Ip-телефония тармоғининг тармоқ характеристикаларига овоз кодекларини таъсирини тадқиқ қилиш

Абонент пунктларига ҳужум
Шахсий компьютер базасида амалга ошириладиган абонент пунктлари
махсус IP-телефонларга нисбатан муҳофаза қилинган қурилмалар ҳисобланади.
Ушбу тезис дастурий асосга мувофиқ қурилган IP-телефониянинг бошқа ком-понентларига нисбатан қўлланилади. Бундай компонентларни IP-телефония
хужумлари учун хос бўлмаганда амалга ошириш мумкинлиги билан боғлиқ.
Компьютернинг ўзи ва ташкилий қисмлари (операцион тизим, Амалий дастур,
маълумотлар базаси ва бошқалар) IP-телефония компонентларига таъсир этиши
мумкин бўлган турли хужумларга учраб туради. Бунда, дастурий таъминотнинг
ўзида заифлик топилмасада, у томонидан фойдаланиладиган учинчи фирманинг
бошқа дастурий компонентлари (хусусан кенг маълум бўлганлари) умумий
муҳофаза қилинганликни нолгача пасайтириши мумкин. Умумий қоида – «бу-тун тизимнинг муҳофаза қилинганлиги энг заиф звенонинг муҳофаза қилинган-лигига тенг». Мисол қилиб Cisco CallManager келтирилиши мумкин, у ўзининг
иш фаолиятида Windows 2000 Server, MS Internet Information Server ва MS SQL
Server қўлланилади, уларнинг ҳар бири хавфсизликни таъминлаш нуқтаи наза-рида камчиликлар тўпламига эга.
Тармоқ узелларига хужум
Бузғунчилар фойдаланувчиларнинг сўзлашувлари тўғрисидаги ахборотни
сақлайдиган узелларга (Н.323 атамаларида Gatekeeper) хужум қилиши мумкин.
Бу сўзлашувлар тўғрисидаги конфидециал ахборотни олиш мақсадида ҳамда
кўрсатилган маълумотларни модификация қилиш хаттоки ўчириш мақсадида
қилинган бўлиши мумкин. Охирги ҳолатда биллинг тизими (масалан, алоқа
операторида) ўз мижозларига ҳисобларни тўғри бера олмайди, бу эса, IP-телефония ишлашининг бузилиши ёки бутун инфраструктурасига зарар етка-зиши мумкин.
2. IP-телефония тармоқларида боғланишларнинг хавфсизлигини
таъминлаш бўйича тавсияларни ишлаб чиқиш