Защита от кибер-угроз нового уровня: как пограничный шлюз SI3000 BGW (Border Gateway) закрывает уязвимости бизнес-телефонии

Рост числа киберугроз предъявляет новые требования к корпоративной телефонии. Ключевым становится обеспечение информационной безопасности телеком-инфраструктур и бесшовная интеграция мультивендорных решений. Пограничный шлюз SI3000 BGW — это программный контроллер, предназначенный для организации межсетевого взаимодействия по протоколу SIP на стыке разнородных сетей: корпоративных (Enterprise), операторских (NGN/IMS/vIMS) и мобильных сетей 4G.

Пограничный контроллер сессий (BGW) от компании «Искра Технологии» — это не просто полнофункциональная отечественная разработка, а решение, превосходящее зарубежные аналоги по ключевым показателям эффективности.

Пограничный контроллер SI3000 BGW решает ряд ключевых проблем, возникающих при построении стабильной и безопасной бизнес-телефонии.

1.      Безопасность телекоммуникационных сетей и уязвимость перед киберугрозами.

• Пограничный шлюз SI3000 BGW защищает сеть от DoS/DDoS-атак, не только на сетевом и транспортном уровне, но и непосредственно на прикладном (протокол SIP), на который направлены одни из самых сложных и комплексных угроз.

• Контроль доступа. Продукт контролирует каждое устройство в сети, блокируя элементы, не соответствующие настройкам администратора.

• Сокрытие топологии сети. Маскирует внутренние IP-адреса телефонии клиента от операторов и абонентов, подключаемых к сети.

• Решение также предотвращает попытки фрода, направленного на совершение вызовов от имени абонента сети. Контроллер выступает барьером от атак на сетевой протокол, который отвечает за передачу данных, и протокол VoIP. Он также обеспечивает фильтрацию SIP-трафика на уровне декодера: если SIP-сообщения не соответствуют формату, описанному в стандарте RFC3261, они блокируются. Этот подход отличает пограничный контроллер сессий от межсетевого экрана, который не может выполнить глубокую валидацию стандартов SIP.

2.      Совместимость телефонных станций и другого оборудования разных вендоров. Причина сложностей с синхронизацией систем вызвана отсутствием жесткой стандартизации SIP-протокола, а также проприетарными доработками, расширяющими его функциональность.

• Замена заголовков SIP. Позволяет адаптировать сигнальные сообщения для корректной обработки оборудованием любого вендора.

• Транскодирование. Пограничный контроллер сессий устанавливает связь между оборудованием с отличными друг от друга аудиокодеками. 

3.      Мониторинг качества соединения.

• Мониторинг параметров VoIP-сети. Контроллер анализирует количество обрабатываемых вызовов, объем нагрузки на мобильную сеть, а также качество услуг телефонии как в целом по системе, так и по отдельным направлениям.

• Возможность функционирования в режиме Active/Standby. Технология подразумевает использование двух узлов – активного и пассивного, синхронизированных между собой. В случае, если активный выходит из строя, обработку вызовов осуществляет резервный с сохранением сигнальных и голосовых сессий.

4.      Проблема соблюдения требований к реализации оборудования.

• Пограничный контроллер сессий, разработанный компанией «Искра Технологии», совместим со всеми отечественными операционными системами и базами данных, что делает возможной кастомизацию под любые параметры сети заказчика.

• Продукт компании входит в Единый реестр российского программного обеспечения (запись в реестре №5979 от 19.11.2019) и не содержит компоненты с открытым исходным кодом или элементов из недружественных стран.

5.      Эффективное использование вычислительных ресурсов

• Продукт демонстрирует лучшую производительность при меньшем потреблении ресурсов. Тогда как типовые зарубежные решения требуют 7 ядер процессора и 8 ГБ оперативной памяти для поддержания 18 000 одновременных сессий с пропускной способностью 1 300 вызовов в секунду, BGW от «Искра Технологии» обеспечивает 46 000 сессий при пропускной способности 1 550 вызовов в секунду, используя всего 6 ядер и 6 ГБ оперативной памяти.

Подробнее о продукте.