Elbit Systems: SnapIP - безопасные телефонные разговоры в любой IP-сети

|Рассмотрена телефонная система SnapIP от компании Elbit Systems, обеспечивающая безопасность телефонных разговоров в любой IP-сети. Приведены общие сведения об уязвимости IP-сетей и системе SnapIP. Отмечено, что система SnapIP с набором продуктов Snapshield обеспечивает сквозную безопасность при работе с сетями PSTN, GSM и IP. Приведены технические характеристики SnapIP|30.12.2011| Пименов Г.Т|

---

Общие сведения

Современные телекоммуникации являются неотъемлемой частью любой организации, правительства, военных и бизнеса.

Организации переходят к VoIP-телефонии (голосовая связь по интернет-протоколу) для того, чтобы снизить затраты и повысить эффективность связи. С VoIP- системами телефонные разговоры на большие расстояния уже стали реальностью и больше нет необходимости в использовании различных сетей для разговора и передачи данных. Действующие телефонные номера доступны в любом коде и многофункциональным учрежденческим АТС (PBX).

Однако наряду с этими значительными качествами приходят и новые угрозы безопасности связи, подвергающие охраняемые сведения и данные организации риску от возможности их прослушивания и перехвата. VoIP-связь только углубляет эти угрозы, т.к. важные сведения, передаваемые во время разговора, проходят через Интернет-сети, которые особенно уязвимы к перехватам и хакерским атакам.

Такая уязвимость VoIP-связи может быть использована охотниками до чужой информации для разрыва или нарушения критически важных для организации переговоров и передачи секретной информации [1].

SnapIP - что это такое?

SnapIP - это современная IP-телефонная система, использующая VPN технологию для обеспечения безопасности голосовой связи через существующие IP-сети. Это идеальное решение для организации связи в правительственных, военных организациях и на предприятиях, использующее ультра современную технологию кодирования, обеспечивающую гарантированно высокий уровень безопасности телефонных разговоров в обоих направлениях и на всем протяжении линии связи.

Предоставляя полностью разборчивую и бесперебойную связь, SnapIP устраняет риски возможного подслушивания и перехвата информации, обеспечивая безопасность голосовых переговоров через IP-сети в режиме реального времени .

SnapIP поддерживает универсальное управление встроенных SIP-программ, работающих под универсальным SIP-сервером, объединенным с Snaptrunk шлюзом, обеспечивающим кодирование. SnapIP также получает дополнительные преимущества централизованного управления Snaptrunk-шлюза.

SnapIP полностью совместима с набором продуктов Snapshield, предлагающих уникальное решение сквозной безопасности связи через сети PSTN, GSM и IP.

Snapshield решение

SnapIP система может быть использована на автономных базах в виде Snapzone-решения кодирования типа "точка - точка" между разговаривающими абонентами.

SnapIP система может быть также развернута в виде части Snapshield решения управляемой защищенной сети связи (решение - SnapCorp и Snapzone). Гибкость интеграции SnapIP со стандартным IP-оборудованием расширяет диапазон доступных для предприятий возможностей безопасной связи.

SnapIP включает программное обеспечение управления, которое облегчает конфигурирование системы и ее администрирование.

Продукты и решения Snapshield развернуты во многих привительственных структурах, различных видах вооруженных сил и сил быстрого реагирования в более чем 20 странах мира.

Особенности SnapIP :

• высочайший уровень безопасности (FIPS 140-2, уровень 2);
• совместимость со всеми существующими Snapshield продуктами;
• безопасная голосовая связь через IP-сети;
• автоматическое очень быстрое шифрование, обеспечивающее полную прозрачность и неразрывность связи;
• может использоваться как часть решения управляемой защищенной сети;
• конфигурируется для работы с существующими корпоративными АТС (существующим IP-оборудованием);
• работает в режиме реального времени, полного дуплекса и с минимальной задержкой голоса;
• работает совместно с SnapsoftIP.

Основные преимущества:

• высокая степень интеграции поддерживает существующие IP инфраструктуры;
• прозрачность и незаметность работы для пользователя;
• может использоваться как в автономном режиме или как часть решения управляемой безопасной сети;
• расширенные функции управления;
• возможность удаленного обновления программного обеспечения и технической поддержки;
• поддержка запатентованной мультиточечной Snapshield-технологии;
• международная мобильность.

Технические характеристики

Метод кодирования	IPSec 3DES / AES кодирование
Стандарты	Стандарты IETF SIP V2 (RFC3261) или MGCP (опционально)
	Caller ID, Call Transfer, Call Forward, Call Waiting, Hold, 3-way Conference, MWI, Text Message и другие
	STUN NAT, PPPoE, DHCP, TFTP, Telnet, DNS, SNTP, HTTP, RTP, RTCP, SNMP V2
Обработка голоса	Поддержка кодеков G.711 a/μ law, G.729A, G.723.1
	Поддержка VAD, CNG, AGC и нейтрализация акустического эха
	Демпфирование колебаний скорости и пакет на случай потери закрытия
	Расширение качества речи для микротелефонной трубки, головного телефона и гарнитуры типа "свободные руки"
Методы набора	Набор номера без снятия трубки с полнодуплексным микрофоном - громкоговорителем
	Повторный набор номера, отключение микрофона, запись разговора клиента с оператором, телефонная книга, Web-набор и ускоренный набор
	Мульти-вызов / визуализация наличия линии
Конфигурирование и управление	Программируемые характеристики вызова / телефона
	Автоматическое обеспечение безопасности с поддержкой кодирования
	Удаленная и локальная конфигурации и управление
	Отслеживание соединений
Дисплей	128 х 64 графический LCD дисплей
	8 светодиодов подсветки клавиатуры и 2 светодиода индикации активности сети
Клавиши	Поддержка 32-х клавиш
	4-е контекстно-зависимых функциональных клавиш и клавиши навигации
	Клавиши: громкоговоритель, отключение микрофона, головной телефон, удержание, передача, конференция, сообщение, телефонная книга, повторный набор номера
	До четырех клавиш программирования характеристик и скорости набора
	Опциональная IP-EDM поддержка дополнительной скорости набора / сокращенных кодов / характеристик
I / O порты	Двойные 10/100 BaseT Rj-45 порты с поддержкой QoS /VLAN
	Сдвоенные порты для головных телефонов с Rj-9 разъемом и 2,5 мм гнездами
	Внедренный RS-232 сервисный порт для периферийных устройств
Электропитание	5 В постоянного тока с нагрузкой 1А от ключевого адаптера электропитания

Источники информации:

1. SnapIP Secure Calls on Any IP Network - ELBIT SYSTEMS LAND AND C⁴I - TADIRAN. [Электронный ресурс]. URL:http://elbitsystems.com/Elbitmain/files/SnapIP%20web.pdf (дата обращения: 28.12.2011).