Биллинговая программа Phonekeeper: широкие возможности для биллинга VoIP, Cisco, Mera, Softswitch, Alter PSS, АТС, интернет билинга Проверенные временем эффективные BSS/OSS решения и консалтинг от «Т-софт». Конвергентный биллинг (АСР CombiBilling), Mediation, Service Desk, антифрод-система, корпоративный биллинг, заказные конфигурации и коробочные решения для СМБ - биллинговая система Phonekeeper от компании «Т-Софт».
Биллинговая система Phonekeeper - программа тарификаций для корпоративного сектора: биллинг VoIP, Cisco, Mera, Softswitch
Операторам связи Корпоративным клиентам Новости О компании Контакты

Аномальный и подозрительный трафик

Подозрительный трафик в сети - к сожалению не абстрактная угроза, а реальная практика, все чаще встречающаяся и среди наших клиентов! Компания "Т-софт" не оставляет без внимания учащающиеся случаи несанкционированного доступа к сетям операторов связи, их партнеров и абонентов, а также взломов корпоративных IP-PBX/ PBX и другого оборудования. Используя свои многолетние наработки в области биллинга, мы предлагает свое собственное решение - "Систему выявления аномального трафика" (СВАТ или STDS - Suspect Traffic Detection System). Часто подобные системы еще называют антифрод-системами. Как минимум, эти системы позволяют значительно снизить ряд рисков и угроз, в т.ч. распознать аномальный трафик.

На наш взгляд аппаратные и софтверные решения, в которых используются протоколы технологии VoIP, подвергаются атакам злоумышленников особенно часто. Этому способствуют и применение операторами связи стандартных решений, типовых, а зачастую и упрощенных настроек и открытых кодов ПО, несоблюдение зачастую даже простых норм и мер безопасности.

Аномальный трафик выявляется чаще всего несвоевременно, особенно у операторов использующих Off-Line биллинговую систему и проводящих биллинговую компанию в конце отчетного периода. В ручном режиме своевременно выявить угрозу возможно, но только в принципе. Без использования сложных и нередко дорогостоящих аппаратно-программных комплексов выявить подозрительный трафик практически невозможно.

Впервые в практике «T-soft» решение по выявлению отклонений в трафике было разработано и реализовано по заказу одной из самых известных телекоммуникационных компаний Российской Федерации. СВАТ предназначен для автоматического контроля трафика и его стоимости в режиме реального времени. На основе сложного уникального алгоритма обработки практически любого вида трафика и его последующего анализа с высочайшей скоростью по произвольным (настраиваемым) выборкам обработанных ранее в АСР логов (CDR), СВАТ может анализировать и оповещать обслуживающий персонал об опасных отклонениях. Именно персонал оператора должен принять окончательное решение, подозрительный это или же аномальный трафик?

Подозрительный трафик может быть инициирован по самым разным причинам, причем не только злоумышленниками извне, но и собственным персоналом или отказом оборудования, или его неверными настройками. К сожалению, в последнее время участились случаи взлома со стороны легально зарегистрированных клиентов (юридических и даже физических лиц). Для многих систем защиты основные параметры такого клиента (абонента) являются легитимными, что усложняет методы борьбы с ними. Из-за грубых ошибок персонала оператора, чаще не преднамеренных, например, при выборе и/или настройках тарифных планов), в системе так же может появиться аномальный трафик.

Подозрительный трафик вызывает реакцию СВАТ - на указанные в системе адреса E-mail и/или телефонов отправляются E-MAIL и/или SMS уведомления. Возможна отправка SMS уведомлений через автономный GSM-терминал (модем) и с помощью стандартных платных SMS-сервисов.

Аномальный трафик, зафиксированный СВАТ, может быть прерван отключением соответствующих абонентов (EXT/PIN-кодов/направлений и т.п.) по согласованному алгоритму. Реализация таких функций возможна для большинства SoftSwitch-решений и для некоторых типов PBX (Avaya и ряд др.). Пример практической реализации такой системы представлен на Рисунке 1.

аномальный трафик
Cистема биллинга и учет интернет трафика для организаций. К вашим услугам биллинговая система для интернет провайдера,комплексные
mediation-системы для коммутируемых сетей. Phonekeeper - биллинг voip, cisco, mera, softswitch, alter pss с высокой скоростью.
© 1998-2011, ООО "Т-софт Биллинг и технологии". Все права защищены.
Все упомянутые в материалах сайта товарные знаки и торговые марки являются собственностью их законных владельцев.