IP Telephone ??????????????????????????????????????????????????????????? ???????????????????????????????????????????????????????????????????????????? ?????????????????????????????????????????????????????????????????????????????????????????????

?????????????????????????????????? VoIP (Voice over IP) ?????????????????????????????????????????? ??????????? ??????????????????????????????????? ???????????? Irwin Lazar ????????????????????? Burton Group ???????? “???????????????????????????? VoIP ?????????????????????????????????? ??????????????????????????????????????????????????????? ?????????????????????????” ?????????????????????????????????????? Mark Collier CEO ??? Secure Logix ?????????????? ????????????????????? Voice Management ??? Security Platform ??????????????????????????? VoIP ??????????? “VoIP ??????????????????????????????????????????????????????????? VoIP ???????????????????????? e-mail, web, ???? DNS ” ?????????????????????????????? ????????????????????????????????????????????????????? VoIP ?????????????????????????????????????????????????????


??????????????????????

VoIP ?????????????????????????????????????????????????????????????????????????? ????????????????????????? IP telephony ????????????????????????????? ???

• Control Server ???????????????????????????????? Linux, Windows ???? VxWorks
• VoIP Client ?????????????????????????????????????????????????????????????
• VoIP Gateway ??????????????????????????????? VoIP ??? PSTN ??????????

?????????? IP Telephony ????????????????????????????? H.323 ??? ITU ???????????? SIP ??? IETF ????????????????????????????? ??????????? MGCP (Media Gateway Control Protocal) ???? Megaco/H.246 ?????? Gateway ????????????????????????????????????????????????????????????????? ?????????????????????????????? ??????????????????? Router, Switch ???????????????????????????????????????????????????? ? ?????????????? Message ??????????????

??????????????????????????????????????????? VoIP ?????????????????????????????????????????????????????????? ? ??????????????????????????? DoS, ?????, ????, ??????, ????????????????? (Packet Sniffing), ????, ??? Phishing ??????? ??????????? VoIP ????? Spam ??? Phishing ??????????? ?????????????????????????????? ?????????????? ????? Spam ?? VoIP ???????????????SPIT(Spam over Internet Telephony) ????????????????????????????????????????? 100 ?? ???????????????????????????? 100 ????? ??????????????????????????????????????? WAV ?????????????????????????????????????? ????????????????????????????????????????? IP Telephony ???????????????????????????????????????????? 2,000 ????????????? ?????????????? Spam ?????? VoIP ???? ????????? Phishing ???????????????????????? ID ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????? Vender ????????????????????????????????????????? IP PBX ?????????????????????????????????????? (????????????????????????????????????????????????????????????????????????? Patch ?????????????????) ???????????????????????????????? ???????????????????????????????????????????????????? ?????????????????????????????????????????????????????????????????????? ??????????????????????????????????????????????????????????????????????????????????? ?

??????????????? VoIP ??????????????????????? man-in-the-middle (??????????????????????? SIP Proxy ????????? Log ????????????? Call ????? Call ???????) ??? Trust Exploitation (?????????????????????????????????????????????????? Trust Relationship ????????????????????????? VoIP ???????????) ??????????????????????????? VoIP ?????????????? (????????????????????????????) (Toll Fraud) ???????????????????????? Voice Gateway ??????????????? ????????????????????????????????????????????? ????????????????????????????????? VoIP ??????? ??????????????????????? 2 ??????????????? ??? tcpdump ??? VOMIT (Voice over Mis-configuration Internet Telephony) ?????????????????????????????????? IP???????????????????????????????????????????????????? WAV ????????????????????????

?????????????????????????????? ?????????????????????????????????????????????????? VoIP ????????????????????????????? ???????? ?????????????????????????????????????????????????????????????


?????????????????????

?????????????? VoIP ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????? ????????????????????????????????????????????????? VoIP ?????????????????????? 150 mSec ???????????????????????????????????????????????????????????????????? 30 mSec ?????????????????????????????????????????????????????????????????????? 100-125 mSec ???????????????????????? Public IP Network ???????????????????????????????????????????????????????????????????????????? Firewall, encryption, ??? Intrusion Prevention

????????? Firewall ?????????????????????????????????????????????????????? VoIP??????????????????????????????????????????????????? SIP ??? H.323 ??? ??????????????? SIP ????????? Port ??????? 3 Port ?????????? Port ???????????? Static Port ???? H.323 ??????????? Port 7 ??? 11 ??????????????? Static ?????????????? Dynamic ????????????????????????????????? TCP ??? UDP ????????????????????????????????????????????? ????????????? Firewall ????????????????????????????????? Port ???????? ???????????? Port ???? SIP ??? H.323 ?????????? Embed IP Address ????????? Header ???? ??????????????????????????????? NAT ????????? Firewall ???? Router ?????????????

