基于H.323的VoIP网络的安全分析

论文摘要

VoIP或者IP-Telephony （IP电话）,简单来说,就是将语音数据通过打包压缩,再通过IP网络进行传输并到达目的地的一种语音传输技术。但IP网有个很大的问题――安全问题。在过去的十几二十年中,IP网上出现了大量的安全问题,并且问题的数量也越来越多。因此,对VoIP系统来说,安全是必须考虑的关键,而H.323协议作为VoIP的主要标准之一,它的安全也是必须要进行充分考虑。本项目主要解决基于H.323协议的VoIP电话系统的安全性问题。此项目的主要研究方法是分析H.323 VoIP电话系统中的实体之间通信的协议,从一个攻击者的角度试图去发现网络中各个方面的安全漏洞和安全威胁。针对攻击者可能采取的攻击方式,我们试图找到可能的针对系统漏洞和安全威胁的解决方法。主要研究内容为:1)从H.323协议设计以及H.323协议实现方面展开对H.323协议本身脆弱性分析与典型攻击方法研究。2)针对终端、网守和网关展开基于H.323网络关键组件的攻击方法研究。3)根据上述分析,研究H.323协议、网络组件以及H.323 VoIP网络的安全解决方案。从本文的分析可以得出结论:基于H.323的VoIP网络可能存在某些安全隐患,需要采取必要的安全措施以改进,系统才能获得令人满意的安全级别。

论文目录

• 摘要
• ABSTRACT
• 引言
• 1 研究背景
• 1.1 基于H.323 的VoIP 网络技术发展与研究现状
• 1.2 基于H.323 的VoIP 网络安全技术研究现状
• 2 研究目的
• 3 论文结构
• 4 本章小结
• 第一章 基于 H.323 的 VoIP 网络技术基础
• 1.1 TCP/IP 介绍
• 1.1.1 TCP/IP 网络模型
• 1.1.2 IP （网际协议）
• 1.1.3 UDP（用户数据报协议）
• 1.1.4 TCP（传输控制协议）
• 1.2 VoIP 介绍
• 1.2.1 VoIP 原理
• 1.2.2 VoIP 标准
• 1.3 H.323 协议介绍
• 1.3.1 H.323 体系
• 1.3.2 H.323 协议栈结构
• 1.3.3 H.323 呼叫流程
• 1.4 本章小结
• 第二章 计算机系统的安全威胁及通用防范技术
• 2.1 安全性和可靠性
• 2.2 安全的分类
• 2.3 威胁
• 2.4 攻击
• 2.5 TCP/IP 的脆弱性
• 2.6 防火墙
• 2.6.1 安全策略
• 2.6.2 防火墙技术
• 2.6.3 防火墙体系
• 2.7 本章小结
• 第三章 基于 H.323 协议的 VoIP 网络的安全分析
• 3.1 任务描述
• 3.2 威胁分析
• 3.2.1 威胁的定义
• 3.2.2 针对协议及其实现的威胁分析
• 3.2.3 针对网络组件的威胁分析
• 3.2.4 不计费呼叫
• 3.3 本章小结
• 第四章 基于 H.323 协议的 VoIP 网络的安全解决方案研究
• 4.1 H.323 协议安全
• 4.1.1 呼叫信令/信道安全
• 4.1.2 媒体安全――RTP/RTCP 安全
• 4.1.3 密钥管理安全
• 4.2 网络组件安全
• 4.2.1 EP
• 4.2.2 GK
• 4.2.3 BES
• 4.3 VoIP 网络安全研究
• 4.4 本章小结
• 第五章 基于 H.323 协议的 VoIP 网络的认证方法的实现
• 5.1 认证方法描述
• 5.2 认证过程
• 5.3 认证标签生成方法
• 5.4 密码产生器
• 5.5 功能模块
• 5.6 认证过程实现
• 5.6.1 添加网守的认证标签
• 5.6.2 验证GK 的认证标签
• 5.6.3 验证EP 的认证标签
• 5.6.4 添加EP 的认证标签
• 5.7 本章小结
• 第六章 总结
• 致谢
• 参考文献