當(dāng)前的世界，有線通信網(wǎng)絡(luò)已經(jīng)無(wú)處不在，各種系統(tǒng)、各種設(shè)備的連接伴隨著4G/5G、衛(wèi)星等無(wú)線通信技術(shù)的發(fā)展，也從有線連接方式逐步朝著無(wú)線連接方式發(fā)展。原來(lái)很多獨(dú)立封閉的系統(tǒng)只能在內(nèi)部私有設(shè)備間進(jìn)行通信，現(xiàn)在新的移動(dòng)通信設(shè)備層出不窮，越來(lái)越多的依托于Internet這張開(kāi)放的大網(wǎng)朝著多系統(tǒng)、多終端的融合邁進(jìn)。
基于具有靈活、易于實(shí)現(xiàn)、便于擴(kuò)展特點(diǎn)的SIP通信協(xié)議，被廣泛使用的常規(guī)應(yīng)急指揮系統(tǒng)也伴隨著互聯(lián)網(wǎng)+的大潮迅猛發(fā)展走進(jìn)了VoIP時(shí)代。新一代融合應(yīng)急通信指揮調(diào)度平臺(tái)將常規(guī)PSTN/IMS電話通信系統(tǒng)、4G/5G移動(dòng)通信系統(tǒng)、天基衛(wèi)星通信系統(tǒng)、無(wú)線集群對(duì)講機(jī)系統(tǒng)、安防監(jiān)控系統(tǒng)等原本各自分散獨(dú)立的通信子系統(tǒng)，進(jìn)行了規(guī)范的整合。實(shí)現(xiàn)固定與機(jī)動(dòng)、有線與無(wú)線的有機(jī)融合，構(gòu)建一套平臺(tái)統(tǒng)一部署、多類型通信終端無(wú)縫接入的綜合指揮調(diào)度平臺(tái)。實(shí)現(xiàn)在應(yīng)急處突時(shí)各種資源的統(tǒng)一監(jiān)控、指揮調(diào)度，讓一線臨時(shí)應(yīng)急指揮所等各職能組成單元與后方調(diào)度指揮中心體系快捷方便的組建融合，保障實(shí)時(shí)高效的溝通成為可能。
但是眾所周知，互聯(lián)網(wǎng)的江湖從來(lái)都不是平靜安寧的——窺探、攔截、竊取、破壞、攻擊……這些安全隱患時(shí)刻都在我們的周邊，稍有疏忽大意就會(huì)發(fā)生意想不到的災(zāi)難。設(shè)備宕機(jī)、系統(tǒng)癱瘓、機(jī)要信息泄露、非法呼叫或廣播隨時(shí)都有可能發(fā)生。面對(duì)如此惡劣的網(wǎng)絡(luò)環(huán)境，現(xiàn)實(shí)又擁有如此豐富的通信終端設(shè)備，如何通過(guò)使用VoIP技術(shù)，安全有效的利用這些設(shè)備以及互聯(lián)網(wǎng)資源，避免這些不利的安全因素發(fā)生，實(shí)現(xiàn)多種移動(dòng)終端的現(xiàn)場(chǎng)可見(jiàn)、指揮可達(dá)的訴求，成為了應(yīng)急通訊集成商亟待解決的一個(gè)課題。
這樣看來(lái)，通信安全與系統(tǒng)平臺(tái)開(kāi)放成為了取舍的主要矛盾——使用獨(dú)立的專網(wǎng)安全可靠，但是成本高昂、與外部交互設(shè)備互通體驗(yàn)性非常差；移動(dòng)單兵通信設(shè)備最方便快速的是依托4G/5G公網(wǎng)通信或移動(dòng)衛(wèi)星通信系統(tǒng)等互聯(lián)網(wǎng)連接方式接入應(yīng)急指揮平臺(tái)，組網(wǎng)靈活并且兼容性好，但是網(wǎng)絡(luò)傳輸環(huán)境多樣，來(lái)自網(wǎng)絡(luò)的安全問(wèn)題也就顯現(xiàn)了出來(lái)。
因?yàn)樵赩oIP電話通信系統(tǒng)的業(yè)務(wù)中，由于SIP消息攜帶路由信息，基于IP的呼叫將造成用戶的網(wǎng)絡(luò)拓?fù)浔槐┞丁９粽呖梢岳肧IP消息攜帶的網(wǎng)絡(luò)拓?fù)溥M(jìn)行網(wǎng)絡(luò)偵探，尋機(jī)發(fā)動(dòng)攻擊。形象比喻一下：假如把應(yīng)急指揮平臺(tái)直接公開(kāi)暴露在了互聯(lián)網(wǎng)當(dāng)中，這個(gè)平臺(tái)在互聯(lián)網(wǎng)的世界相當(dāng)于就是在裸奔，也就等于毫無(wú)隱私可言了，免不了的就會(huì)受到一些窺探甚至惡意攻擊。例如：惡意與非惡意的DoS/DDoS攻擊，OPTION、INVITE、REGISTER等信令洪水攻擊。攻擊方式及手段千變?nèi)f化，一旦被攻擊者攻破，尤其是在關(guān)鍵的應(yīng)急指揮過(guò)程中，系統(tǒng)遭受攻擊導(dǎo)致宕機(jī)會(huì)造成嚴(yán)重且無(wú)法估量的災(zāi)難。公安、消防、監(jiān)獄、部隊(duì)、人防、安監(jiān)、林業(yè)、交通、能源任何一個(gè)單位都不允許有安全隱患的存在。
