Nghiên cứu giải pháp bảo vệ thông tin thoại trên nền tảng mạng IP sử dụng Asterisk và Linphone

Nghiên cứu giải pháp bảo vệ thông tin thoại trên mạng IP với Asterisk và Linphone trong luận văn thạc sĩ, cung cấp kiến thức chuyên sâu và ứng dụng thực tiễn.

• Trường học: Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Công Nghệ Thông Tin
• Đề tài: Nghiên Cứu Triển Khai Giải Pháp Bảo Vệ Thông Tin Thoại Trên Nền Mạng IP Sử Dụng Asterisk Và Linphone
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI MỞ ĐẦU
• 1. CHƯƠNG 1: TỔNG QUAN VỀ HỆ THỐNG THÔNG TIN THOẠI TRÊN NỀN MẠNG IP (VoIP)
• 1.1. Hệ thống thông tin thoại trên nền mạng IP
• 1.2. Tổng quan về mạng VoIP
• 1.3. Ưu điểm của mạng VoIP
• 1.4. Nhược điểm của mạng VoIP
• 1.5. Các kiểu kết nối đầu cuối trong mạng VoIP
• 1.6. Mô hình kiến trúc tổng quan của mạng VoIP
• 1.7. Quá trình thiết lập cuộc gọi
• 1.8. Các giao thức truyền tải (Media Protocols)
• 2. CHƯƠNG 2: GIẢI PHÁP BẢO VỆ CHO HỆ THỐNG THÔNG TIN THOẠI TRÊN NỀN MẠNG IP
• 2.1. Các nguy cơ mất an toàn và một số tấn công thường gặp
• 2.2. Các nguy cơ mất an toàn từ môi trường mạng Internet
• 2.3. Tấn công nghe lén (Sniffing)
• 2.4. ARP – Address Resolution Protocol
• 2.5. DoS - Denial of Service
• 2.6. DDoS – Distribute DoS
• 2.7. Điểm yếu bảo mật trong giao thức SIP
• 2.8. Giải pháp bảo vệ hệ thống thông tin thoại cho hệ thống VoIP
• 2.8.1. Giải pháp bảo vệ giao thức báo hiệu SIP (SIPS)
• 2.8.2. Giải pháp bảo vệ giao thức truyền tải
• 2.8.3. Một số giải pháp nâng cao độ an toàn cho hệ thống VoIP
• 2.9. Bảo vệ hệ thống thông tin thoại sử dụng Asterisk và Linphone
• 2.9.1. Bộ phần mềm mã nguồn mở Asterisk
• 2.9.2. Kiến trúc của Asterisk
• 2.9.3. Cơ chế bảo mật của Asterisk. Các dịch vụ cơ bản của Asterisk
• 2.9.4. Bộ phần mềm mã nguồn mở Linphone
• 2.9.5. Kiến trúc hệ thống của Linphone
• 2.9.6. Ưu điểm bảo mật của Linphone
• 3. CHƯƠNG 3: TRIỂN KHAI HỆ THỐNG THÔNG TIN THOẠI TRÊN NỀN MẠNG IP SỬ DỤNG ASTERISK VÀ LINPHONE
• 3.1. Mô hình hệ thống
• 3.2. Quá trình cài đặt
• 3.3. Nhận xét độ an toàn
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng quan về hệ thống thông tin thoại trên nền mạng IP VoIP

Hệ thống thông tin thoại trên nền mạng IP (VoIP) là một công nghệ hiện đại cho phép truyền tải thông tin thoại qua mạng Internet. Công nghệ này sử dụng giao thức IP để chuyển đổi tín hiệu âm thanh thành dữ liệu số và truyền tải dưới dạng các gói tin. Công nghệ VoIP mang lại nhiều lợi ích như giảm chi phí cuộc gọi, khả năng mở rộng ứng dụng và tối ưu hóa hệ thống. Tuy nhiên, bên cạnh những ưu điểm, VoIP cũng tiềm ẩn nhiều rủi ro về bảo mật. Các tấn công từ môi trường mạng như nghe lén, mạo danh và tấn công từ chối dịch vụ (DoS) có thể ảnh hưởng nghiêm trọng đến tính bảo mật của hệ thống. Để bảo vệ thông tin thoại trên nền mạng IP, cần có các giải pháp bảo mật hiệu quả nhằm ngăn chặn các nguy cơ này.