???????????????????????????????????????????????? ??????????????????????????????????????? SBC (Session Border Controllers) ????????????????????????? NAT ?????????? Port ??? ???????????? Firewall ????????? ??????????????????????????????????? Check Point, Juniper, ??? WatchGuard ???????????????????????????????? VoIP ?????????????????????????? NAT Traversal ????????????????????? Port ????????? (Dynamic) ???????????????????? VoIP Session ?????????????????????????? (QoS) ??? VoIP ????????????????????? ????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

????????????????

??? VoIP ?????????????????????????????? ?????????????????????????????????????????????????????????????????????????????? VoIP ???????????? ????????????????????????????????????????? Vendor ??????????????????????????????????????????????? ???????????????????? VoIP ?????????????????????????????????? ??????????? Packet ????????????????????? LAN ??????????????????? ?????????????????????????????????????? PSTN Gateway ????????????????? VoIP ????????? LAN ?????????????????????????????????????????????????????????????? ??????????????????????????????????????????????????? Link ??????????????????????????? ??????????????????????????????????????????? Server, Switch, ??? Gateway ?????????????????????? Firewall ??? IPS ???????????????????????

??????? Venrod ??????????????????????? Vice ??? Data ????????? ???????????????????????????????????????????? Malware, ?????????, ?????????????? Dos ?????????????????? Voice ???????????????????????????????????????????????????????????????????????? VoIP ???????? ?????????????????? 802.1Q ??????????? Switch ??????????????????? 802.1Q ?????????????????????? VLAN ???????? Voice ?????? Data ????????????????????????????????? Voice ??? Data ???????????????????? ?????????????????????????????????? ??? VALN ??????????????????????????????

????????????? Vendor ?????????????????????????????????????????????????????????? Softphone (????????????????????) ????? Softphone ????????????????????????????????? Voice ??? Data ???????????? ?????????????????????????????????????????? MAC Address ???????????????????? ??????????????????????? ??????????????? Digital Certificate ?????????????????????????????????????????????????????????????????????????????????????????????? ?????????????????? PIN ???? ?????????????????????????? ?????????????????? ??????????????????????????, ???????????????????? VoIP ?????????????????? ???????????????????????????????? (Voice Stream) ???????


??????????????

???????????? VoIP  ???????????????????????????????????????????????????????????????????????????????????????????????? ????????????????????? ??????????????????? VoIP ???????????????????????? ???????????????????????????????????????????????????????? ???????????????????????????????????????????????????????????????????????????????? VoIP ??????????????????????????????????????????? Broadwing, Global Crossing,Level 3 Communication ??? MCI ?????????????????????????????????????? VoIP ?????????????????????????????????????????????????????????????????? ????????????????????????????????? ?????????????????????????????????????????????????????

????????????????????????????????????????????????????????????????????????????????????????????? PSTN ???????????? IP ??????????????????????????????????????????? ???????????????????????????????????????????? (Peer-to-Peer) ????????????????????????????????????????? ?????????????????????????????????????????????????????????

??????????????????????? VoIP ????????????????????????? ??????????????? Voice ?????? Data ???????????????????????????????? ?????????????????????????????? SoftPhone ?????????????????? ??????????????????????????????????????????? VoIP ??????????????????????????? ???????????????????????????? ??????????????????????????????? VoIP ????????????????????? Data ???????? ??????????????????????????????????????????????? IP ??????????? SIP ????????

?????????????????????? Voice ???????????????? Data ?????????????????????????????????????????????????? Skype ???????????????????????????????????????????????????????????? VoIP ????????????????????????????????????????????? ????????????????????????????????????

????????????????????????????????????????????? Vendor ????? ???????????????????? ?????????????????????????????????????????????????????????? ????????????????????????????????? Authentication ???????????????????? Signaling ????? ????????????? ?????????????????? ????????????????????? ??????????????????????? Key ?????????????????????????????? ?????????????????????????????????????????????????? Key ?????????????????????????????????

??????????????????????????????????????????????????????? VoIP ???????????????????????????????????? ???????????????????????????? ??????????????????????????????????????????? Call Center ???????????????????????? ???????????????????????????? VoIP ??????????????????????????????????????????????????? ???????????????????????????????????????????????????????????????????????????? ????????????????????????????????????????????????????????????????????????????????????????????? ?????????????????????????????????????????????????????? ???????????????????????????????????????????????????????????????????? ???????????????????????????????????????????????????????????????????????????? ????? Vendor ???????????????????? BorderWare, Secure Logix, ??? TrippingPiont ??????????? Firewall ??? IPSec ???????????? VoIP ?????????????????????????????????????????????????????????????

??????????????????????? VoIP ????????????????????????????????????????? e-mail, IM ?????????????????? ????????? PC ??????? ??????????????????????????????????????????????????????? ?????????? ???????????????? ?????????????????????????????????????? VoIP ???????????????????? ?????????? ???????????????


????? : DNS MAGAZINE