為預(yù)防及解決上述問(wèn)題，既兼顧移動(dòng)設(shè)備依托互聯(lián)網(wǎng)資源的多種形式靈活接入，又保證內(nèi)部網(wǎng)絡(luò)及系統(tǒng)的安全穩(wěn)定運(yùn)行，還有就是在出現(xiàn)問(wèn)題后也能及時(shí)高效快速定位予以處理。特此向以上行業(yè)單位及項(xiàng)目集成商建議選用北京云聯(lián)信通公司出品的SBC（會(huì)話邊界控制器）產(chǎn)品。
02二、需求分析
- 能夠依托VoIP技術(shù)，高效利用互聯(lián)網(wǎng)資源，使得應(yīng)急指揮系統(tǒng)與各子系統(tǒng)及各類終端設(shè)備方便快捷的融合互通；
- 保證用戶單位內(nèi)部網(wǎng)絡(luò)的拓?fù)潆[藏，能夠?qū)崿F(xiàn)多層防火墻的穿越，防范來(lái)自公網(wǎng)的SIP消息惡意攻擊；
- 保證視頻通信信號(hào)的清晰并且流暢，能夠在一定的網(wǎng)絡(luò)平均丟包率范圍內(nèi)保證音視頻通信的無(wú)障礙溝通；
- 能夠適應(yīng)通信發(fā)展趨勢(shì)，滿足新技術(shù)要求，比如與微信公眾號(hào)、小程序等資源的對(duì)接、對(duì)WebRTC技術(shù)的支持等等；
- 利用三大運(yùn)營(yíng)商即將互聯(lián)互通實(shí)現(xiàn)商業(yè)化的VoLTE視頻通話能力，無(wú)需下載任何客戶端或者插件，直接通過(guò)任何一部智能手機(jī)發(fā)起現(xiàn)場(chǎng)緊急視頻連線；
- 對(duì)存在話務(wù)呼叫不正�，F(xiàn)象快速分析、定位問(wèn)題現(xiàn)象節(jié)點(diǎn)，對(duì)問(wèn)題個(gè)例，在絕大多數(shù)情況下，盡量的減少人員協(xié)調(diào)環(huán)節(jié)等工作量，高效率處置分析話務(wù)故障情況；
- 產(chǎn)品能夠支持雙機(jī)熱備功能，保證應(yīng)急通信過(guò)程的可靠穩(wěn)定運(yùn)行；
- 應(yīng)急指揮系統(tǒng)的使用單位多以國(guó)家部門(mén)為主，要選擇具有自主研發(fā)能力并擁有自主知識(shí)產(chǎn)權(quán)的國(guó)內(nèi)廠家產(chǎn)品為主；
03產(chǎn)品選型原則
- 國(guó)產(chǎn)品牌自主可控、安全、穩(wěn)定、高可靠；
- 有完善的技術(shù)支持團(tuán)隊(duì)，能夠提供強(qiáng)大及時(shí)的售后服務(wù)，包括及時(shí)的二次研發(fā)響應(yīng)；
- 擁有豐富成熟的大客戶實(shí)際應(yīng)用案例；
- 采用的核心技術(shù)符合通信發(fā)展趨勢(shì)，升級(jí)擴(kuò)容靈活便捷；
- 具有完善的常見(jiàn)操作系統(tǒng)SDK資源，可快速與第三方系統(tǒng)對(duì)接集成；
- 滿足用戶的長(zhǎng)遠(yuǎn)規(guī)劃，能夠高效利用現(xiàn)有資源。
04系統(tǒng)方案設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)
05可實(shí)現(xiàn)的目標(biāo)
1、解決寬泛的SIP協(xié)議所帶來(lái)的問(wèn)題，保證與多廠商SIP終端的互通
對(duì)于SIP協(xié)議來(lái)說(shuō)，協(xié)議本身的要求比較寬泛，實(shí)際用戶方面經(jīng)常會(huì)要求保證業(yè)務(wù)終端的靈活性和業(yè)務(wù)的可擴(kuò)展性，但是靈活意味著多樣性，所以各廠商之間的不兼容問(wèn)題隨之而來(lái)，SBC在這種場(chǎng)景下能有效的適配各廠商的設(shè)備，使多廠商設(shè)備的環(huán)境能有效的融合，解決各種系統(tǒng)和設(shè)備的兼容性問(wèn)題。
2、SBC可以有效的進(jìn)行網(wǎng)絡(luò)隔離，保護(hù)核心網(wǎng)，拒絕公網(wǎng)各種SIP掃描攻擊
