Prevención frente a ataques en VOIP

Abstract

Estudi de mecanismes de seguretat per atacs en serveis de VOIP

This Project analyzes a complete deployment of a securitization process over VoIP infrastructure. It includes a real experience, covering all the steps of the security chain. The experience is developed over a multi office company, which requires the implementation of a communication system adjusted to their needs. After analyzing different options, we will choose a cloud VoIP system and we will proceed to audit both parties, the client and the provider improving the security conditions on both ends. To be able to execute this task, we will first carry out a documentation process about the different attacks that exist over VoIP most used protocols. The final solution uses SIP protocol and KAMAILIO software as PBX

Este documento analiza un proceso de securización sobre una infraestructura VoIP. Contiene una experiencia real, y pretende cubrir todos los elementos de la cadena de seguridad, La experiencia se desarrolla en una empresa multi oficina, que quiere implementar un sistema de comunicaciones que se ajuste a sus necesidades. Una vez analizado el mercado, se selecciona un sistema basado en VoIP en la nube y se procede a auditar tanto al cliente como al proveedor, con el objetivo de mejorar las condiciones de seguridad de ambos extremos. Para poder realizar esta tarea adecuadamente, se lleva a cabo una documentación previa de los diferentes ataques, sobre los protocolos VoIP más utilizados. El sistema se implementa sobre SIP y utiliza el software KAMALIO como PBX.

Aquest document analitza un procés de securització d’una infraestructura VoIP. Es basa en una experiència real, i pretén cobrir tots els elements en la cadena de seguretat. L’experiència inclou una empresa multi oficina, que vol implementar un sistema de comunicacions adequat per les seves necessitats. Una vegada analitzades les possibilitats, s’escull un sistema basat en VoIP al núvol, i es procedeix a auditar tant al client com el proveïdor, amb l’objectiu de millorar les condicions de seguretat dels dos extrems. Per tal de poder realitzar aquesta tasca, s’executa una documentació prèvia, dels diferents atacs sobre els protocols VoIP mes utilitzats. El sistema s’implementa sobre el protocol SIP y utilitza el software KAMAILIO com a PBX.