SBC
보안세션 제어시스템
VoIP 서비스를 안전하고 안정적으로 제공하는 H/W 기반의 보안 세션 제어 시스템입니다. 세션관리 - NAT, Firewall 등 사설 IP 환경에서 통화품질, 대역폭 관리 등의 세션관리 시스템보호 - 비정상 VoIP 게이트웨이 및 미디어 패킷에 대한 차단기능을 이용한 차세대 시스템 보호
주요 기능
Topology Hiding 기능
네트워크 토폴로지를 숨겨 보안을 강화하고 외부 공격으로부터 시스템을 보호합니다.
악의적인 보호 설정 메시지 차단
비정상적인 보호 설정 시도를 탐지하고 차단하여 시스템의 안정성을 보장합니다.
INVITE Flooding 공격 차단
대역폭을 소모하는 INVITE flooding 공격을 차단하여 서비스 가용성을 유지합니다.
안전한 RTP 메시지 처리
안전하지 않은 RTP 메시지를 차단하여 음성 통화의 품질과 보안을 보장합니다.
기술 세부사항
🔧 세션 관리 기능
- 세션 관리 기능 (B2BUA, NAT)
- 외부에서 네트워크 구성정보 (SIP Proxy 등) 숨김
- 세션설정 / 관리 / 해제 및 잔존채널 삭제
- TCP, UDP 프로토콜 지원
🔐 악의적인 음성 메시지 차단 기능
- 악의적인 호 설정 메시지 차단
- 특정 URI 기반 (From, To) 차단
- 특정 접속 트래픽 차단 (via, route)
- 비정상적 공격의 메시지 차단 (Invite flooding, SIP SQL Injection 공격 등)
🎯 악의적인 음성 메시지 차단 기능
- 비정상적 공격의 음성메시지 차단
- 비정상 세션의 음성 패킷 차단 (보호 설정 실패, ssrd)
- 위험 음성메시지 (sequence, timestamp)
✅ 활용분야
- VoIP 시장자의 서비스 및 장애에 의한정에 사설 IP를 사용하는 VoIP 사용자에게 안정된 서비스 제공
- SIP/RTP 트래픽 차단기능을 통해 악의적인 공격으로 부터 시스템 및 VoIP 서비스 보호
도입 효과
보안 강화
다층 보안 체계로 VoIP 네트워크를 안전하게 보호
성능 향상
효율적인 세션 관리로 통화 품질 및 성능 개선
비용 절감
보안 사고 예방으로 운영 비용 및 복구 비용 절감
안정성 확보
24/7 안정적인 VoIP 서비스 제공 보장