1.1. Nguyên tắc hoạt động của VoIP

Nguyên tắc hoạt động của VoIP bao gồm việc số hóa tín hiệu âm thanh, nén dữ liệu và truyền tải qua mạng Internet. Quá trình này diễn ra qua nhiều bước, từ việc chuyển đổi tín hiệu âm thanh thành dữ liệu số cho đến việc truyền tải dưới dạng các gói tin. Các gói tin này được định dạng theo các giao thức như RTP (Real-time Protocol) và SIP (Session Initiation Protocol), đảm bảo việc truyền tải dữ liệu nhanh chóng và chính xác. Giao thức RTP đảm nhiệm việc truyền tải dữ liệu thời gian thực, trong khi giao thức SIP quản lý việc thiết lập và duy trì các cuộc gọi. Sự kết hợp này giúp VoIP hoạt động hiệu quả và hỗ trợ nhiều tính năng phong phú.

1.2. Ưu và nhược điểm của mạng VoIP

Mạng VoIP có nhiều ưu điểm nổi bật, bao gồm giảm chi phí dịch vụ, khả năng mở rộng và tích hợp các dịch vụ đa phương tiện. Tuy nhiên, mạng VoIP cũng gặp phải một số nhược điểm như yêu cầu kỹ thuật phức tạp và nguy cơ bảo mật cao. Các cuộc gọi có thể bị ảnh hưởng bởi các yếu tố như độ trễ, mất gói tin và các cuộc tấn công từ hacker. Do đó, việc triển khai các giải pháp bảo mật là rất cần thiết để bảo vệ thông tin thoại trong môi trường mạng IP.

II. Giải pháp bảo vệ cho hệ thống thông tin thoại trên nền mạng IP

Để bảo vệ hệ thống thông tin thoại trên nền mạng IP, cần xác định các nguy cơ mất an toàn và triển khai các giải pháp bảo mật phù hợp. Các nguy cơ này bao gồm tấn công nghe lén, tấn công từ chối dịch vụ (DoS) và các lỗ hổng bảo mật trong giao thức SIP. Đặc biệt, tấn công nghe lén là một trong những mối đe dọa lớn nhất đối với hệ thống VoIP, khi kẻ tấn công có thể thu thập thông tin nhạy cảm như mật khẩu và thông tin thẻ tín dụng. Để ngăn chặn các tấn công này, có thể áp dụng các giải pháp như mã hóa dữ liệu, sử dụng giao thức SIPS (Secure SIP) và SRTP (Secure Real-time Transport Protocol) để bảo vệ thông tin trong quá trình truyền tải.

2.1. Các nguy cơ mất an toàn và tấn công thường gặp

Các nguy cơ mất an toàn trong hệ thống VoIP chủ yếu đến từ việc sử dụng môi trường mạng công cộng như Internet. Tấn công nghe lén (Sniffing) là một trong những hình thức tấn công phổ biến, nơi kẻ tấn công sử dụng phần mềm để thu thập dữ liệu truyền qua mạng. Ngoài ra, các tấn công như ARP Spoofing và tấn công từ chối dịch vụ (DoS) cũng có thể làm giảm hiệu suất và tính bảo mật của hệ thống. Những tấn công này không chỉ ảnh hưởng đến chất lượng cuộc gọi mà còn có thể dẫn đến việc mất mát thông tin quan trọng.

2.2. Giải pháp bảo vệ hệ thống thông tin thoại

Giải pháp bảo vệ hệ thống thông tin thoại cần được triển khai đồng bộ và hiệu quả. Việc sử dụng mã hóa cho dữ liệu truyền tải là rất quan trọng, giúp bảo vệ thông tin khỏi các tấn công nghe lén. Giao thức SIPS và SRTP là những lựa chọn phổ biến để bảo vệ thông tin trong quá trình truyền tải. Bên cạnh đó, việc thường xuyên cập nhật và vá lỗi cho các phần mềm như Asterisk và Linphone cũng rất cần thiết để giảm thiểu các lỗ hổng bảo mật. Các biện pháp quản lý và giám sát hệ thống cũng nên được thực hiện để phát hiện sớm các hoạt động đáng ngờ.

III. Triển khai hệ thống thông tin thoại trên nền mạng IP sử dụng Asterisk và Linphone

Quá trình triển khai hệ thống thông tin thoại trên nền mạng IP sử dụng Asterisk và Linphone bao gồm nhiều bước quan trọng từ thiết kế mô hình đến cài đặt và kiểm tra độ an toàn. Asterisk là một phần mềm mã nguồn mở mạnh mẽ, có khả năng cung cấp đầy đủ các chức năng của một tổng đài điện thoại. Linphone, với tính năng hỗ trợ nhiều giao thức bảo mật, cũng là một lựa chọn tuyệt vời cho việc triển khai hệ thống. Việc kết hợp hai phần mềm này không chỉ giúp tối ưu hóa chi phí mà còn nâng cao tính bảo mật cho hệ thống thông tin thoại.

