Впервые в России: спецкурс по безопасности IP-телефонии

Технология Voice over IP (VoIP), обеспечивающая передачу речевого сигнала по сети Интернет или по любым другим IP-сетям, в наше время становится все более распространенной и является корпоративным стандартом для многих компаний, так как расширяет возможности для ведения бизнеса и минимизирует расходы на междугородние и международные звонки. VoIP позволяет соединять  аудио- и видеоконференц-связями территориально распределенные коллективы для работы над совместными  проектами, организовывать он-лайновые звонки абонентов с компьютеров, ноутбуков, мобильных телефонов, Web-порталов и др. Однако, вместе с очевидными преимуществами использование новых технологий сопровождается появлением новых угроз. К традиционным уязвимостям, присущим IP-сетям, прибавляются и специфические, которые необходимо учитывать при обеспечении безопасности мультисервисных сетей. Согласно классификатору угроз, опубликованному в отчете Альянса безопасности VOIPSA  (Voice over IP Security Alliance), это такие угрозы, как прослушивание переговоров, фальсификация абонента, различные варианты «отказа в обслуживании», нарушение работы биллинговых систем, голосовой спам, телефонное хулиганство и др.

В Лаборатории безопасности электронных коммуникаций Учебного центра «Информзащита» разработан новый курс «Безопасность IP-телефонии» (http://www.itsecurity.ru/edu/kurs/bt_19.html), посвященный комплексным вопросам анализа защищенности и обеспечения безопасности IP-телефонии. Подробно рассматриваются современные подходы к построению инфраструктуры IP-телефонии, уязвимости и атаки на ее компоненты, методы защиты, системы мониторинга и методологии анализа защищенности VoIP-сети. Более 50% учебного времени отведено на практические работы, в ходе которых моделируются типовые атаки на инфраструктуру IP-телефонии и рассматривается методика использования защитных механизмов с учётом специфики данной темы и требований обеспечения безопасности как небольших организаций, так и предприятий с развитой филиальной сетью и территориально распределенными пользователями. Применяемая в процессе обучения технология виртуализации серверов  и рабочих мест позволяет каждому специалисту выполнять практические работы в индивидуальной VoIP-сети.

При подготовке курса были использованы материалы и рекомендации таких компетентных в области информационной безопасности международных организаций как European Telecommunications Standards Institute (ETSI), International Telecommunication Union (ITU), Voice over IP Security Alliance (VOIPSA) и ряда других.

Курс ориентирован на администраторов информационной безопасности, системных и сетевых администраторов, ответственных за эксплуатацию VoIP-приложений, экспертов и аналитиков по вопросам  компьютерной безопасности, определяющих требования к защищенности сетевых ресурсов и защите от утечки конфиденциальной информации по техническим каналам. После успешной сдачи зачета выпускники получают свидетельства Учебного центра "Информзащита" (http://www.itsecurity.ru/). Ближайшие занятия состоятся 24-25 августа и 01-02 октября 2009 года.