Сценарий · Защищённые коммуникации

Защита IP-телефонии

Защищаем корпоративную телефонию в нескольких сценариях: существующую IP-АТС, удалённых пользователей и защищённые стационарные IP-телефоны. Не сводим задачу только к покупке защищённого телефона.

О направлении

Защищаем сетевое взаимодействие корпоративной телефонии

Во многих сценариях защищается не сама АТС, а сетевое взаимодействие между её абонентами и площадками. Средства ViPNet шифруют и фильтруют сигнальный и голосовой трафик, обеспечивают прохождение VoIP-трафика через NAT и решают проблему пересечения IP-адресов удалённых офисов.

ViPNetSIPH.323SCCPВиртуальные адреса
  • Шифрование и фильтрация сигнального и голосового трафика.
  • Беспрепятственное прохождение VoIP-трафика через устройства NAT.
  • Виртуальные адреса в протоколах SIP, H.323 и Cisco SCCP.
  • Защита мобильных пользователей IP-телефонии.

IP-телефоны → защищённая сеть → SIP / IP-АТС

Голосовой и сигнальный трафик между абонентами и IP-АТС проходит через защищённые шлюзы ViPNet.

Частый вопрос

Можно ли оставить существующую IP-АТС?

Во многих сценариях защищается не сама АТС, а сетевое взаимодействие между её абонентами и площадками. Поэтому существующую SIP/IP-телефонию потенциально можно сохранить. Конкретная возможность зависит от оборудования, протоколов, схемы адресации, NAT, сетевой архитектуры и требований к защите.

ОборудованиеПротоколыАдресацияNATТребования к защите

Что защищаем

Какие участки телефонии защищаем

Защищённая телефония охватывает связь между площадками, удалённых сотрудников и стационарные телефоны.

Связь головного офиса и филиалов

Защищённое взаимодействие IP-АТС между центральным офисом и филиалами.

Удалённые сотрудники

Защищённый доступ удалённых сотрудников к корпоративной SIP-инфраструктуре.

SIP-трафик между площадками

Защищённая передача сигнального и голосового трафика между площадками.

Переговорные комнаты

Защищённые каналы связи для переговорных комнат.

Стационарные защищённые телефоны

Аппаратные защищённые IP-телефоны для защищённых коммуникаций.

Связь с удалёнными объектами

Защищённая телефония с удалёнными объектами и площадками.

Используемые продукты

На чём строим защиту телефонии

Средства ViPNet, применяемые в зависимости от сценария защиты корпоративной телефонии.

Защищённый сетевой узел

ViPNet Coordinator HW 5

Аппаратный шлюз для защиты каналов связи между площадками и IP-АТС.

Виртуальный узел

ViPNet Coordinator VA 5

Виртуализированный шлюз для защищённого контура в виртуальной инфраструктуре.

Защищённый клиент

ViPNet Client 5

VPN-клиент для удалённых пользователей и рабочих мест IP-телефонии.

Защищённые коммуникации

ViPNet CSS Connect

Приложение для защищённого общения корпоративных пользователей с голосовыми и SIP-звонками.

Защищённый IP-телефон

ViPNet CSS Connect HWA Special

Аппаратный защищённый IP-телефон для защищённых коммуникаций в сети ViPNet.

Два подхода

Защитить существующую телефонию или развернуть защищённые коммуникации ViPNet

Оба подхода применимы; выбор зависит от задач и текущей инфраструктуры заказчика.

Сохраняем IP-АТС

Защита существующей телефонии

  • Используем существующую IP-АТС и телефоны, если архитектура позволяет.
  • Защищаем сетевое взаимодействие между абонентами и площадками.
  • Подходит, когда телефония уже развёрнута и её нужно защитить.
Отдельная защищённая среда

Защищённые коммуникации ViPNet

  • Используем ViPNet CSS Connect и/или аппаратные устройства CSS Connect HWA Special.
  • Отдельная защищённая коммуникационная среда внутри инфраструктуры.
  • Подходит, когда нужна собственная защищённая среда общения.

Отрасли

Где применяется сценарий

Организации с корпоративной IP-телефонией и распределённой структурой.

Органы власти и ведомстваБанки и финансыПромышленностьТорговые сетиТелекомГосударственные учреждения

Что делает СКС

Как внедряем защиту IP-телефонии

Проектируем и внедряем защищённую телефонию под конкретную инфраструктуру заказчика.

  • Анализ существующей IP-АТС, протоколов и схемы адресации.
  • Проектирование защищённой телефонии и подбор средств ViPNet.
  • Настройка защищённых шлюзов и клиентов.
  • Тестирование прохождения SIP/VoIP-трафика.
  • Ввод в эксплуатацию и сопровождение.

Следующий шаг

Получить схему защиты IP-телефонии

Укажите используемую IP-АТС, число площадок, удалённых абонентов и требования к защите.

Ответим в течение 1 рабочего дня, следующего за датой обращения · Пн–Чт 9:00–18:00, Пт 9:00–17:00 МСК

Обсудить задачу ↗
↑