VoIP bezpečnostní prvek na bázi SIP Proxy Kamailio a Asterisk PBX

Abstract

Nasazení bezpečnostních politik je dnes nezbytné pro všechny informační systémy připojené do veřejné sítě Internet. Výjimkou nejsou ani VoIP systémy, kdy může při nedostatečném zabezpečení dojít ke značným finančním ztrátám. Tato práce se zabývá návrhem bezpečnostního řešení proti nejběžnějším útokům na VoIP systémy postavené na SIP protokolu. K realizaci tohoto řešení jsou především využity dva open source softwary Asterisk a Kamailio. Práce popisuje oba zmíněné programy a jejich možné využití v navrženém řešení. Tyto znalosti slouží k určení jejich úlohy ve finálním návrhu. Z velké části je práce věnovaná implementaci bezpečnostních funkcí a propojení obou softwarů do jednoho funkčního celku. Práce rovněž obsahuje detailní popis implementovaných funkcí a jejich analýzu. V neposlední řadě se práce zabývá výkonnostním testováním navrženého řešení a zhodnocením dosažených výsledků.

Nowadays, implementing security policies is essential for all information systems connected to the Internet. VoIP systems are no exception. An insufficient level of security can lead to a significant financial loss. This thesis deals with the design of a security solution against the most common attacks on VoIP systems based on SIP protocol. To achieve this, two open source softwares are utilized, particularly Asterisk and Kamailio. First part of this thesis describes both Asterisk and Kamailio and their potential use. This knowledge is then used to determine their purpose in the final design. The main part is devoted to an implementation of these features and combining both softwares to work as one unit. In addition to the implementation of individual security mechanisms, the thesis also contains analysis of every feature and its advantages and possible shortcomings. The last part of this thesis is predominantly focused on benchmarking of the final solution.