SBC - Session Border Controller

Ein Session Border Controller (SBC) ist ein Netzwerkelement, das zum Schutz von SIP-basierten VoIP-Netzwerken eingesetzt wird. Wie bei allen Technologien ist auch VoIP (Voice over Internet Protocol) Telefonie mit einer Reihe von Herausforderungen verbunden, zu denen insbesondere die Sicherheit der IP-Telefonieinfrastruktur gehört.

Da viele Kommunikationsdienstanbieter in den nächsten Jahren vollständig von Analog oder ISDN auf VoIP/VoNR umstellen, müssen Unternehmen SBCs einrichten, um ihre Netzwerke zu schützen. Grundsätzlich können Sie sich dabei SBCs wie eine Firewall für Ihre VoIP-Telefonanlage oder Ihr VoIP Voice Portal vorstellen.

Zwar sind für die Aufrechterhaltung der VoIP-Sicherheit viele Aspekte zu berücksichtigen, einer der wichtigsten Schritte zur Gewährleistung der Sicherheit in Ihrem VoIP-Netzwerk, ist jedoch die Nutzung eines Session Border Controller (SBC). SBCs bieten Sicherheitsfunktionen, um das Netzwerk und andere Geräte vor Gefahren wie böswilligen Angriffen wie einem Denial-of-Service-Angriff (DoS) oder DDoS zu schützen. Darüberhinaus werden Abrechnungsbetrug über betrügerische Medienströme und missgeformte Pakete verhindert.

In vielen Fällen verbirgt der SBC die Netztopologie und schützt den Dienstanbieter oder die Paketnetze des Unternehmens. Das SBC terminiert einen eingehenden Anruf und initiiert den zweiten Anrufabschnitt zum Zielteilnehmer. Technisch ausgedrückt, definiert dies bei Verwendung mit dem SIP-Protokoll einen Back-to-Back-User-Agent (B2BUA). Dieses Verhalten bewirkt, dass nicht nur der Signalisierungsverkehr, sondern auch der Medienverkehr (Sprache, Video) durch den SBC gesteuert wird. Sie kontrollieren auch die Verschlüsselung der Signalisierung (über TLS und IPSec) und der Medien (SRTP).

Sie haben Sie zum Schutz Ihrer VoIP-Netzwerke zwei Möglichkeiten:

• Implementieren eines Hardware-SBCs vor Ort
• oder die Nutzung eines SBC im Netz Ihres Telefonieanbieters

Die Entscheidung für oder wider einen vom Telefonieanbieters gestellten SBC, hängt dabei vom IT Know-How Ihres Unternehmens und den gewünschten Eingriffsmöglichkeiten ab.

Bitte kontaktieren Sie uns für ein Beratungsgespräch und ein in preislicher und technischer Hinsicht wettbewerbsfähiges Angebot!