BỘ GIÁO DỤC VÀ ĐÀO TAO TRƯỜNG…………………. Đồ án Bảo Mật Trong VoIP Bảo mật trong VoIP 1 LỜI MỞ ĐẦU Như ta đã thấy với sự phát triển của mạng chuyển mạch gói IP cùng với sự hội nhập mạnh mẽ vào nền kinh tế của khu vực và thế giới. Và một trong những yếu tố quan trọng để có thể cạch tranh được đó là chi phí thấp. Cũng vì lý do đó mà VoIP đang trở thành một công nghệ rất phổ biến với chi phí thấp và cấu trúc mềm dẻo đáp ứng được nhu cầu của người sử dụng. Tuy nhiên, để thiết lập một hệ thống VoIP thì ngoài chất lượng dịch vụ (QoS) thì cũng cần phải tính đến bảo mật cho hệ thống VoIP. Việc tích hợp các dịch vụ thoại, dữ liệu, video,… trên cùng một hạ tầng mạng IP đã mang đến nhiều nguy cơ tiềm ẩn về bảo mật. Không chỉ do mạng IP là một mạng công cộng, nguy cơ bị tấn công rất lớn mà bản thân các giao thức VoIP cũng có những nguy cơ về bảo mật. Xuất phát từ những ý nghĩ trên mà em quyết định chọn đề tài “Bảo Mật Trong VoIP”. Trong giới hạn đề tài, em chỉ tìm hiểu về lý thuyết bảo mật cho hệ thống VoIP. Nội dung của đề tài bao gồm tìm hiểu về kiến trúc và các giao thức của các mạng VoIP cụ thể, từ đó phân tích những lỗ hổng trong mạng VoIP và các công nghệ để khắc phục các lỗ hổng đó. Nội dung luận văn được chia thành 3 chương: Chương 1: Tổng Quan Trong Mạng VoIP Chương 2: Công Nghệ Trong VoIP Chương 3: Bảo Mật Trong VoIP Trong quá trình nghiên cứu đề tài này, do kiến thức và kinh nghiệm của em còn hạn chế vì vậy không tránh được những thiếu sót, rất mong được sự nhận xét và góp ý của Thầy Cô cùng bạn bè. Hải Phòng, ngày tháng năm 2010 Sinh viên Trần Mạnh Tuyên Bảo mật trong VoIP 2 Chương 1: TỔNG QUAN TRONG MẠNG VoIP 1.1 Giới thiệu chung về VoIP VoIP (Voice over Internet Protocol) là công nghệ cho phép truyền thoại sử dụng giao thức mạng IP, trên cơ sở hạ tầng sẵn có của mạng Internet. VoIP là một trong những công nghệ viễn thông đang được quan tâm nhất hiện nay không chỉ đối với nhà khai thác, các nhà sản xuất mà còn cả với người sử dụng dịch vụ. Hình 1.1: Mô hình truyền thoại qua IP VoIP dựa trên sự kết hợp của mạng chuyển mạch kênh và chuyển mạch gói là mạng IP. Mỗi loại mạng có một đặc điểm khác biệt nhau. Trong mạng chuyển mạch kênh một kênh truyền dẫn dành riêng được thiết lập giữa hai thiết bị đầu cuối thông qua một hay nhiều nút chuyển mạch trung gian. Dòng thông tin truyền trên kênh này là dòng bít truyền liên tục theo thời gian. Băng thông của kênh dành riêng được đảm bảo và cố định trong quá trình liên lạc (64Kbps đối với mạng điện thoại PSTN), và độ trễ thông tin là rất nhỏ chỉ cỡ thông thời gian truyền thông tin trên kênh. Khác với mạng chuyển mạch kênh, mạng chuyển mạch gói (Packet Switching Network) sử dụng hệ thống lưu trữ