Đồ Án Bảo mật trong voip

TÓM TẮT NỘI DUNG KHÓA LUẬN

Khóa luận tập trung tìm hiểu cơ bản về bảo mật trong VoIP với những đặc điểm, giao thức và những yêu cầu. Có kèm theo phần thực nghiệm và demo cuộc tấn công trong VoIP. Trên cơ sở cái nhìn tổng quan về VoIP, khóa luận nghiên cứu cụ thể các kỹ thuật được ứng dụng trong mạng VoIP như: Mô hình phân lớp mạng VoIP tham chiếu mô hình OSI, chồng giao thức sử dụng cho VoIP, đặc biệt quan tâm đến hai giao thức báo hiệu H.323 và SIP được sử dụng trong mạng VoIP. Một vấn đề quan trọng của khóa luận nghiên cứu về bảo mật trong VoIP để thấy được các lỗ hổng, các nguy cơ tấn công và từ đó có những kỹ thuật giải pháp hỗ trợ bảo mật cho VoIP. Trong phần thực nghiệm, khóa luận trình bày cách cấu hình các thiết bị Cisco trong một mạng VoIP cơ sở, khóa luận cũng đưa ra một mô hình mạng VoIP dựa trên một mạng LAN được ứng dụng từ phần mềm do 3CX cung cấp. Ngoài ra khóa luận còn demo một cuộc tấn công trong VoIP.

MỤC LỤC
Chương 1. TỔNG QUAN VỀ MẠNG VOIP 1
1.1. Mạng điện thoại truyền thống và kỹ thuật chuyển mạch kênh [2], [4] 1
1.1.1. Sơ lược về phát triển mạng điện thoại truyền thống 1
1.1.2. Kỹ thuật chuyển mạch kênh 2
1.2. Tổng quan về VOIP [2], [3], [4] . 3
1.2.1. Kỹ thuật chuyển mạch gói 3
1.2.2. Những ưu điểm và nhược điểm của VOIP . 4
1.2.3. Các ứng dụng của VoIP . 6
1.2.4. Các yêu cầu phát triển VoIP 7
1.2.5. Mô hình mạng VoIP điển hình và các thành phần 7
1.2.6. Các cấu hình mạng VoIP . 9
Chương 2. MÔ HÌNH KIẾN TRÚC PHÂN TẤNG VÀ CÁC GIAO THỨC TRONG MẠNG VOIP [2], [4], [1], [10] 13
2.1. Lớp vật lý và lớp liên kết dữ liệu (Link & Physical Layer) [4] . 13
2.2. Lớp mạng 14
2.2.1. Giao thức IP . 15
2.2.2. Giao thức ICMP . 19
2.3. Tầng giao vận 19
2.3.1. Giao thức UDP . 20
2.3.2. Giao thức TCP 20
2.3.3. Giao thức SCTP [10] 23
2.4. Lớp ứng dụng 25
2.4.1. Giao thức RTP [10] . 26
2.4.2. Giao thức RTCP [10] 29
Chương 3. MẠNG VOIP VỚI CÁC GIAO THỨC BÁO HIỆU H.323/SIP 32
3.1. Mạng VoIP với chuẩn H.323 [3], [4], [5] 32
3.1.1. Thành phần mạng VoIP với chuẩn H.323 32
3.1.2. Chồng giao thức H.323 . 36
3.1.3. Các thủ tục báo hiệu và xử lý cuộc gọi VoIP-H.323 45
3.1.4. Nhận xét về mạng VoIP-H.323 51
3.2. Mạng VoIP với giao thức báo hiệu SIP [1], [4], [7] 51
3.2.1. Các thành phần có trong mạng VoIP - SIP . 51
3.2.2. Địa chỉ SIP . 53
3.2.3. Các dịch vụ cung cấp bởi SIP . 54
3.2.4. Bản tin trong SIP 54
3.2.5. Cuộc gọi SIP . 59
3.3. Cuộc gọi liên mạng [1] 62
3.3.1. Cuộc gọi liên mạng SIP – H.323 . 62
3.3.2. Cuộc gọi liên mạng VoIP - PSTN 65
Chương 4. LỖ HỔNG VÀ HỖ TRỢ BẢO MẬT TRONG VOIP 71
4.1. Lỗ hổng trong VoIP 71
4.1.1. Lỗ hổng đối với hệ thống H.323 . 71
4.1.2. Lỗ hổng đối với hệ thống SIP . 73
4.1.3. Lỗ hổng do mạng và mô trường 75
4.1.4. Tấn công từ chối dịch vụ (DoS) hoặc phá vỡ dịch vụ VoIP . 79
4.2. Hỗ trợ bảo mật trong H.323 và SIP 82
4.2.1. Hỗ trợ bảo mật cho H.323 . 82
4.3. Một số kỹ thuật hỗ trợ bảo mật cho VoIP . 91
4.3.1. VLAN . 94
4.3.2. VPN 95
4.3.3. Firewall 98
4.3.4. NAT (Network Address Translation) . 99
4.3.5. Một số chú ý khi sử dụng NAT và firewall trong hệ thống VoIP 100
4.3.6. Một số giải pháp cho vấn đề firewall 101
4.3.7. Giải pháp cho NAT . 104
4.3.8. NIDS (Network Intrusion Detection System) 106
4.3.8. HIDS (Host-based Intrusion Detection System) 107
Chương 5. CẤU HÌNH VOIP CƠ BẢN TRÊN THIẾT BỊ CISCO, TRIỂN KHAI MÔ HÌNH VOIP TRONG MẠNG LAN VÀ DEMO TẤN CÔNG TRONG VOIP . 109
5.1. Cấu hình VoIP mô hình phòng thực hành . 109
5.1.1. Cấu hình giao thức mặc định của Gateway . 109
5.1.2. Cấu hình với giao thức SIP . 114
5.2. Cấu hình VoIP với giao thức H.323 có Gatekeeper 117
5.2.1. Các câu lệnh dùng trong cấu hình mô hình này . 117
5.2.2. Thực hiện và kết quả . 119
5.3. Thiết lập mạng VoIP trong một mạng LAN . 122
5.3.1. Giới thiệu và yêu cầu của hệ thống . 122
5.3.2. Cài đặt và đăng ký 123
5.4. Demo một trong những hình thức tấn công mạng VoIP phổ biến 131
KẾT LUẬN . 133