3.1. Mô hình hệ thống

Mô hình hệ thống thông tin thoại sử dụng Asterisk và Linphone được thiết kế để đảm bảo tính linh hoạt và khả năng mở rộng. Mô hình này bao gồm các thành phần chính như máy chủ Asterisk, các thiết bị đầu cuối (IP Phone), và các ứng dụng Linphone. Mỗi thành phần đều có vai trò quan trọng trong việc đảm bảo tính ổn định và bảo mật của hệ thống. Việc thiết kế mô hình hợp lý sẽ giúp cải thiện hiệu suất và giảm thiểu các rủi ro về bảo mật trong quá trình hoạt động của hệ thống.

3.2. Quá trình cài đặt và nhận xét độ an toàn

Quá trình cài đặt hệ thống Asterisk và Linphone cần được thực hiện theo các bước chuẩn để đảm bảo tính chính xác và hiệu quả. Việc cấu hình các giao thức bảo mật như SIPS và SRTP cũng cần được chú trọng để bảo vệ thông tin trong quá trình truyền tải. Sau khi cài đặt, cần tiến hành kiểm tra độ an toàn của hệ thống thông qua các phương pháp kiểm tra xâm nhập và giám sát hoạt động. Những nhận xét về độ an toàn sẽ giúp cải thiện hệ thống và nâng cao khả năng bảo vệ thông tin thoại.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh công nghệ thông tin phát triển mạnh mẽ, hệ thống thông tin thoại trên nền mạng IP (VoIP) đã trở thành một giải pháp truyền thông phổ biến với khả năng giảm chi phí và nâng cao hiệu quả liên lạc. Theo ước tính, VoIP giúp giảm chi phí dịch vụ đường dài xuống mức gần như bằng chi phí truy cập Internet, đồng thời hỗ trợ đa dạng các ứng dụng đa phương tiện như truyền hình ảnh, dữ liệu và thoại. Tuy nhiên, việc truyền tải dữ liệu qua mạng Internet cũng đặt ra nhiều thách thức về bảo mật, đặc biệt là các nguy cơ như nghe lén, tấn công từ chối dịch vụ (DoS, DDoS), giả mạo và các điểm yếu trong giao thức SIP.

Mục tiêu nghiên cứu của luận văn là triển khai giải pháp bảo vệ thông tin thoại trên nền mạng IP sử dụng hai bộ phần mềm mã nguồn mở Asterisk và Linphone, nhằm nâng cao độ an toàn cho hệ thống VoIP. Nghiên cứu tập trung vào việc phân tích các nguy cơ mất an toàn, điểm yếu bảo mật trong giao thức SIP, đồng thời áp dụng các giao thức bảo mật như SIPS, SRTP và ZRTP để bảo vệ tín hiệu báo hiệu và luồng dữ liệu thoại. Phạm vi nghiên cứu bao gồm việc cài đặt, cấu hình và đánh giá hệ thống VoIP trên môi trường mạng nội bộ sử dụng Asterisk và Linphone, với các thử nghiệm thực tế trên máy ảo trong môi trường mạng Wifi.

Ý nghĩa của nghiên cứu được thể hiện qua việc cung cấp một giải pháp bảo mật toàn diện, giúp giảm thiểu các rủi ro an ninh mạng, bảo vệ thông tin người dùng và nâng cao chất lượng dịch vụ VoIP. Kết quả nghiên cứu góp phần thúc đẩy ứng dụng VoIP trong các tổ chức, doanh nghiệp với chi phí thấp và độ tin cậy cao, đồng thời làm nền tảng cho các nghiên cứu tiếp theo về bảo mật hệ thống truyền thông trên nền IP.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình nghiên cứu về hệ thống VoIP và bảo mật mạng, trong đó có:

• Mô hình kiến trúc VoIP: Bao gồm các thành phần như IP Phone, Gateway, MCU, Application Server, Gatekeepers, Call Agents và Video endpoint. Mô hình này giúp hiểu rõ quá trình thiết lập cuộc gọi và truyền tải dữ liệu thoại qua mạng IP.

• Giao thức báo hiệu SIP (Session Initiation Protocol): Là giao thức chính để thiết lập, duy trì và kết thúc các phiên thoại trong mạng VoIP. SIP không tích hợp sẵn các cơ chế bảo mật, do đó cần bổ sung các lớp bảo mật như SIPS (SIP over TLS).

• Giao thức truyền tải RTP (Real-time Transport Protocol) và RTCP (Real-time Control Protocol): RTP chịu trách nhiệm truyền tải dữ liệu thời gian thực như âm thanh và video, trong khi RTCP giám sát chất lượng dịch vụ và điều khiển phiên truyền.

• Giao thức bảo mật SIPS, SRTP và ZRTP: SIPS sử dụng TLS để bảo vệ tín hiệu báo hiệu SIP; SRTP cung cấp mã hóa và xác thực cho luồng dữ liệu RTP; ZRTP là giao thức thỏa thuận khóa cho SRTP, sử dụng trao đổi khóa Diffie-Hellman để đảm bảo an toàn đầu cuối.

• Các thuật ngữ chuyên ngành: ARP Spoofing, DoS, DDoS, SPIT (Spam over Internet Telephony), TLS, AES, HMAC-SHA1, DNSSEC, IDS.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp thực nghiệm kết hợp phân tích lý thuyết:

• Nguồn dữ liệu: Thu thập từ các tài liệu chuyên ngành, tiêu chuẩn kỹ thuật của IETF, RFC, các báo cáo ngành và thực tiễn triển khai hệ thống VoIP.

• Phương pháp phân tích: Phân tích các nguy cơ mất an toàn, điểm yếu bảo mật trong giao thức SIP và các tấn công mạng phổ biến trên VoIP. Thực hiện cài đặt và cấu hình hệ thống VoIP sử dụng Asterisk và Linphone trên môi trường máy ảo VMware Workstation, sử dụng công cụ Wireshark để bắt và phân tích gói tin.

• Cỡ mẫu và chọn mẫu: Hệ thống được triển khai trên hai máy ảo mô phỏng hai user sử dụng Linphone kết nối qua tổng đài Asterisk. Mô hình này đại diện cho môi trường mạng nội bộ nhỏ, phù hợp để đánh giá hiệu quả bảo mật của giải pháp.

• Timeline nghiên cứu: Nghiên cứu được thực hiện trong năm 2023, bao gồm các giai đoạn: tổng quan lý thuyết, phân tích nguy cơ và giải pháp bảo mật, triển khai hệ thống, đánh giá và nhận xét độ an toàn.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Nguy cơ mất an toàn trên mạng VoIP rất đa dạng và nghiêm trọng: Các tấn công như nghe lén (sniffing), ARP spoofing, DoS, DDoS và SPIT có thể làm gián đoạn dịch vụ, đánh cắp thông tin hoặc làm giảm chất lượng cuộc gọi. Ví dụ, tấn công SYN flood có thể khiến server VoIP bị treo, làm mất dịch vụ hoàn toàn.

2. Giao thức SIP có nhiều điểm yếu bảo mật: SIP không tích hợp cơ chế bảo mật, dễ bị chiếm quyền đăng ký, giả dạng proxy và chèn bản tin giả mạo. Việc sử dụng UDP làm giao thức vận chuyển làm tăng nguy cơ bị tấn công.

3. Giải pháp bảo mật SIPS và SRTP hiệu quả trong việc bảo vệ hệ thống: SIPS sử dụng TLS để mã hóa tín hiệu báo hiệu, đảm bảo tính toàn vẹn và bí mật thông tin. SRTP sử dụng AES-128 và HMAC-SHA1 để mã hóa và xác thực luồng dữ liệu thoại, chống lại các tấn công lặp lại và giả mạo. Trong thực nghiệm, các gói tin được mã hóa bằng SRTP và TLS không thể giải mã bằng Wireshark, chỉ nghe được tiếng rè.

4. Hệ thống VoIP sử dụng Asterisk và Linphone có độ an toàn cao, dễ quản lý và chi phí thấp: Asterisk hỗ trợ đa dạng giao thức bảo mật như SIPS, SRTP, SRTCP; Linphone hỗ trợ các giao thức mã hóa như SRTP, ZRTP, DTLS. Việc sử dụng phần mềm mã nguồn mở giúp người dùng có thể tùy biến và nâng cao bảo mật theo nhu cầu.

Thảo luận kết quả

Nguyên nhân chính của các nguy cơ mất an toàn là do VoIP sử dụng mạng Internet công cộng, nơi các gói dữ liệu dễ bị chặn và giả mạo. Các điểm yếu trong giao thức SIP như thiếu cơ chế xác thực mạnh mẽ và truyền dữ liệu không mã hóa làm tăng rủi ro. Việc áp dụng SIPS và SRTP đã khắc phục phần lớn các điểm yếu này, đồng thời đảm bảo tính toàn vẹn và bảo mật cho cả tín hiệu và dữ liệu thoại.

So sánh với các nghiên cứu khác, kết quả cho thấy việc triển khai giải pháp bảo mật trên nền tảng Asterisk và Linphone là phù hợp với các doanh nghiệp vừa và nhỏ, nơi chi phí và khả năng tùy biến là yếu tố quan trọng. Việc sử dụng TLSv1 và AES-128 cùng HMAC-SHA1 được đánh giá là an toàn trong điều kiện hiện tại, tuy nhiên cần lưu ý cập nhật các thuật toán mã hóa mới để đối phó với các mối đe dọa trong tương lai.

Dữ liệu có thể được trình bày qua biểu đồ thể hiện tỷ lệ thành công của các cuộc gọi trước và sau khi áp dụng giải pháp bảo mật, cũng như bảng so sánh các loại tấn công và mức độ ảnh hưởng đến hệ thống.

