Анализ процедур и механизмов безопасности протокола SIP

Abstract

SIP-сети подвержены различного рода угрозам, обусловленным особенностями взаимодействия элементов сети по протоколу SIP, такими как использование посредников, сложность или отсутствие доверительных отношений между узлами, работа в режиме пользователь-пользователь. Для обеспечения безопасности c учетом всех особенностей SIP, требуются отдельные механизмы, применимые к различным аспектам протокола. Исходя из типов угроз, которым подвержен протокол SIP, и решения задач по сохранению конфиденциальности и целостности сообщений, предотвращению атак воспроизведения или получения доступа к сообщению путѐм фальсификации, обеспечению аутентификации и анонимности участников сессии, тела SIP-сообщений требуют применения служб безопасности, обеспечивающих конфиденциальность, целостность и аутентификацию.