Caracterização e Identificação de Chamadas Maliciosas em PABX IP
- Caracterização e Identificação de Chamadas Maliciosas em PABX IP
- Alison da Cruz
- Marcelo Maia Sobral, Dr.
- Trabalho realizado como parte das atividades da disciplina TCC29009;
- Estudante do Curso de Engenharia de Telecomunicações do Campus São José do IFSC e-mail: alisondacruz at yahoo.com.br;
- Professor do Departamento de Telecomunicações do Campus São José do IFSC e-mail: msobral at ifsc.edu.br.
- Resumo
Inúmeros são os benefícios em se utilizar a telefonia IP, comprovado pelo elevado índice de convergência de telefonia digital e analógica para cenários que utilizam o Voip. Em contrapartida é preciso que haja uma preocupação relacionada com a integridade, confiabilidade e segurança dos ambientes que usam essa tecnologia. Tem aumentado consideravelmente as tentativas de ataques e invasões que buscam usar a infraestrutura existente para efetuar chamadas, acarretando assim prejuízos para as empresas e operadoras de telefonia IP. Sabendo disso justifica-se a proposta desse trabalho que é realizar um estudo de identificações de padrões anômalos e hostis de mensagens do Protocolo SIP (Session Initiation Protocol), recebidas de um PABX IP através de uma rede de VoIP. Com isso, busca-se verificar se a identificação dos padrões de tentativas de invasões possibilita reduzir os efeitos dos ataques recebidos nas redes de Telefonia IP. Para isso serão coletados logs reais com equipamentos IP que sofrem tentativas de invasão no dia a dia. Tendo em mão os logs, será feito a análise de pacotes SIP procurando reconhecer padrões que identifiquem ataques através de informações disponíveis no cabeçalho SIP. A ferramenta utilizada para análise será o software gratuito Wireshark que permite a coleta e especificação de filtros para futura análise de pacotes de tráfego na rede.
- Palavras-chave
??. ??. ??.
- Arquivos do TCC