ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ Đỗ Văn Mạnh BẢO MẬT TRONG VOIP KHOÁ LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Nghành: Điện tƣ̉ – Viễn thông HÀ NỘI - 2010 ĐẠI HỌC QUỐC GIA HÀ NỘI TRƢỜNG ĐẠI HỌC CÔNG NGHỆ Đỗ Văn Mạnh BẢO MẬT TRONG VOIP KHOÁ LUẬN TỐT NGHIỆP ĐẠI HỌC HỆ CHÍNH QUY Nghành: Điện tƣ̉ – Viễn thơng Cán hƣớng dẫn: PGS.TS Nguyễn Kim Giao HÀ NỘI - 2010 LỜI CẢM ƠN Trƣớc hết em xin gửi tới PGS TS Nguyễn Kim Giao lời cảm ơn chân thành lòng biết ơn sâu sắc! Thầy trực tiếp hƣớng dẫn, bảo tận tình suốt trình em làm khóa luận Em xin chân thành cảm ơn các thầy cô giáo phòng thực tập hệ thống viễn thông, thầy cô đã tạo điều kiện cho em mƣợn thiết bị và chỉ bảo tận tì nh giúp em hoàn thành lab khóa luận Em xin chân thành cảm ơn thầy cô giáo Trƣờng Đại học Công Nghệ - Đại học Quốc Gia Hà Nội hết lòng dạy bảo, giúp đỡ em năm học Đại Học, giúp em có kiến thức kinh nghiệm quý báu chuyên môn sống Những hành trang đó tài sản vô giá, giúp cho em tới đƣợc thành công tƣơng lai Cuối cùng, em xin cảm ơn ngƣời thân gia đình bạn bè giúp đỡ, động viên em hoàn thành khóa luận Hà Nội, tháng 05 năm 2010 Sinh viên Đỗ Văn Mạnh TÓM TẮT NỢI DUNG KHÓA ḶN Khóa luận tập trung tì m hiểu bản về bảo mật VoIP với nhƣ̃ng đặc điểm , giao thƣ́c và nhƣ̃ng yêu cầu Có kèm theo phần thực nghiệm demo công VoIP Trên sở cái nhì n tổng quan VoIP , khóa luận nghiên u cụ thể các kỹ thuật đƣợc ứng dụng mạng VoIP nhƣ : Mơ hình phân lớp mạng VoIP tham chiếu mơ hình OSI, chờng giao thƣ́c sƣ̉ dụng cho VoIP , đặc biệt quan tâm đến hai giao thƣ́c báo hiệu H.323 SIP đƣợc sử dụng mạng VoIP Một vấn đề quan trọng khóa luận nghiên cứu bảo mật VoIP để thấy đƣợc lỗ hổng, nguy công từ đó có kỹ thuật giải pháp hỗ trợ bảo mật cho VoIP Trong phần thực nghiệm, khóa luận trình bày cách cấu hình thiết bị Cisco mạng VoIP sở, khóa luận đƣa mơ hình mạng VoIP dựa mạng LAN đƣợc ứng dụng từ phần mềm 3CX cung cấp Ngoài khóa luận còn demo công VoIP MỤC LỤC Chƣơng TỔNG QUAN VỀ MẠNG VOIP 1.1 Mạng điện thoại truyền thống kỹ thuật chuyển mạch kênh [2], [4] 1.1.1 Sơ lƣợc phát triển mạng điện thoại truyền thống 1.1.2 Kỹ thuật chuyển mạch kênh 1.2 Tổng quan về VOIP [2], [3], [4] 1.2.1 Kỹ thuật chuyển mạch gói 1.2.2 Những ƣu điểm nhƣợc điểm VOIP 1.2.3 Các ứng dụng VoIP 1.2.4 Các yêu cầu phát triển VoIP 1.2.5 Mơ hình mạng VoIP điển hình thành phần 1.2.6 Các cấu hình mạng VoIP Chƣơng MƠ HÌNH KIẾN TRÚC PHÂN TẤNG VÀ CÁC GIAO THỨC TRONG MẠNG VOIP [2], [4], [1], [10] 13 2.1 Lớp vật lý lớp liên kết liệu (Link & Physical Layer) [4] 13 2.2 Lớp mạng 14 2.2.1 Giao thức IP 15 2.2.2 Giao thức ICMP 19 2.3 Tầng giao vận 19 2.3.1 Giao thức UDP 20 2.3.2 Giao thức TCP 20 2.3.3 Giao thức SCTP [10] 23 2.4 Lớp ứng dụng 25 2.4.1 Giao thức RTP [10] 26 2.4.2 Giao thức RTCP [10] 29 Chƣơng MẠNG VOIP VỚI CÁC GIAO THỨC BÁO HIỆU H 323/SIP 32 3.1 Mạng VoIP với chuẩn H.323 [3], [4], [5] 32 3.1.1 Thành phần mạng VoIP với chuẩn H.323 32 3.1.2 Chồng giao thức H.323 36 3.1.3 Các thủ tục báo hiệu xử lý gọi VoIP-H.323 45 3.1.4 Nhận xét mạng VoIP-H.323 51 3.2 Mạng VoIP với giao thức báo hiệu SIP [1], [4], [7] 51 3.2.1 Các thành phần có mạng VoIP - SIP 51 Bảo mật VoIP KẾT LUẬN Do thời gian có hạn cũng nhƣ kinh nghiệm thƣ̣c tiễn chƣa nhiều nên khóa luận mới giải đƣợc vấn đề sau: Lý thuyết Chỉ ƣu điểm, nhƣợc điểm của VoIP và so sánh VoIP với các mạng điện thoại truyền thống khác Nghiên cƣ́u các mô hì nh mạng VoIP với các chuẩn giao thƣ́c khác Cụ thể với hai giao thức H.323/SIP Chỉ yếu tố ảnh hƣởng đế n chất lƣợng dị ch vụ VoIP và đƣa các giải pháp nâng cao chất lƣợng dịch vụ VoIP Thƣ̣c nghiệm Thiết lập mạng VoIP phòng thực tập hệ thống viễn thông với các thiết bị cisco Thiết lập mô hì nh mạng VoIP một mạng LAN với phần mềm 3CX Thiết lập mạng VoIP – H.323 có sử dụng thiết bị gatekeeper bằ ng phần mềm mơ phỏng dynamips Sau hồn thành nội dung khóa luận này, em học hỏi đƣợc nhiều chắp nối tốt kiến thức đƣợc học lớp mạng viễn thông Nó giúp em phát triển phƣơng pháp luận, cách đặt vấn đề giải vấn đề Em xin chân thành cảm ơn! 133 Bảo mật VoIP TÀI LIỆU THAM KHẢO Tài liệu tiếng Anh: [1] Alan B.Johnson SIP Understanding The Session Initiation Protocol Artech House [2] CCNP: Optimizing Converged Networks V5.0 Cisco [3] Cisco - Cisco Voice Over IP CVOICE Student Guide V4.2(2004) [4] Jonathan Davidson, James Peters, Manoj Bhatia, Satish Kalidindi, Sudipto Mukherjee Voice over IP Fundamentals, 2nd Edition Cisco Press [5] McGraw.Hill Session.Initiation.Protocol.SIP.Jun.2008 [6] Michael E Flannagan & Jason Sinclair Congifguring Cisco Voice Over IP [7] RFC 3261 SIP - Session Initiation Protocol [8] T-REC-H.323-200606-I!!PDF-E Tài liệu tiếng Việt [9] Đỗ Thành Chung SIGTRAN (Signalling Transport) Trung tâm ƢDCN mới-Viện KHKT Bƣu điện Tài liệu từ website [10] Http://www.networksorcery.com/enp/protocol [11] Http://www.3cx.com.vn 134