Đề xuất và khuyến nghị

1. Triển khai và duy trì hệ thống xác thực mạnh mẽ cho người dùng VoIP: Áp dụng cơ chế xác thực đa yếu tố và sử dụng chứng thư số hợp lệ để ngăn chặn chiếm quyền đăng ký và giả mạo. Chủ thể thực hiện: quản trị viên hệ thống; Thời gian: ngay trong giai đoạn triển khai.

2. Sử dụng giao thức SIPS để bảo vệ tín hiệu báo hiệu SIP: Cấu hình TLS trên server Asterisk và các client Linphone để mã hóa toàn bộ tín hiệu báo hiệu, đảm bảo tính toàn vẹn và bí mật. Chủ thể thực hiện: kỹ thuật viên mạng; Thời gian: trong vòng 1 tháng sau khi triển khai hệ thống.

3. Áp dụng SRTP và SRTCP để mã hóa luồng dữ liệu thoại: Thiết lập các khóa mã hóa AES-128 và xác thực HMAC-SHA1 cho các phiên thoại, giảm thiểu nguy cơ nghe lén và giả mạo dữ liệu. Chủ thể thực hiện: nhà phát triển phần mềm và quản trị viên; Thời gian: song song với việc cấu hình SIPS.

4. Xây dựng hệ thống giám sát và phát hiện xâm nhập (IDS) cho mạng VoIP: Giám sát lưu lượng mạng để phát hiện các hành vi bất thường như tấn công DoS, ARP spoofing, SPIT. Chủ thể thực hiện: bộ phận an ninh mạng; Thời gian: trong vòng 3 tháng sau khi hệ thống đi vào hoạt động.

5. Đào tạo người dùng và quản trị viên về an ninh mạng VoIP: Nâng cao nhận thức về các nguy cơ và cách phòng tránh, đảm bảo vận hành hệ thống an toàn. Chủ thể thực hiện: phòng đào tạo và quản lý nhân sự; Thời gian: liên tục trong quá trình sử dụng hệ thống.

Đối tượng nên tham khảo luận văn

1. Quản trị viên mạng và kỹ sư hệ thống VoIP: Nghiên cứu giúp hiểu rõ các nguy cơ bảo mật và cách triển khai các giải pháp bảo vệ hiệu quả trên nền tảng Asterisk và Linphone, từ đó nâng cao chất lượng và an toàn hệ thống.

2. Nhà phát triển phần mềm và ứng dụng VoIP: Tham khảo kiến thức về các giao thức bảo mật như SIPS, SRTP, ZRTP để tích hợp vào sản phẩm, đảm bảo tính bảo mật và tương thích với các tiêu chuẩn quốc tế.

3. Các doanh nghiệp và tổ chức sử dụng VoIP: Hiểu được các rủi ro an ninh mạng và các biện pháp bảo vệ cần thiết, từ đó xây dựng chính sách và quy trình vận hành hệ thống thoại an toàn, giảm thiểu thiệt hại do tấn công mạng.

4. Sinh viên và nghiên cứu sinh ngành Công nghệ Thông tin, An toàn Thông tin: Tài liệu tham khảo hữu ích cho việc học tập và nghiên cứu về bảo mật mạng VoIP, cung cấp kiến thức thực tiễn và phương pháp triển khai hệ thống bảo mật.

Câu hỏi thường gặp

1. VoIP là gì và tại sao cần bảo mật cho hệ thống VoIP?
   VoIP (Voice over Internet Protocol) là công nghệ truyền giọng nói qua mạng Internet. Do sử dụng mạng công cộng, VoIP dễ bị các tấn công như nghe lén, giả mạo, DoS, nên cần các giải pháp bảo mật để bảo vệ thông tin và đảm bảo chất lượng dịch vụ.

2. SIPS và SRTP khác nhau như thế nào trong bảo mật VoIP?
   SIPS bảo vệ tín hiệu báo hiệu SIP bằng cách mã hóa qua TLS, còn SRTP mã hóa luồng dữ liệu thoại (âm thanh, video) sử dụng AES và xác thực HMAC-SHA1. Hai giao thức này phối hợp để bảo vệ toàn diện hệ thống VoIP.

3. Asterisk và Linphone có ưu điểm gì trong việc bảo mật VoIP?
   Asterisk là tổng đài PBX mã nguồn mở hỗ trợ nhiều giao thức bảo mật như SIPS, SRTP; Linphone là softphone mã nguồn mở hỗ trợ các giao thức mã hóa đa dạng như SRTP, ZRTP, DTLS. Cả hai đều dễ tùy biến, chi phí thấp và phù hợp với nhiều môi trường.

