 |
Впервые в России: спецкурс по безопасности IP-телефонии
Технология Voice over IP (VoIP), обеспечивающая передачу речевого сигнала по сети Интернет или по любым другим IP-сетям, в наше время становится все более распространенной и является корпоративным стандартом для многих компаний, так как расширяет возможности для ведения бизнеса и минимизирует расходы на междугородние и международные звонки. VoIP позволяет соединять аудио- и видеоконференц-связями территориально распределенные коллективы для работы над совместными проектами, организовывать он-лайновые звонки абонентов с компьютеров, ноутбуков, мобильных телефонов, Web-порталов и др. Однако, вместе с очевидными преимуществами использование новых технологий сопровождается появлением новых угроз. К традиционным уязвимостям, присущим IP-сетям, прибавляются и специфические, которые необходимо учитывать при обеспечении безопасности мультисервисных сетей. Согласно классификатору угроз, опубликованному в отчете Альянса безопасности VOIPSA (Voice over IP Security Alliance), это такие угрозы, как прослушивание переговоров, фальсификация абонента, различные варианты "отказа в обслуживании", нарушение работы биллинговых систем, голосовой спам, телефонное хулиганство и др.
В Лаборатории безопасности электронных коммуникаций Учебного центра "Информзащита" разработан новый курс "Безопасность IP-телефонии" (http://www.itsecurity.ru/edu/kurs/bt_19.html), посвященный комплексным вопросам анализа защищенности и обеспечения безопасности IP-телефонии. Подробно рассматриваются современные подходы к построению инфраструктуры IP-телефонии, уязвимости и атаки на ее компоненты, методы защиты, системы мониторинга и методологии анализа защищенности VoIP-сети. Более 50% учебного времени отведено на практические работы, в ходе которых моделируются типовые атаки на инфраструктуру IP-телефонии и рассматривается методика использования защитных механизмов с учётом специфики данной темы и требований обеспечения безопасности как небольших организаций, так и предприятий с развитой филиальной сетью и территориально распределенными пользователями. Применяемая в процессе обучения технология виртуализации серверов и рабочих мест позволяет каждому специалисту выполнять практические работы в индивидуальной VoIP-сети.
При подготовке курса были использованы материалы и рекомендации таких компетентных в области информационной безопасности международных организаций как European Telecommunications Standards Institute (ETSI), International Telecommunication Union (ITU), Voice over IP Security Alliance (VOIPSA) и ряда других.
Курс ориентирован на администраторов информационной безопасности, системных и сетевых администраторов, ответственных за эксплуатацию VoIP-приложений, экспертов и аналитиков по вопросам компьютерной безопасности, определяющих требования к защищенности сетевых ресурсов и защите от утечки конфиденциальной информации по техническим каналам. После успешной сдачи зачета выпускники получают свидетельства Учебного центра "Информзащита". Ближайшие занятия состоятся 24-25 августа и 01-02 октября 2009 года.
Контактное лицо: Дарья Барская
Компания: Учебный центр «Информзащита»
Добавлен: 21:34, 11.07.2009
Количество просмотров: 881
| Цифровая библиотека BIM-объектов «МЕКА» в Model Studio CS, АО «СИЭС Групп», 22:56, 21.07.2026, Россия306 |  |
| Как быстро найти нужные элементы МЕКА и собрать из них корректную кабельную трассу? На вебинаре CS Group покажем, как работать с базой данных кабеленесущих систем в Model Studio CS: искать лотки, крышки, консоли и соединители, формировать мини-каталог под типовые задачи и выполнять трассировку по заданному сечению. |
| ГИГАНТ — Компьютерные системы: о переходе на российское ПО, ГИГАНТ, 22:52, 21.07.2026, Россия281 |
| Алексей Колодка, директор по работе с государственными заказчиками компании «ГИГАНТ — Компьютерные системы» рассказал о ключевых тенденциях импортозамещения: почему компании переходят на отечественные решения, как меняется совокупная стоимость владения и какие проблемы остаются нерешенными. |
| UDV Group: заражение одного компьютера может привести к шифрованию сети, UDV Group, 22:51, 21.07.2026, Россия281 |
| Российский разработчик решений в области киберустойчивости UDV Group предупреждает о риске AsyncRAT для компаний. Троян удаленного доступа может стать не локальным заражением одного ПК, а точкой входа во внутреннюю сеть, кражи учетных данных и последующей атаки с шифрованием. |
|
|
