Виртуальная АТС с шифрованием

Crypto PBX.
Деловые разговоры
под защитой.

Защитите передачу голосовых и служебных данных вашей IP-телефонии. Подберём VPN или TLS и SRTP под устройства и сеть вашей команды.

VPN · TLS · SRTP

Конфиденциальность в ежедневной работе

Обсуждайте дела.
Позаботьтесь о защите связи.

Переговоры с партнёрами

Условия сделки, планы и договорённости заслуживают такого же внимания к защите, как корпоративные документы.

Работа вне офиса

Домашняя сеть или подключение из командировки — повод проверить, как передаются рабочие звонки.

Несколько офисов

При подключении нового филиала заранее определите, какие участки телефонной сети нужно защитить.

Уязвимые места IP-телефонии

Какие риски стоит учитывать

IP-телефония помогает управлять звонками, объединять офисы и работать с отчётами. При этом голос и служебные данные передаются по сети — их защиту важно включить в общую систему безопасности компании.

Перехват разговоров

Для анализа незашифрованного трафика не обязательно подключаться к телефонному проводу. Получив доступ к сетевому обмену, злоумышленник может попытаться восстановить содержание разговора.

Кража доступа и подмена

Слабая аутентификация и незащищённые соединения повышают риск компрометации учётных данных. Чужим доступом могут воспользоваться для звонков за счёт компании или вмешательства в связь.

Перегрузка и отказ в обслуживании

Большой поток запросов или коротких вызовов способен перегрузить телефонию. Для снижения риска нужны контроль нагрузки, фильтрация и другие меры защиты инфраструктуры.

Шифрование помогает защитить передаваемые данные. Устойчивость к DDoS и безопасность устройств требуют отдельных мер — один протокол не решает все задачи.

Три принципа защиты

Конфиденциальность.
Целостность. Доступность.

Защищённая телефония — это не только содержание разговора. Важно также доверять передаваемым данным и сохранять работоспособность связи.

Конфиденциальность

Снижение риска чтения голосового трафика и служебной информации посторонними на защищённых участках соединения.

Целостность

Проверка подлинности и целостности обмена помогает выявлять изменения данных и отклонять неподтверждённые сообщения.

Доступность

Контроль состояния сети и меры против перегрузок помогают поддерживать работу телефонии. Их состав определяется архитектурой и условиями обслуживания.

Технологии понятным языком

Три инструмента.
Одна задача — защищённая связь.

Выбор зависит от схемы подключения. VPN и TLS/SRTP могут решать разные задачи и сочетаться в одной конфигурации.

01 · Канал подключения

VPN-туннель

Создаёт защищённый канал между согласованными точками сети. Подходит для подключения офиса или удалённых пользователей.

Защищает трафик, направленный через туннель.

02 · Служебные данные

TLS

Защищает обмен SIP-сообщениями между совместимыми узлами: установление соединения и управление вызовом.

Для защиты самого голоса требуется отдельный механизм.

03 · Голосовой поток

SRTP

Защищает передаваемый голосовой поток. Используется вместе с согласованным способом обмена ключами.

Работает на участках, где настроен и поддерживается SRTP.

Границы шифрования зависят от всей схемы звонка. Выход в обычную телефонную сеть не означает автоматического сквозного шифрования до телефона собеседника.

Способ защиты · VPN

Защищённый туннель
для рабочей телефонии

VPN создаёт логическое защищённое соединение поверх интернета. Трафик, направленный в этот туннель, шифруется между его конечными точками.

Так можно организовать подключение удалённого сотрудника или офиса. Аналогичный подход применяют для соединения с инфраструктурой провайдера, если это предусмотрено согласованной схемой.

Что происходит с данными

• На входе в туннель трафик шифруется.
• По внешней сети передаются защищённые пакеты.
• На другой стороне туннеля данные расшифровываются для дальнейшей обработки.

За пределами VPN-туннеля защита зависит от следующих участков маршрута. Сам туннель не делает весь разговор сквозным образом зашифрованным.

