VOICE OVER IP SECURITYFebruary 2008

VOICE OVER IP SECURITY
February 2008
© The Government of the Hong Kong Special Administrative Region
The contents of this document remain the property of, and may not be
reproduced in whole or in part without the express permission of the
Government of the HKSAR.
Disclaimer: Whilst the Government endeavours to ensure the accuracy of the information in this
paper, no express or implied warranty is given by the Government as to the accuracy of the
information. The Government of HKSAR accepts no liability for any error or omission arising from
or related to the use of the information.
Voice over IP Security Page 1 of 13
TABLE OF CONTENTS
Summary ............................................................................................................................. 2
I. Introduction .................................................................................................................... 3
What is VOIP? ................................................................................................................ 3
II. VoIP Protocols .............................................................................................................. 4
ITU-T H.323 ................................................................................................................... 4
Session Initiation Protocol (SIP) ..................................................................................... 5
Media Gateway Control Protocol (MGCP) .................................................................... 6
III. Security Threats to Voice Over IP ............................................................................... 7
IV. Countermeasures and Best Practices ....................................................................... 10
Encryption using IPSec, TLS and S/MIME .................................................................. 10
User and Device Authentication ................................................................................... 10
Controlling the Interaction between the Voice to Data Segments ................................ 11
Packet Inspection .......................................................................................................... 12
Anti-virus Software and Security Patching ................................................................... 12
Best Practices for VoIP Phone End-Users .................................................................... 13
Voice over IP Security Page 2 of 13
SUMMARY
Voice over Internet Protocol (VoIP) technology unites the worlds of telephony and data,
by enabling the transfer of voice content (both phone calls and faxes) over the Internet, an
Intranet or other packet-switched network. Using either a dedicated IP telephone set, or a
networked computer running VoIP software, home and business users can use VoIP
technology for direct voice communication. While cost effectiveness is one of major
incentives for corporations in moving from a traditional telephony system to VoIP, VoIP
infrastructures allow for new value-added voice and multimedia services. This creates
tremendous revenue potential for service providers and has increased its deployment in
the marketplace. This paper discusses a number of relevant security issues related to the
use of VoIP technology, and recommends measures that can be taken to safeguard VoIP
networks and systems.
Voice over IP Security Page 3 of 13
I. INTRODUCTION
WHAT IS VOIP?
In VoIP technology, the voice signal is first separated into frames, which are then stored
in data packets, and finally transported over IP network using voice communication
protocol. Currently, most VoIP systems use either one of two standards; H.323
1
or the
Session Initiation Protocol (SIP)
2
, although a few still use proprietary protocols like
SCCP
3
.
1
http://www.itu.int/rec/T-REC-H.323/e
2
http://www.ietf.org/rfc/rfc3261.txt
3
http://www.javvin.com/protocolSCCP.html
Voice over IP Security Page 4 of 13
II. VOIP PROTOCOLS
The two most widely used protocols for VoIP are the ITU standard H.323 and the IETF
standard SIP. Both are signalling protocols that set up, maintain and terminate a VoIP
call. In addition, the Media Gateway Control Protocol (MGCP)
4
provides a signalling and
control protocol between VoIP gateways and traditional PSTN (Public Switched
Telephone Network) gateways
5
.
ITU-T H.323
H.323 is a comprehensive protocol under the ITU-T specifications for sending voice,
video and data across a network. The H.323 specification includes several sub-protocols:
1. H.225 for specifying call controls (e.g. call setup and teardown);
2. H.235 for specifying the security framework for H.323 and the call setup;
3. H.245 for specifying media paths and parameter negotiations such as terminal
capabiliti

Hasil (Bahasa Indonesia) 1:

VOICE OVER IP SECURITYFebruari 2008© Pemerintah Hong Kong Special Administrative regionIsi dari dokumen ini tetap menjadi milik, dan mungkin tidak direproduksi secara keseluruhan atau sebagian tanpa izin Pemerintah HKSAR.Disclaimer: Sementara pemerintah bertujuan untuk memastikan keakuratan informasi dalam ini kertas, tersurat maupun tersirat Garansi yang diberikan oleh pemerintah kepada akurasi informasi. Pemerintah HKSAR tidak menerima tanggung jawab untuk setiap kesalahan atau kelalaian yang timbul dari atau terkait dengan penggunaan informasi.Voice over IP keamanan Halaman 1 dari 13DAFTAR ISISummary ............................................................................................................................. 2I. Introduction .................................................................................................................... 3Apa itu VOIP? ................................................................................................................ 3II. VoIP Protocols .............................................................................................................. 4ITU-T H.323 ................................................................................................................... 4Session Initiation Protocol (SIP)... 5Media Gateway Control Protocol (MGCP)... 6III. keamanan ancaman terhadap Voice Over IP... 7IV. penanggulangan dan praktik terbaik... 10Enkripsi menggunakan IPSec, TLS dan S/MIME... 10Pengguna dan perangkat otentikasi... 10Mengendalikan interaksi antara suara untuk segmen Data... 11Packet Inspection .......................................................................................................... 12Anti-virus perangkat lunak dan patch keamanan... 12Penerapan terbaik untuk telepon VoIP end-user... 13 Voice over IP keamanan halaman 2 dari 13RINGKASANVoice over Internet Protocol (VoIP) teknologi menyatukan dunia telepon dan data, dengan memungkinkan transfer konten suara (panggilan telepon dan Fax) melalui Internet, Intranet atau jaringan packet-switched lainnya. Menggunakan baik IP dedicated telepon set, atau jaringan komputer yang menjalankan software VoIP, rumah dan pengguna bisnis dapat menggunakan VoIP teknologi untuk komunikasi suara langsung. Sementara efektivitas biaya adalah salah satu utama insentif bagi perusahaan dalam bergerak dari sistem telepon tradisional untuk VoIP, VoIP infrastruktur memungkinkan untuk baru nilai tambah suara dan layanan multimedia. Hal ini menciptakan pendapatan luar biasa potensial untuk penyedia layanan dan penyebaran dalam meningkat pasar. Makalah ini membahas beberapa isu-isu keamanan yang relevan yang berkaitan dengan penggunaan teknologi VoIP, dan merekomendasikan tindakan yang dapat diambil untuk menjaga VoIP jaringan dan sistem.Voice over IP keamanan halaman 3 dari 13I. PENDAHULUANAPA ITU VOIP?Teknologi VoIP, sinyal suara pertama dipisahkan menjadi frame, yang kemudian disimpan dalam paket data, dan akhirnya diangkut melalui jaringan IP yang menggunakan komunikasi suara protokol. Saat ini, kebanyakan sistem VoIP menggunakan salah satu dari dua standar; H.3231atau Session Initiation Protocol (SIP)2, meskipun beberapa masih menggunakan protokol proprietary seperti SCCP3.1http://www.itu.int/REC/T-REC-H.323/e2http://www.IETF.org/RFC/rfc3261.txt3http://www.javvin.com/protocolSCCP.html Voice over IP keamanan Halaman 4 dari 13II. VOIP PROTOKOLDua protokol yang paling banyak digunakan untuk VoIP adalah H.323 standar ITU dan IETF standar SIP. Keduanya adalah sinyal protokol yang mengatur, memelihara dan mengakhiri VoIP panggilan. Selain itu, Media Gateway Control Protocol (MGCP)4menyediakan signaling dan kontrol protokol antara gateway VoIP dan tradisional PSTN (Public Switched Gateway Telephone Network)5. ITU-T H.323H.323 merupakan sebuah protokol yang komprehensif di bawah spesifikasi ITU-T untuk mengirimkan suara, video dan data di jaringan. Spesifikasi H.323 mencakup beberapa protokol sub:1. H.225 untuk menentukan kontrol panggilan (misalnya call setup dan teardown); 2. H.235 untuk menentukan kerangka keamanan untuk H.323 dan setup panggilan; 3. H.245 untuk menentukan jalur media dan negosiasi parameter seperti terminal capabiliti

Hasil (Bahasa Indonesia) 2:

