Nasazení IP telefonních Honeypotů v reálné infrastruktuře

Abstract

Diplomová práca je zameraná na bezpečnosť v internetovej telefónii a analýzu útokov. Hlavným cieľom bolo analyzovať dáta zachytené v reálnej prevádzke. Na začiatku sú objasnené základné pojmy VoIP technológie a problematika bezpečnostných rizík. Ďalej práca definuje pojem honeypot, jeho využitie a delenie do rôznych kategórií. Sú tiež uvedené nástroje pre realizáciu honeypotov v IP telefónii. Obsahom tejto práce je aj štatistická analýza útokov na SIP protokol v rôznych geograficky i logicky oddelených sieťach. Záver práce je venovaný výsledkom analýzy a návrhu vhodných bezpečnostných protiopatrení.

Diploma thesis is focused on security in internet telephony and analysis of attacks. The main objective of this thesis was to analyze data captured in real traffic. At the beginning, basic components of VoIP technology and security risks are clarified. Thesis defines honeypot concept, its use and division into different categories. It also describes tools for implementing honeypots in IP telephony. This work includes statistical analysis of attacks on SIP protocol in various geographically and logically separate networks. The final part contains results of analysis and theoretical design of appropriately secured network.