SBC通讯安全产品是VoIP通讯时代的安全卫士

主页（http://www.pttcn.net）：SBC通讯安全产品是VoIP通讯时代的安全卫士

　　近几年墨西哥知名通讯运营商Megacable所有业务都向VOIP转型，Megacable拥有240多万的企业及家庭用户和100多万的语音用户，业务覆盖了墨西哥91个城市。

　　技术的演进过程中遇到的新问题：

　　来自网络的安全问题，在Megacable的业务中，基于 IP呼叫由于SIP消息携带路由信息，这将造成网络中的拓扑被暴露。攻击者可以利用SIP消息携带的网络拓扑进行网络侦探，寻机发动攻击。

　　SBC可以有效的进行网络隔离，保护核心网

　　把SBC部署在公网和私网之间，用于隔离这两个不同的网络，避免核心网的拓扑暴露给终端用户，也避免终端用户的地址暴露给核心网设备。通过隐藏核心网的拓扑结构，可以避免核心网设备直接暴露给用户从而免受黑客的直接攻击，同时不让其他运营商获悉核心网的拓扑结构，提高网络的安全性。

　　利用SBC可以有效的解决非信任网络之间的互通问题：

　　Megacable在技术升级的过程中，会要求与上下游供应链保持高效的沟通，但是对企业本身来讲，供应商的网络是外部网络或非信任的网络，所以在互联互通时必须考虑网络托扑隐藏，安全等问题，SBC在这种场景下能很好的处理和非信任网络互通所带来的安全问题

　　解决宽泛的SIP协议所带来的问题

　　对于SIP协议来说，协议本身的要求比较宽泛，Megacable既要保证业务终端的灵活性和业务的可扩展性，但是灵活意味着多样性，所以各厂商之间的不兼容问题随之而来，SBC在这种场景下能有效的适配各厂商的设备，使多厂商设备的环境能有效的融合，解决各种系统和设备的兼容性问题。

　　三汇的SBC产品，有效的帮助Megacable解决在技术升级过程中遇到的问题，获得Megacable的认可。

　　三汇SBC产品：

1. 三汇SBC500是一款针对统一通信解决方案提供会话边界接入的控制器

2. 在IP网络边界对实时语音、视频和其它数据所构成的会话进行控制

3. 为企业边界网络提供接入控制、安全、QoS、音频编解码转换

4. 可以作为媒体防火墙、媒体/信令代理、NAT穿越、防火墙穿越、路由、网络容灾、信令/媒体加密传输等功能。