VOICE LEBIH IP SECURITY
Februari 2008
© Pemerintah Hong Kong Daerah Administratif Khusus
Isi dokumen ini tetap milik, dan tidak boleh
direproduksi secara keseluruhan atau sebagian tanpa izin dari
Pemerintah HKSAR.
Disclaimer: Sementara upaya-upaya Pemerintah untuk memastikan keakuratan informasi dalam
kertas, tidak ada tersurat maupun tersirat garansi yang diberikan oleh Pemerintah untuk keakuratan
informasi. Pemerintah HKSAR tidak bertanggung jawab atas kesalahan atau kelalaian yang timbul dari
atau terkait dengan penggunaan informasi.
Voice over IP Security Halaman 1 dari 13
DAFTAR ISI
Ringkasan ............... .................................................. .................................................. .......... 2
I. Pengantar ................................................. .................................................. ................. 3
Apa VOIP? .................................................. .................................................. ............ 3
II. Protokol VoIP ................................................ .................................................. ............ 4
ITU-T H.323 ............................... .................................................. .................................. 4
Session Initiation Protocol (SIP) ......... .................................................. .......................... 5
Media Gateway Control Protocol (MGCP) ................ .................................................. .. 6
III. Ancaman keamanan untuk Voice Over IP ............................................ ................................... 7
IV. Penanggulangan dan Praktik Terbaik .............................................. ......................... 10
Enkripsi menggunakan IPSec, TLS dan S / MIME ............... .................................................. . 10
Pengguna dan Perangkat Authentication ............................................ ....................................... 10
Mengontrol Interaksi antara Voice data Segmen. ............................... 11
Packet Inspection ................ .................................................. ........................................ 12
Anti-virus Software dan Keamanan patch .. .................................................. ............... 12
Praktik Terbaik untuk VoIP Telepon End-User .......................... .......................................... 13
Voice over IP Security Halaman 2 dari 13
RINGKASAN
Voice over Internet Protocol (VoIP) teknologi menyatukan dunia telepon dan data,
dengan memungkinkan transfer konten suara (baik panggilan telepon dan faks) melalui Internet, sebuah
Intranet atau jaringan packet-switched lainnya. Baik menggunakan IP telepon set khusus, atau
perangkat lunak VoIP komputer berjalan jaringan, rumah dan pengguna bisnis dapat menggunakan VoIP
teknologi untuk komunikasi suara langsung. Sementara efektivitas biaya adalah salah satu utama
insentif bagi perusahaan dalam bergerak dari sistem telepon tradisional ke VoIP, VoIP
infrastruktur memungkinkan untuk layanan suara dan multimedia nilai tambah baru. Hal ini menciptakan
potensi pendapatan yang luar biasa bagi penyedia layanan dan telah meningkatkan penyebaran di
pasar. Makalah ini membahas sejumlah isu keamanan yang relevan terkait dengan
penggunaan teknologi VoIP, dan merekomendasikan langkah-langkah yang dapat diambil untuk menjaga VoIP
jaringan dan sistem.
Voice over IP Security Page 3 dari 13
I. PENDAHULUAN
APAKAH VOIP?
Dalam teknologi VoIP, sinyal suara pertama dipisahkan menjadi frame, yang kemudian disimpan
dalam paket data, dan akhirnya diangkut melalui jaringan IP menggunakan komunikasi suara
protokol. Saat ini, sebagian besar sistem VoIP menggunakan salah satu dari dua standar; H.323
1
atau
Session Initiation Protocol (SIP)
2
, meskipun beberapa masih menggunakan protokol proprietary seperti
SCCP
3
.
1
http://www.itu.int/rec/T-REC-H.323/e
2
http: //www.ietf.org/rfc/rfc3261.txt
3
http://www.javvin.com/protocolSCCP.html
Voice over IP Security Halaman 4 dari 13
II. Protokol VoIP
Dua protokol yang paling banyak digunakan untuk VoIP adalah standar H.323 ITU dan IETF
standar SIP. Keduanya menandakan protokol yang mengatur, memelihara dan mengakhiri VoIP
panggilan. Selain itu, Media Gateway Protocol Control (MGCP)
4
menyediakan signaling dan
kontrol protokol antara gateway VoIP dan PSTN tradisional (Public Switched
Telephone Network) gateway
5
.
ITU-T H.323
H.323 adalah protokol yang komprehensif di bawah ITU spesifikasi T untuk mengirimkan suara,
video dan data di dalam jaringan. Spesifikasi H.323 mencakup beberapa sub-protokol:
1. H.225 untuk menentukan kontrol panggilan (pengaturan misalnya panggilan dan teardown);
2. H.235 untuk menentukan kerangka keamanan untuk H.323 dan call setup;
3. H.245 untuk menentukan jalur media dan negosiasi parameter seperti terminal
capabiliti