Uma Abordagem para Prevenção de Ataques em Ambientes de Telefonia IP Baseado em IPS

Abstract

Telefonia IP vem incorporando as redes de dados e telefonia convencional, provendo possibilidades de serviços por um custo benefício satisfatório. As deficiências da tecnologia começam a aparecer e sua segurança se torna complexa devido à natureza destes sistemas. Estes sistemas adotam recomendações de segurança das redes IP, tendo abordagens de criptografia para a voz e métodos de detecção/prevenção de intrusão ou firewalls para VoIP para os protocolos de sinalização. Este artigo dá um panorama geral da área, apresentando diferentes abordagens para tratar problemas específicos de VoIP, propondo-se a estudar ataques na rede VoIP, apresentando diferentes métodos de detecção para tratá-los. Algoritmos foram gerados a partir deles, destacando o Algoritmo da Tendência Individual e o Algoritmo da Separação da Discrepância. A extensão destes em um Sistema de Prevenção de Intrusão (HLBR) é implementada, sendo que testes são realizados para avaliação e verificação da ferramenta, procurando aderência à utilização em ambiente de produção.