Преимущества и ограничения

Когда VPN подходит вашей команде

Преимущества

Защищённое подключение
поверх интернета

• Можно использовать интернет вместо отдельного выделенного канала для организации туннеля.
• Подключать удалённых пользователей и объединять офисы по согласованной схеме.
• Защищать разные виды трафика, направленные через VPN.
• Использовать совместимое имеющееся оборудование — необходимость замены проверяется при подборе.

Что учесть

Требования к сети
и оборудованию

• Шифрование создаёт дополнительную нагрузку на устройства.
• Туннелирование может увеличить задержки и объём передаваемых данных.
• Настройка и обслуживание делают сетевую схему сложнее.
• Число одновременных звонков зависит от производительности оборудования и канала.

Способ защиты · TLS + SRTP

Служебные данные и голос:
защита двух частей звонка

Сначала устройства обмениваются сообщениями для установления вызова. Затем передают голос. Для этих двух потоков используются разные протоколы защиты.

Защита SIP-сигнализации

TLS

TLS обеспечивает защищённое соединение между совместимыми узлами. В IP-телефонии он используется для передачи SIP-сообщений, которые управляют установлением, изменением и завершением вызова.

• Конфиденциальность служебного обмена на защищённом участке.
• Контроль целостности передаваемых сообщений.
• Проверка подлинности узла при корректной настройке сертификатов.

Сам по себе TLS не шифрует голосовой поток.

Защита голосового трафика

SRTP

SRTP — защищённый вариант протокола передачи медиаданных в реальном времени. Он применяется к голосовому потоку и использует ключи, согласованные участниками защищённого соединения.

• Шифрование медиаданных при включённой конфиденциальности.
• Проверка подлинности и целостности пакетов.
• Защита от повторного воспроизведения перехваченных пакетов.

Поддержка и настройки SRTP должны быть согласованы на обеих сторонах защищаемого участка.

Что меняется при шифровании

Для сотрудника — разговор.
Для перехватчика — защищённые данные.

При обычной передаче RTP голосовое содержимое пакетов не защищено шифрованием самого RTP. В правильно настроенном SRTP для восстановления зашифрованного содержимого необходим соответствующий ключ.

Собеседник слышит обычный голос после расшифровки на принимающей стороне. Шифрование не предназначено для изменения тембра или создания звуковых помех.

Проверяем качество

Задержки, потери пакетов, кодеки и нагрузка на оборудование влияют на разговор. Поэтому подключение завершаем тестированием в вашей сети.

Подбор конфигурации

Защита начинается
с вашей схемы связи

Расскажите, где работают сотрудники и какие телефоны или приложения используют. На консультации определим подходящий способ подключения.

Что стоит проверить

• Поддержку TLS и SRTP в телефонах и софтфонах.
• Возможность настроить VPN на выбранных устройствах или маршрутизаторе.
• Маршрут вызовов между сотрудниками, АТС и внешними номерами.
• Качество интернета и нагрузку на оборудование.

Результат — согласованная схема с понятными границами защиты.

Стоимость Crypto PBX

Добавьте шифрование
к вашей виртуальной АТС

Дополнение к пакету ВАТС

Crypto PBX

+25 грн за линию

Для пакетов Business, Pro и Pro Plus.

Период оплаты, состав подключения и итоговую сумму уточним в предложении.

Из чего складывается стоимость

• Выбранный пакет виртуальной АТС.
• Количество подключаемых линий Crypto PBX.
• Номера и звонки по вашему тарифу.

Перед подключением согласуем способ шифрования, совместимость оборудования и условия настройки.

Ещё выбираете телефонию? Посмотрите возможности виртуальной АТС Stream Telecom.

Переход к защищённой связи

Подключение в три шага

01

Обсуждаем задачу

Уточняем количество линий, рабочие места и требования к конфиденциальности.

02

Согласуем настройки

Определяем подходящий вариант защиты и необходимые настройки совместимых устройств.

03

Проверяем звонки

Проводим тест входящих и исходящих вызовов, проверяем звук и работу выбранной конфигурации.

Начнём с вашей задачи

Какая защита нужна
вашей телефонии?

Подберём конфигурацию Crypto PBX и рассчитаем подключение для вашей команды.

Stream Telecom

+380 (44) 300 25 25

sales@streamtele.com

IP-телефония для бизнеса →