Report voiceip CP 25OCT2019 final

BÁO CÁO VIỆC QUẢN LÝ BẢO MẬT TỔNG ĐÀI CP VOICE IP TỪ THÁNG 01.09 ĐẾN 25.10.2019 Tài liệu lưu hành sử dụng nội Ngày 25 Tháng 10 Năm 2019 Người viết: Trường - IT NỘI DUNG BÁO CÁO: Tổng quan công việc thực Báo cáo thu thập liệu tháng 09 Báo cáo thu thập liệu tháng 10 Kết luận Các công việc cần triển khai Tài liệu lưu hành sử dụng nội TỔNG QUAN CÁC CÔNG VIỆC ĐÃ THỰC HIỆN ĐÃ THỰC HIỆN: Về tổng đài máy con: - Đã thay đổi toàn password hệ thống tổng đài XUYÊN Á cài mặc định ban đầu - Khóa chiều gọi với tồn đầu số nước tổng đài - Bật chế độ thống kê theo dõi chiều điện thoại gọi gọi vào, kiểu kết (gọi thực thành công khơng thành cơng) Về phía VNPT: - Khóa chiều gọi quốc tế đầu số 39733388 - Đổi địa IP cố định tổng đài sang số Cơ chế bảo mật: - Một tháng chủ động đổi password quản lý tổng đài lần Tài liệu lưu hành sử dụng nội BÁO CÁO THU THẬP DỮ LIỆU CỦA THÁNG 09 Chi tiết: - Lọc file gọi thực từ phía tổng đài ghi nhận - Xem tần suất liệu thực gọi tháng 09 Tài liệu lưu hành sử dụng nội Báo cáo lượt sử dụng tổng đài VOICIP CP tháng 09 2019 (sau triển khai chế độ theo dõi lưu lượng sử dụng ngày 29 SEP 2019) Nhận thấy: chế độ theo dõi bật nên chưa đủ số liệu cho tháng 09 để có nhìn trực quan, nhiên thấy vào ngày 29/09 chủ nhật nhận thấy khơng có gọi thực hiện, đỉnh điểm vào thứ , 30/09 có tới 11.602 gọi thực Chú thích: cột dọc số lượng call thực hiện, cột ngang theo dõi theo ngày tháng Tài liệu lưu hành sử dụng nội Báo cáo lượt sử dụng tổng đài VOICIP CP tháng 09 2019 (kiểm tra file record lưu trữ gọi thành công – tức gọi gọi vào có tín hiệu trả lời thời gian sử dụng) Nhận thấy: theo dõi chế độ thực gọi thành công vào tháng 09/2019 nhận thấy khơng có gọi ngồi cho đầu số nước ngồi có đầu số nước lạ gọi vào tổng đài (các cột màu xanh highlight) Tài liệu lưu hành sử dụng nội BÁO CÁO THU THẬP DỮ LIỆU CỦA THÁNG 10 Chi tiết: - Lọc file gọi thực từ phía tổng đài ghi nhận - Xem tần suất liệu thực gọi tháng 10 (tới 25.10) Tài liệu lưu hành sử dụng nội Báo cáo lượt sử dụng tổng đài VOICIP CP Từ 01 tháng 10 tới 12g trưa, ngày 25 tháng 10 2019 Tổng quan: thống kê tương đối xác vào ngày chủ nhật khơng có gọi thực hệ thống Chú thích: cột dọc số lượng call thực hiện, cột ngang theo dõi theo ngày tháng Tài liệu lưu hành sử dụng nội Báo cáo lượt sử dụng tổng đài VOICIP CP Từ 01 tháng 10 tới 12g trưa, ngày 25 tháng 10 2019 Nhận thấy: khơng có rò rỉ thơng tin từ số nội cơng ty gọi nước ngồi Chỉ có tín hiệu đầu số nước ngồi gọi đầu số cơng ty hình Tài liệu lưu hành sử dụng nội KẾT LUẬN Hiện tổng đài bảo mật khơng việc rò rỉ thực gọi lạ bất thường từ hệ thống Không phát sinh gọi quốc tế từ nội gọi mà khơng kiểm sốt Các đầu số lạ làm phát sinh cước trước khơng xuất Hệ thống không phát cảnh báo việc bị cơng quyền admin từ xa (các IP từ nước ngồi) đợt tháng 08 So sánh nguyên nhân lý làm hệ thống bị hack cước phí tháng 08: - Chưa hiểu rõ việc cài đặt ban đầu XUYÊN Á - Các password mặc định cài đặt ban đầu dễ phổ thông dẫn tới dễ bị xâm nhập - IP mà VNPT cung cấp cho công ty sử dụng đầu số VOICE IP bị công quyền truy cập từ xa liên tục  IP bị lộ bị public cho hacker xâm nhập - Các lý chủ quan khác: - Khơng cài đặt gói cước vượt mức quốc tế bị tạm khóa chiều gọi từ VNPT - Không thỏa thuận với VNPT việc cho thực gọi quốc tế tới đầu số CHINA, TAIWAN, HONGKONG Tài liệu lưu hành sử dụng nội 10 KẾ HOẠCH TIẾP THEO Thiết lập chế trả lời tự động tổng đài có khách hàng gọi vào Lưu trữ gọi nhân viên từ khách hàng gọi gọi vào Tiếp tục thực sách đổi password quản trị tháng 01 lần Tài liệu lưu hành sử dụng nội bộ11 ... suất liệu thực gọi tháng 09 Tài liệu lưu hành sử dụng nội Báo cáo lượt sử dụng tổng đài VOICIP CP tháng 09 2019 (sau triển khai chế độ theo dõi lưu lượng sử dụng ngày 29 SEP 2019) Nhận thấy:... ngang theo dõi theo ngày tháng Tài liệu lưu hành sử dụng nội Báo cáo lượt sử dụng tổng đài VOICIP CP tháng 09 2019 (kiểm tra file record lưu trữ gọi thành công – tức gọi gọi vào có tín hiệu trả... thực gọi tháng 10 (tới 25.10) Tài liệu lưu hành sử dụng nội Báo cáo lượt sử dụng tổng đài VOICIP CP Từ 01 tháng 10 tới 12g trưa, ngày 25 tháng 10 2019 Tổng quan: thống kê tương đối xác vào ngày