Penetrační testy v IP telefonii

Abstract

Metoda penetračních testů se v současnosti využívá nejčastěji pro detekci úrovně zabezpečení síťových prvků v dané infrastruktuře. V komerční i nekomerční oblasti existuje několik nástrojů, které tyto testy realizují. Cílem této bakalářské práce je analýza současného stavu těchto nástrojů, převážně z pohledu podpory penetračních testů pro SIP prvky IP telefonie. Dále tato práce definuje a klasifikuje jaké techniky či aplikace by byly pro vytvoření SIP VoIP penetračních testů nejvhodnější a vytváří zásady zabezpečení vycházející z výsledků testů. Obsahem práce je i praktická ukázka vybraných aplikací, vhodných pro realizaci SIP penetračních testů v IP telefonii.

The method of penetration tests at present most frequently used to detect levels of network security elements in the infrastructure. In the commercial and noncommercial areas, there are several tools that implement these tests. The aim of this thesis is to analyze the current status of these instruments, mainly in terms of penetration testing support for the SIP IP telephony features. This thesis defines and classifies what technique or application would be to create a SIP VoIP penetration testing, and creating the best security policy based on test results. The thesis is a practical demonstration of selected applications, suitable for implementation of the SIP penetration tests in IP telephony.