SIP电话系统的安全解决方案 – Firewall、 VPN & SBC（会话边界控制器）

数据安全对于当今的任何企业都至关重要，因为这是使业务更有效的一种方法。业务数据是任何业务的生命线，因此必须确保企业能够在不对数据构成安全威胁的情况下完成工作。

以下是当今世界组织面临的一些最常见的安全威胁：

1. 外部黑客攻击尝试，包括网络钓鱼、社交工程和物联网设备黑客攻击。
2. 内部安全事件，包括故意破坏、财产盗窃和数据盗窃。
3. 意外员工违规，包括缺乏安全策略、不安全的网络和过时的安全机制。
4. 第三方风险是使用第三方供应商的组织中的典型风险。如果这些第三方供应商不遵守规定的组织限制，他们可能会损害安全性。

企业安全涉及各种技术、策略和流程，用于保护数字资产免受威胁参与者未经授权的使用、滥用或渗透。企业安全系统还涵盖了组织用于保护其网络基础架构的人员和策略，包括设备和各种终端设备等资产。

在当今世界，拥有有效且维护良好的企业安全计划是必须的，因为当今世界充满了各种隐晦和暴露的威胁。不良行为者不断扫描互联网，寻找易受攻击的软目标。因此，有效的企业安全计划对于建立防御态势至关重要，这种态势使门槛足够高，以至于那些有恶意意图的人被迫将注意力转移到更软的目标上。

科能云如何帮助企业应对此类威胁？

科能云开发了各种解决方案，这些解决方案与他们为语音，数据和视频通信提供的产品线协同工作，并帮助减轻上述漏洞带来的威胁。科能云已经推出了astFirewall，Virtual Private Network（ast VPN）解决方案和Sessions Border Controllers（ast SBC）等产品，这些解决方案已经在全球拥有许多客户。

什么是防火墙？

防火墙是一种网络安全设备，用于监视传入和传出的网络流量，并根据定义的一组安全规则决定是允许还是阻止特定流量。25年来，防火墙一直是网络安全的第一道防线。它们在可信任的受保护和受控内部网络（如 Internet）之间建立了屏障，这些网络可以是受信任的，也可以是不受信任的外部网络。防火墙可以是硬件或软件，或两者兼而有之。

科能云 Firewall 是一个开源、易于使用且易于构建的基于 BSD 的强化防火墙和路由平台。科能云 Firewall功能非常丰富，并且比竞争对手提供更多功能。科能云防火墙可以过滤源，目标和协议以及端口号（TCP / UDP），操作系统指纹（OSFP）上的流量。高级被动操作系统指纹识别技术可用于允许或阻止启动连接的操作系统基于的流量。科能云 Firewall提供的功能可以通过响应式用户界面进行配置。用户界面支持多语言，内置帮助可帮助您快速入门。

科能云 Firewall提供广泛的VPN技术，从现代SSL VPN到众所周知的Ipsec以及较旧的（现在被认为是不安全的）遗留选项，如L2TP和PPTP。它为用户提供了安全、无缝的远程访问企业网络和资源，当从任何设备（智能手机、平板电脑、PC 和笔记本电脑）远程旅行或工作时，具有双因素身份验证。

科能云VPN及其变体：

虚拟专用网络保护公共网络连接，这样做会将专用网络扩展到公共网络（如 Internet）中。使用VPN，您可以创建可以充当一个专用网络的大型安全网络。科能云VPN支持分支机构和远程用户的VPN连接。创建单个安全的专用网络，其中多个分支机构连接到单个站点，可以从图形用户界面中轻松设置。对于远程用户，可以创建和吊销证书，简单易用的导出实用程序使客户端配置变得轻而易举。

科能云VPN支持以下最广泛使用的变体：

• 开放式VPN：功能强大的SSL VPN解决方案，支持广泛的客户端操作系统，包括移动设备（Android / iOS）。
• IPSec VPN：它将组织中的站点连接到一起，并允许站点之间的安全通信。允许与支持标准 IPsec 的任何设备建立连接。

会话边界控制器：

什么是 SBC？

会话边界控制器 （SBC） 是一种网络功能，可保护 IP 语音 （VoIP） 基础结构，同时在不兼容的信令消息与来自终端设备或应用程序服务器的媒体流（会话）之间提供互通。SBC用于企业基础设施或任何运营商网络，提供商业住宅，商业，固定线路或移动VoIP服务。它们通常部署在网络边缘和运营商互连处，运营商互连是用户与其他服务提供商之间的分界点（边界）。

科能云SBC 将任何 IP PBX 连接到任何基于互联网的下一代网络。科能云SBC 集成了用于任何信令适配的 ESBC 功能，是企业场所和广域网之间接口的理想分界点。两个以太网接口允许与 LAN 和 WAN 建立物理独立连接。

可选的 TDM 替代方案支持两个 E1 接口，可连接到传统的 TDM 设备。科能云SBC 具有多个集成功能，可轻松管理并提供其他安全功能

最后，防火墙，VPN和SBC之间的划分：
防火墙通过允许您设置安全首选项以及允许进入计算机的内容来防止恶意攻击。防火墙是一种经过特殊编程的路由器，位于站点和网络其余部分之间。

VPN只能保护创建网络连接的位置或VPN隧道中的数据。它们不能保护您的计算机。VPN也是通过公共网络（如Internet）提供受控连接（想象一个安全管道）的一个例子。VPN保护A点和B点之间的连接，但不保护两端的应用程序。

另一方面，SBC 是应用程序感知的，并且只允许合法的基于 SIP 的流量通过。它是一种网络元素，用于保护基于 SIP 的互联网协议语音网络，同时在不兼容的信令消息和来自终端设备或应用程序服务器的会话之间提供互通。