Eltex TAU-32M.IP-S [128/186] ___________________________________________________________________________________

Eltex TAU-36.IP-AC-S [128/186] ___________________________________________________________________________________
___________________________________________________________________________________
___________________________________________________________________________________
128 Пособие по настройке многопортовых шлюзов TAU
Программное обеспечение, поддерживающее DPI, позволяет анализировать содержимое SIP-
запросов, определяя адреса абонентов Б и частоту вызовов от абонентов А. Благодаря этой информации
можно построить алгоритмы анализа аномалий во входящем трафике.
Например, если вызовы от одного и того же абонента А поступают чаще чем 2-3 вызова в секунду,
можно сделать вывод, что абонентом А является не реальный терминал, а программа-робот из какой-
либо БотНет. Остается только определить IP-адрес, с которого поступили данные вызовы, и
заблокировать вызовы с этих IP-адресов, например, внеся их в списки ACL.
Подобное ПО имеется на множестве специализированных для VoIP сетей брандмауэрах,
например, на базе SBC-контроллеров.
Однако по причине высокой стоимости такого ПО, требующего достаточной квалификации
администратора, многие провайдеры VoIP пренебрегают такой защитой, за что впоследствии придется
расплачиваться материальным ущербом, нанесенным взломом аккаунтов.

Содержание

Похожие устройства

Скачать
Случайные обсуждения