功能特性：

SBC有哪些安全保障策略？

SBC作為會(huì)話邊界控制器，重要特性是SIP防火墻，對(duì)企業(yè)通信業(yè)務(wù)提供安全保障，包括核心服務(wù)器內(nèi)網(wǎng)拓?fù)潆[藏，防網(wǎng)絡(luò)攻擊，加密通信，畸形報(bào)文檢測(cè)，流量監(jiān)控等。具體安全性策略如下：

1.系統(tǒng)安全防御（DOS/DDOS攻擊防御）

（1） ICMP-Flood攻擊防御

（2）TCP-Flood攻擊防御

（3）TCP-NULL攻擊防御

（4） TCP XMAS TREE攻擊防御

2.IP攻擊防御

根據(jù)來源IP和本地端口的數(shù)據(jù)流量以及結(jié)合設(shè)備負(fù)載使用情況設(shè)置閥值，超過閥值后自動(dòng)限流或丟棄報(bào)文，并記錄日志。

3.SIP攻擊防御

（1）SIP注冊(cè)流控，實(shí)時(shí)監(jiān)控注冊(cè)頻率，并可自定義閥值，攔截、拉黑、限流等操作；

（2）SIP呼叫流控，實(shí)時(shí)監(jiān)控呼叫并發(fā)，并可自定義閥值，匹配條件攔截、拉黑等操作；

4.SIP規(guī)范檢測(cè)

（1） VoIP網(wǎng)絡(luò)環(huán)境復(fù)雜，不同廠家的接入終端可能存在不同的私有SIP字段，導(dǎo)致業(yè)務(wù)不兼容，通過SBC可以對(duì)不太規(guī)范的SIP報(bào)文進(jìn)行規(guī)范化處理，確保可以和其他的通信設(shè)備互相交換，提高業(yè)務(wù)組網(wǎng)的兼容性。

（2） 呼叫中也可能因?yàn)榫W(wǎng)絡(luò)原因存在一些異常的SIP報(bào)文，SBC自動(dòng)檢測(cè)到畸形報(bào)文則直接丟棄，不會(huì)轉(zhuǎn)發(fā)給核心服務(wù)器。

5.TLS/SRTP加密

支持TLS和SRTP語音加密，公共網(wǎng)絡(luò)環(huán)境復(fù)雜，啟用TLS加密可以防止呼叫信令被封殺攔截，防止通話被攔截或非法監(jiān)控，為語音通信安全提供保障；

6.訪問控制

SBC可以針對(duì)每個(gè)網(wǎng)口設(shè)置web訪問、SSH訪問、ping包響應(yīng)等權(quán)限，極大提高了設(shè)備安全性。

7.流量限制

可以根據(jù)業(yè)務(wù)部門的優(yōu)先級(jí)進(jìn)行帶寬控制，合理分配帶寬，充分利用資源，優(yōu)先保證重要部門的通話暢通；

8.黑白名單

可以根據(jù)業(yè)務(wù)需求設(shè)置主被叫號(hào)碼黑白名單，可限制一些非法呼叫；

9.IP/域名認(rèn)證

在IP中繼里可以設(shè)置對(duì)來源SIP呼叫和注冊(cè)消息進(jìn)行IP和域名認(rèn)證，防止設(shè)備被盜打或非法攻擊等。

10.拓?fù)潆[藏

通過SBC來實(shí)現(xiàn)內(nèi)外網(wǎng)拓?fù)涓綦x，SBC作為內(nèi)外網(wǎng)數(shù)據(jù)轉(zhuǎn)發(fā)節(jié)點(diǎn)，完全隔離核心拓?fù)浣M網(wǎng)并隱藏SIP信令中的敏感信息，極大保證核心服務(wù)器的安全。

11.冗余備份

（1）支持SIP路由冗余路；

（2）SIP中繼負(fù)載均衡；

（3）電源冗余；

12.雙機(jī)熱備

主機(jī)設(shè)備會(huì)實(shí)時(shí)備份數(shù)據(jù)到備機(jī)，做到雙機(jī)數(shù)據(jù)同步，通過心跳檢測(cè)、BFD檢測(cè)、網(wǎng)口檢測(cè)以及檢測(cè)服務(wù)狀態(tài)來切換設(shè)備，毫秒級(jí)切換，客戶無感知，業(yè)務(wù)不中斷。

鼎信通達(dá)SBC部分功能特點(diǎn)：

1.標(biāo)準(zhǔn)SIP協(xié)議和靈活的路由規(guī)則，完美兼容IMS系統(tǒng)

2.提供VoIP防火墻，安全防攻擊，保護(hù)核心網(wǎng)

3.支持智能帶寬限制和動(dòng)態(tài)黑名單

4.支持跨網(wǎng)、NAT穿越，適應(yīng)多種組網(wǎng)環(huán)境

5.支持SIP over TLS，SRTP加密會(huì)話，安全可靠

6.DOS/DDOS攻擊防御

7.基于策略的IP和SIP防攻擊

8.畸形報(bào)文檢測(cè)與處理

9.UDP-Flood 攻擊防御

10.TCP-Flood 攻擊防御

11.TLS&SRTP加密會(huì)話

12.主被叫號(hào)碼黑白名單

13.VoIP防火墻

14.多種編碼標(biāo)準(zhǔn): G.711A/U,G.723.1,G.729A/B, iLBC，AMR， OPUS

鼎信通達(dá)在5年前都已經(jīng)開始布局SBC即會(huì)話邊界控制器通信設(shè)備，5年來其全國市場(chǎng)占有率遙遙領(lǐng)先，設(shè)備通過不斷得更新升級(jí)，得到了國內(nèi)各大知名企業(yè)的廣泛認(rèn)可和好評(píng)。

深圳鼎信通達(dá)股份有限公司成立于2011年，簡(jiǎn)稱為鼎信通達(dá)，于2016年12月成功掛牌新三板，股票代碼：870319。鼎信通達(dá)專注于下一代IP通信產(chǎn)品的研發(fā)、生產(chǎn)、銷售和服務(wù)。公司現(xiàn)有員工近200人，在北京、上海、杭州、武漢、成都設(shè)有分公司、子公司、研發(fā)中心。公司團(tuán)隊(duì)核心骨干來自于國內(nèi)和國際一流通信企業(yè)，平均行業(yè)背景超過10年，在IP語音、融合通信、無線移動(dòng)等領(lǐng)域有豐富的專業(yè)經(jīng)驗(yàn)。

鼎信通達(dá)一直是中國領(lǐng)先的智能通信設(shè)備及方案提供商，產(chǎn)品覆蓋IP話機(jī)、模擬網(wǎng)關(guān)、無線網(wǎng)關(guān)、轉(zhuǎn)碼網(wǎng)關(guān)、中繼網(wǎng)關(guān)、UC系列/IPPBX、SBC/會(huì)話邊界控制器、M2M通信。設(shè)備及方案廣泛應(yīng)用于三大運(yùn)營(yíng)商、電力行業(yè)、金融行業(yè)、軍工行業(yè)、煤礦行業(yè)、交通行業(yè)、呼叫中心及政企辦公。