4. Làm thế nào để phát hiện và ngăn chặn tấn công DoS trên hệ thống VoIP?
   Sử dụng hệ thống giám sát và phát hiện xâm nhập (IDS) để theo dõi lưu lượng mạng, phát hiện các hành vi bất thường. Kết hợp firewall và cấu hình giới hạn băng thông, xác thực người dùng để giảm thiểu nguy cơ tấn công.

5. Có thể sử dụng các thuật toán mã hóa khác ngoài AES-128 và HMAC-SHA1 trong VoIP không?
   Có thể, tuy nhiên AES-128 và HMAC-SHA1 là chuẩn phổ biến và được đánh giá an toàn hiện nay. Người dùng có thể tùy chỉnh thuật toán mã hóa trong các phần mềm mã nguồn mở như Asterisk và Linphone để phù hợp với yêu cầu bảo mật riêng.

Kết luận

• Luận văn đã phân tích chi tiết các nguy cơ mất an toàn và điểm yếu bảo mật trong hệ thống VoIP, đặc biệt là giao thức SIP.
• Đã nghiên cứu và triển khai thành công giải pháp bảo vệ thông tin thoại trên nền mạng IP sử dụng Asterisk và Linphone với các giao thức bảo mật SIPS, SRTP và ZRTP.
• Hệ thống được đánh giá có độ an toàn cao, dễ quản lý, chi phí thấp và khả năng tùy biến linh hoạt.
• Đề xuất các giải pháp bảo mật toàn diện bao gồm xác thực người dùng, mã hóa tín hiệu và dữ liệu, giám sát mạng và đào tạo nhân sự.
• Các bước tiếp theo là mở rộng quy mô triển khai, cập nhật thuật toán mã hóa mới và phát triển hệ thống giám sát nâng cao để đối phó với các mối đe dọa ngày càng tinh vi.

Hành động ngay hôm nay: Các tổ chức và doanh nghiệp nên áp dụng các giải pháp bảo mật VoIP được trình bày để bảo vệ hệ thống truyền thông của mình, đồng thời tiếp tục nghiên cứu và cập nhật công nghệ để duy trì an toàn thông tin trong môi trường mạng ngày càng phức tạp.

Trích đoạn nội dung tài liệu

Chương 1 TỔNG QUAN VỀ HỆ THỐNG THÔNG TIN THOẠI TRÊN NỀN MẠNG IP (VoIP) 1. Hệ thống thông tin thoại trên nền mạng IP 1. Tổng quan về mạng VoIP VoIP - Voice over Internet Protocol là một công nghệ cho phép truyền thoại sử dụng giao thức mạng IP trên cơ sở hạ tầng sẵn có của mạng internet. VoIP là một trong những công nghệ đang được quan tâm nhất hiện nay không chỉ đối với nhà khai thác, các nhà sản xuất mà còn cả với người sử dụng dịch vụ.

VoIP cho phép tạo cuộc gọi dùng kết nối băng thông rộng thay vì dùng đường dây điện thoại tương tự (analog). Nhiều dịch vụ VoIP có thể chỉ cho phép bạn gọi người khác dùng cùng loại dịch vụ, tuy nhiên cũng có những dịch vụ cho phép gọi những người khác dùng số điện thoại như số nội bộ, đường dài, di động, quốc tế. Nguyên tắc hoạt động của VoIP bao gồm việc số hoá tín hiệu tiếng nói, thực hiện việc nén tín hiệu số, chia nhỏ các gói nếu cần và truyền gói tin này qua mạng. Khi tới nơi nhận các gói tin này được ráp lại theo đúng thứ tự của bản tin, giải mã tín hiệu tương tự phục hồi lại tiếng nói ban đầu.

Chuyển đổi Chuyển đổi Digital - Analog Analog - Digital Giải Nén dữ Endpoint liệu thoại Nén dữ liệu thoại RTP RTP UDP Packet UDP Packet Hình 1.1 Quá trình xử lý dữ liệu trong VoIP 1. Ưu điểm của mạng VoIP Giảm chi phí dịch vụ đường dài: Đây là ưu điểm nổi bật của mạng VoIP so với điện thoại thông thường. Chi phí cuộc gọi sẽ chỉ bằng chi phí truy cập Internet. Các kỹ thuật nén thoại tiên tiến giúp có thể sử dụng tối ưu băng thông.

2 Khả năng mở rộng và nâng cao ứng dụng: Ngoài các ứng dụng thoại và fax, mạng VoIP còn có thể mở ra nhiều tính năng mới trong dịch vụ thoại thông qua các ứng dụng đa phương tiện như truyền hình ảnh, dữ liệu,… Ngoài ra mạng có thể được mở rộng một cách dễ dàng. Quản lý băng thông: Khi một cuộc gọi diễn ra, nếu lưu lượng của mạng thấp thì băng thông dành cho cuộc gọi sẽ cho chất lượng tốt nhất, nhưng khi lưu lượng của mạng cao thì băng thông dành cho mỗi cuộc gọi sẽ duy trì ở mức trung bình để có thể đáp ứng cho nhiều người nhất. Điều này làm tăng hiệu quả sử dụng của điện thoại IP. Tối ưu hệ thống: Vì truyền tin qua Internet nên khi có nhiều cuộc gọi cũng không chiếm hết toàn bộ kênh truyền như cuộc gọi thông thường.

