22 УДК 621.391 ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ СЕТИ СВЯЗИ ДЛЯ СОЕДИНЕНИЙ АБОНЕНТОВ ТфОП/ISDN ЧЕРЕЗ SIP-T Р.А. <...> А.М. Морозов, ведущий инженер отдела управления сетями Регионального центра управления сетями связи Московского филиала ОАО «Ростелеком»; a.m.morozov@gmal.com Ключевые слова: IP-телефония (VoIP), протокол инициирования сеансов (SIP), SIP для работы с телефонией (SIP-T), отказ в обслуживании (DoS), информационная безопасность, сигнализация, фрод, ОКС-7, угроза, приватность. <...> Согласно данным Ассоциации по контролю за мошенничеством (Communication Fraud Control Association, CFCA) [1], направленным на использование услуг связи без их оплаты (fraud), ежегодные потери операторов традиционных сетей связи из-за фрода составляют 3–5% доходов, и они ежегодно растут. <...> Потери операторов от угроз фрода в сетях передачи голосовых данных по сетям IP (Voice over IP, VoIP) еще выше. <...> Не менее разорительны для операторов и другие угрозы информационной безопасности (ИБ) в сетях связи, такими, например, как DoS-атаки (отказ в обслуживании), следствием которых является прекращение выполнения некоторых функций сети. DoS-атакам подвержены и сети ТфОП/ISDN (далее эту сеть будем обозначать ТфОП). <...> В работах [2–4] приводится анализ таких атак, создаваемых злоумышленником с помощью нелегитимных сообщений обновления маршрутизации в сети общеканальной сигнализации ОКС-7. <...> В данной статье анализируются некоторые особенности угроз информационной безопасности сетей связи нового поколения (New Generation Network, NGN): фрод, нарушения приватности в системе сигнализации и DoS-атаки. <...> Ядром архитектуры сетей NGN, которые можно рассматривать как текущий этап развития сетей VoIP, является программный коммутатор Softswitch. <...> Пользователи получают доступ к услугам посредством шлюзов абонентского доступа или абонентских терминалов. <...> Интерфейс «сеть NGN – сеть ТфОП» реализуется при помощи медиашлюзов и шлюзов сигнализации. <...> Данная конфигурация, обеспечивающая связь абонентов NGN, ТфОП через так называемую транзитную сеть SIP-T <...>