Sicherheit bei Voice over IP (VoIP)
Über das Internet zu telefonieren liegt derzeit voll im Trend. Gerade weil Voice Over IP (VoIP) das Entwicklungsstadium mittlerweile hinter sich gelassen hat, ist es in vielen Bereichen eine echte Alternative zur "klassischen" Telefonie über das Festnetz. Gerade die Kostenersparnis ist eines der Hauptargumente für die IP-Telefonie. Aber auch die vereinfachte Administration ist dabei zu beachten, da nur noch ein Netzwerk, nämlich das Datennetzwerk, administriert werden muß.
Besonders interessant sind in diesem Zusammenhang modulare TK-Anlagen, sogenannte Hybridsysteme, mit denen auch für kleine und mittlere Unternehmen die VoIP-Technologie einfach zu integrieren ist. Durch den modularen Aufbau wird eine effektive VoIP-Plattform geschaffen. Gleichzeitig erlauben solche Anlagen auch die Nutzung bestehender installierter Telefone und Amtsleitungen und ermöglichen so eine sanfte Migration von VoIP.
Sichere Internettelefonie via VPN
Das VoIP-Anwendungen zugrundegelegte Session-Initiation-Protokoll (SIP) führt zu Bedenken, was die VoIP-Security anbetrifft. Da dieses Protokoll mit den Web- und E-Mail Protokollen verwandt ist, ist mit ähnlichen Bedrohungsszenarien zu rechnen wie in der Internet-Welt.
Typische Beispiele von Bedrohungsszenarien sind SIP-SPAM, Fälschen oder Vortäuschen von Identitäten, Abhören oder Umleiten von Verbindungen, Überflutungen der Mailbox mit unerwünschten Nachrichten sowie Verändern von Nachrichteninhalten.
Dies ist unter anderem kritisch bei "professionellen" Anbindungen von Home-Office-Arbeitsplätzen oder Filialen. Um dem Sorge zu tragen, werden dort häufig sogenannte VPN-Verbindungen eingesetzt.
Ein Virtual Private Network (VPN) sichert zwar den Weg, den die Sprachdaten nehmen, aber die Ende-zu-Ende-Sicherheit ist damit nicht gewährleistet. Um die VoIP-Sicherheit zu gewährleisten, sollte deshalb nur ein kodierter Sprachstrom über das VPN laufen.
Was ist eigentlich ein Virtual Private Network (VPN)?
Ein Virtual Private Network ist ein Netzwerk, das aus mindestens zwei Teilnetzwerken (bzw. Teilnehmern) besteht, die über öffentliche Leitungen (z.B. dem Internet) miteinander verbunden sind und bei dem die Vertraulichkeit, Integrität und Authentizität der Daten bei der Datenkommunikation gewährleistet werden soll.
Um dieses zu erreichen, wird das IPSec Protokoll eingesetzt. Dies ist ein Layer-3-Tunneling-Protokoll und wurde von der IETF (Internet Engineering Task Force) zum Standard anerkannt. Dieses wurde speziell dafür entwickelt, um die Sicherheitslücke in den IP-Netzen zu schliessen. Es garantiert eine sehr gute Sicherheit.
IPSec selbst ist ein Standard, der verschiedene Protokolle für die Datensicherheit verwendet.
Folgende Ziele sollen damit erreicht werden:
- Authentizität der Gesprächspartner (Glaubwürdigkeit)
- Integrität der übertragenen Daten (Fehlerfrei)
- Vertraulichkeit der übertragenen Daten
- Schutz gegen Replay Angriffe (Angriff auf die Authentizität)
- Schlüssel Management
Fazit
Zusammenfassend ist zu sagen, dass im Laufe der letzten Jahre die Anzahl von VPNs sich enorm erhöht hat. Der Grund dafür liegt zum Einen darin, dass Unternehmen global mit vielen Außendienstmitarbeitern/Tochterfirmen/Lieferanten zusammenarbeiten und somit eine Kommunikation untereinander benötigen (VPNs sollen teure gemietete Leitungen ersetzten). Ein weiterer und wohl auch der wichtigste Grund ist die Sicherheit der Datenkommunikation. VPN ist in dieser Hinsicht eine Sicherheitserhöhung im Gegensatz zur " normalen " Datenkommunikation über das Internet. Unternehmen versuchen für sich eine " beste " Lösung zu finden, d.h. eine Lösung die kosteneffektiv und sicher ist. Aus diesem Grund wird sich die Verbreitung von VPN auch weiter durchsetzen.
nach oben