Từ đó người dùng có thể sử dụng tối đa các tài nguyên của hệ thống, kết hợp việc thoại với việc truyền file, mail, web,… 1. Nhược điểm của mạng VoIP Kỹ thuật phức tạp: Truyền tín hiệu theo thời gian thức trên mạng chuyển mạch gói là rất khó thực hiện nên có thể xảy ra các hiện tượng mất gói và có độ trễ khi truyền tin trên mạng. Để có thể đạt được chất lượng dịch vụ ổn định cần phải đạt những yêu cầu như: Tỉ số nén lớn, có khả năng suy đoán và tạo lại thông tin của các gói bị thất lạc, tốc độ xử lý của bộ Codec,… Vấn đề bảo mật: Do sử dụng mạng Internet nên nguy cơ mất an toàn từ các mã độc và hacker là rất cao. Các kẻ tấn công có thể ngăn chặn việc truyền dữ liệu, nghe lén và thực hiện ăn cắp thông tin,… 1.

Các kiểu kết nối đầu cuối trong mạng VoIP Computer to Computer: 2 người dùng chỉ cần sử dụng chung một dịch vụ VoIP, có các thiết bị hỗ trợ là có thể hội thoại không giới hạn. Mô hình này thường được công ty, tổ chức, cá nhân sử dụng đáp ứng nhu cầu liên lạc mà không cần tổng đài nội bộ. Computer to Phone: Cần phải có 1 tài khoản và 1 phần mềm của nhà cung cấp. Với dịch vụ này máy PC có thể kết nối với điện thoại trong phạm vi cho phép của nhà c ung cấp, người gọi sẽ bị tính cước phí dựa trên lưu lượng cuộc gọi.

Chất lượng cuộc gọi phụ thuộc vào kết nối Internet và dịch vụ của nhà cung cấp. Phone to Phone: Cần 2 IP Phone, cuộc thoại được truyền thông qua mạng IP. Mô hình kiến trúc tổng quan của mạng VoIP Mô hình kiến trúc tổng quan của VoIP Hình 1.2 Mô hình kiến trúc tổng quan VoIP Hình trên cho ta thấy mô hình tổng quát với những yếu tố phổ biến nhất trong mạng VoIP, cụ thể bao gồm: ‒ Telephone: Telephone có thể là các IP Phone, các softphone hoặc các điện thoại truyền thống. ‒ Gateway: Liên kết mạng VoIP với mạng điện thoại thông thường, xử lý các gói tin và chuyển các gói tin cho điện thoại.

‒ MCU (Multipoint control units): Dùng để hội thoại nhiều bên, MCU quản lý các thành phần tham gia cuộc gọi. ‒ Application Server: Cung cấp các dịch vụ cơ bản cho IP phone. ‒ Gatekeepers: Cung cấp chức năng đăng ký, định tuyến và quản lý các thiết bị đầu cuối. ‒ Call Agents: Cung cấp chức năng điều khiển cuộc gọi, quản lý băng thông,… ‒ Video endpoint: Cung cấp tính năng video cho người sử dụng.

Quá trình thiết lập cuộc gọi Hình 1.3 Quá trình thiết lập cuộc gọi của mạng VoIP Trong mô hình này có hai thành phần chính của mạng VoIP: ‒ IP Phone: Là thiết bị giao diện đầu cuối giữa người dùng với mạng VoIP. Cấu tạo của một IP Phone gồm hai thành phần chính: + Thành phần báo hiệu mạng VoIP: Thường sử dụng giao thức SIP. + Thành phần truyền tải media: Sử dụng giao thức RTP để truyền tải luồng media theo thời gian thực và được điều khiển bởi giao thức RTCP. ‒ VoIP Server: Là đầu não điều khiển mọi hoạt động trong mạng.

Chức năng chính của server tùy thuộc vào giao thức báo hiệu được sử dụng nhưng thường có các chức năng chung như định tuyến, đăng kí và xác thực người dùng, dịch địa chỉ,… Quá trình xử lý dữ liệu: VoIP chuyển đổi tín hiệu giọng nói thông qua môi trường Internet. Do vậy, trước hết giọng nói phải được chuyển thành các dãy bit kỹ thuật số và được đóng gói để truyền tải qua mạng và cuối cùng được chuyển lại thành tín hiệu âm thanh đến người sử dụng. Tiến trình hoạt động của VoIP thông qua hai bước: 5 ‒ Call setup: Trong quá trình này, người gửi phải xác định địa chỉ của người nhận và yêu cầu một kết nối để liên lạc với người nhận. Khi địa chỉ của người nhận xác định là tồn tại trên các proxy server thì giữa hai người sẽ thiết lập một kết nối và bắt đầu quá trình trao đổi dữ liệu.

