления огромных счетов за трафик, который они не инициировали.

Как обеспечить безопасность телефонии

Пограничный контроллер сессий (session border controller, SBC) позволяет решить все вышеописанные проблемы. «Искра Технологии» разработала отечественный продукт – SI3000 BGW, внесенный в Единый реестр российского ПО, что делает возможным его использование на объектах критической информационной инфраструктуры. При выборе SBC для операторского или корпоративного сегмента важны технологическая платформа и соответствие требованиям регуляторов. Продукты на базе open-source несут скрытые риски, связанные с публичностью структуры и потенциальными уязвимостями. У SI3000 BGW собственная реализация протоколов VoIP. Это значит, что исходный код недоступен для внешнего анализа с целью поиска возможностей взлома, также в BGW могут быть внедрены дополнительные алгоритмы защиты.

Второй важный фактор – работоспособность при высокой нагрузке. SI3000 BGW уже используется в операторских сетях благодаря технологии DPDK, которая позволяет одному серверу обрабатывать в несколько раз больше вызовов, чем при стандартной архитектуре. Кроме того, SBC поддерживает «горячее» резервирование: в случае физической недоступности одного узла система автоматически переключает голосовые и сигнальные потоки на резервный канал, исключая простой сети и сохраняя установленные сессии.

Как SBC обеспечивает кибербезопасность:

• Скрытие топологии сети. SBC модифицирует служебные заголовки SIP-сообщений, удаляя или подменяя информацию о внутренних маршрутах, IP-адресах и именах узлов. С позиции внешнего злоумышленника вся телефония выглядит как единая точка входа, что делает невозможной разведку сетевой архитектуры и усложняет реализацию MITM-атак и спуфинга.

• Поведенческий анализ оконечного оборудования. Система в реальном времени мониторит действия телефонов, шлюзов. При обнаружении нетипичной или подозрительной активности, выходящей за рамки разрешенных администратором политик, SBC автоматически блокирует такое устройство и добавляет его в централизованный «черный список».

• Обеспечение шифрования трафика. Для защиты данных в недоверенных сегментах сети (например, при выходе за пределы корпоративной сети) SBC автоматически шифрует как информацию о звонке (SIP), так и сам голос (RTP). Это гарантирует, что даже при перехвате технических протоколов злоумышленник не сможет получить доступ к содержанию разговоров или служебной информации.

• Нормализация и фильтрация SIP-трафика. SBC проверяет корректность заголовков и структуры сообщений, блокируя пакеты с намеренно искажёнными или нестандартными параметрами. Это исключает аварийные перезагрузки аппаратных компонентов, спровоцированные специально сформированными запросами, и предотвращает эксплуатацию уязвимостей станционного оборудования.

• Гибкое управление пропускной способностью. Решение позволяет устанавливать лимиты на объём трафика для каждого абонента или группы. При обнаружении всплесков подозрительной активности система автоматически ограничивает доступ, предотвращая перегрузку ядра телефонии и защищая сетевую инфраструктуру.