‒ Voice data processing: Tín hiệu giọng nói (analog) sẽ được chuyển đổi sang tín hiệu số (digital), sau đó sẽ được nén lại và mã hóa trước khi gửi đi. Các tín hiệu mẫu sẽ được chèn vào các gói dữ liệu để vận chuyển trên mạng thông qua giao thức RTP. Các gói tin sau đó sẽ được truyền đi bởi giao thức UDP. Ở thiết bị cuối, tiến trình sẽ được thực hiện ngược lại.

Các giao thức truyền tải (Media Protocols) 1. RTP (Real-time Protocol) RTP là một giao thức chuẩn dùng cho việc truyền dữ liệu thời gian thực như video, audio. Nó cung cấp các hàm phục vụ việc truyền dữ tải dữ liệu “end to end” cho các ứng dụng thời gian thức thông qua các mạng. Giao thức RTP được điều khiển bởi giao thức RTCP sẽ được trình bày trong phần tiếp theo.

Cấu trúc gói tin RTP được miêu tả như hình sau: Hình 1.4 Cấu trúc gói tin RTP Version: Gồm 2 bits. Dùng để xác định version của RTP. Hiện nay trong truyền video và audio RTP đang sử dụng version 2. Bit đệm này được đặt giá trị 1, báo rằng gói tin có chứa một số byte điều kiện phụ ở phần cuối.

Các bit này dùng để mã hóa hoặc dùng trong trường hợp đóng gói nhiều gói RTP. Khi bit này được gắn giá trị 1 tức là sau phần tiêu đề cố định sẽ là phần tiêu đề mở rộng. Việc mở rộng tiêu đề nhằm tăng thêm lượng thông tin cho gói RTP khi cần thiết. CSRC count (CC): 4 bits.

Chứa số lượng các bộ nhận dạng CSRC sẽ được thêm vào sau phần tiêu đề cố định. Dùng để báo hiệu khung trong trường hợp truyền các gói tin thành dòng, bit này có thể tùy ý sử dụng. 6 Payload Type (PT): 7 bits. Dùng để xác định định dạng dữ liệu để lựa các ứng dụng phù hợp.

Sequence Number: 16 bits. Số thứ tự được đánh tăng dần theo số lượng gói RTP được phát đi. Bên nhận sẽ dùng số thứ tự này để khôi phục lại hoặc phát hiện số lượng gói bị mất. Nhãn thời gian được tính theo thời điểm lấy mẫu của byte đầu tiên trong gói RTP.

Nhãn phải được lấy từ đồng hồ nhịp chuẩn, có độ chính xác cao nhằm đảm bảo việc kiểm tra đồng bộ. Nhãn thời gian được khởi tạo một cách ngẫu nhiên cho mỗi phiên. Trường này dùng để định danh một nguồn đồng bộ. Giá trị trường này được chọn một cách ngẫu nhiên (có kiểm tra xung đột) để tránh trường hợp trong một phiên RTP có nhiều nguồn đồng bộ sử dụng cùng một giá trị SSRC.

CSRC: Gồm 15 phần tử, mỗi phần tử chiếm 32 bit. Nó được dùng để xác định rõ xem thông tin nào của nguồn nào gửi. Mục đích lớn nhất của giao thức RTP là nhằm đảm bảo cho các ứng dụng hội thảo đa phương tiện. Nó có thể điều chế và cung cấp nhiều dịch vụ khác nhau có tính thời gian thực.

Vì vậy mạng VoIP cũng sử dụng giao thức RTP để đáp ứng nhu cầu truyền dữ liệu qua mạng Internet. RTCP (RTP Control Protocol) RTCP là giao thức hỗ trợ RTP để đảm bảo các gói tin có thể đến đích theo đúng thứ tự, đúng thời gian. Hai giao thức này đi kèm với nhau được gọi là bộ giao thức RTP.5 Hoạt động của RTCP Như hình trên ta có thể thấy, các gói mang thông tin điều khiển RTCP được truyền trên hai cổng UDP khác nhau. Thường thì các gói mang thông tin điều khiển sẽ đi qua cổng lẻ, các gói dữ liệu sẽ đi qua cổng chẵn.

Sự liên kết giữa giao thức RTP và RTCP được thể hiện như sau: ‒ RTP: Với chức năng truyền tải các dữ liệu có tính thời gian thực. ‒ RTCP: Với chức năng giám chất lượng dịch vụ và truyền các thông tin về những phiên truyền. RTCP còn hỗ trợ cho việc điều khiển các phiên.