把SBC部署在公網(wǎng)和私網(wǎng)之間，用于隔離這兩個(gè)不同的網(wǎng)絡(luò)，避免核心網(wǎng)的網(wǎng)絡(luò)拓?fù)浔┞兜焦W(wǎng)。通過(guò)隱藏核心網(wǎng)的拓?fù)浣Y(jié)構(gòu)，可以有效避免核心網(wǎng)設(shè)備直接暴露給公網(wǎng)用戶從而免受黑客的直接攻擊，不讓惡意攻擊者獲悉核心網(wǎng)的拓?fù)浣Y(jié)構(gòu)，提高網(wǎng)絡(luò)的安全性，從而實(shí)現(xiàn)避免應(yīng)急指揮平臺(tái)被攻擊癱瘓或密碼被破解，非法呼叫或廣播的發(fā)生。
3、利用SBC可以有效的解決非信任網(wǎng)絡(luò)之間的互通問(wèn)題
分散各地的使用者需要與機(jī)構(gòu)間保持高效的互通，但是對(duì)企業(yè)本身來(lái)講，實(shí)際終端用戶的網(wǎng)絡(luò)是外部網(wǎng)絡(luò)或非信任的網(wǎng)絡(luò)，SBC支持基于SIP信令的呼叫控制和媒體信息流穿過(guò)用戶駐地網(wǎng)的NAT/FW設(shè)備，而無(wú)需改動(dòng)任何NAT／FW設(shè)備的配置，也無(wú)需附加用戶駐地設(shè)備�？纱┰降腘AT/FW層數(shù)不受限制（終端在NAT設(shè)備后，因?yàn)閂oIP的技術(shù)特性，即媒體和信令是分離的，所以當(dāng)終端在NAT后面時(shí)，會(huì)導(dǎo)致媒體不能穿越防火墻，對(duì)于用戶來(lái)說(shuō)在整個(gè)呼叫過(guò)程中會(huì)出現(xiàn)媒體單通——即只有一方可以聽(tīng)到通話，甚至雙方都聽(tīng)不到通話內(nèi)容的情況，這時(shí)SBC將能很好的處理NAT帶來(lái)的這些問(wèn)題）。所以在互聯(lián)互通時(shí)必須考慮網(wǎng)絡(luò)拓?fù)潆[藏、安全等問(wèn)題，SBC在這種場(chǎng)景下能很好的處理和非信任網(wǎng)絡(luò)互通所帶來(lái)的安全問(wèn)題以及網(wǎng)絡(luò)NAT問(wèn)題。
4、支持編碼轉(zhuǎn)換，保證公網(wǎng)傳輸音質(zhì)
支持Opus語(yǔ)音編碼，該編碼能夠?qū)崿F(xiàn)高保真語(yǔ)音的還原，通過(guò)匹配配套客戶端，能夠在公網(wǎng)平均20%丟包的情況下，實(shí)現(xiàn)語(yǔ)音的連貫性高清晰通話，從而將高保真的音質(zhì)和低帶寬的傳輸?shù)靡约娴谩?/div>
5、新業(yè)務(wù)新技術(shù)的支持
- 緊扣通信發(fā)展趨勢(shì)，同步支持WebRTC技術(shù)，實(shí)現(xiàn)在網(wǎng)頁(yè)、微信公眾號(hào)以及小程序的音視頻接入能力；
- 通過(guò)SDK快速實(shí)現(xiàn)應(yīng)急指揮系統(tǒng)與客戶私有客戶端的集成能力；
- 對(duì)接適配運(yùn)營(yíng)商的IMS線路資源，無(wú)需專用終端設(shè)備或?qū)Ｓ每蛻舳�，可以�?shí)現(xiàn)智能手機(jī)直接發(fā)起VoLTE視頻呼叫到指揮調(diào)度平臺(tái)；
- 以上這些通信能力，可以大大豐富指揮調(diào)度平臺(tái)接入設(shè)備的能力，為用戶開(kāi)拓更多更好的應(yīng)用場(chǎng)景體驗(yàn)；
6、準(zhǔn)確定位話務(wù)故障節(jié)點(diǎn)
一個(gè)指揮平臺(tái)下所有的通信終端，某些或者部分出現(xiàn)問(wèn)題后只需通過(guò)在SBC上一個(gè)匯總抓包查看分析，即可實(shí)現(xiàn)快速定位問(wèn)題節(jié)點(diǎn)。SBC本身支持抓包存儲(chǔ)功能，對(duì)偶發(fā)的故障可以通過(guò)長(zhǎng)時(shí)間轉(zhuǎn)包獲取可靠信息。明確問(wèn)題是終端側(cè)還是應(yīng)急指揮平臺(tái)側(cè)，可以具體到通過(guò)數(shù)據(jù)包查看一通通話的詳細(xì)呼叫流程，在哪個(gè)節(jié)點(diǎn)出的錯(cuò)誤清晰可見(jiàn)；
7、SBC雙機(jī)熱備高可靠
- 保證業(yè)務(wù)接入，切換過(guò)程中已建立的呼叫不會(huì)中斷丟失；
- 06未來(lái)客戶音視頻通訊網(wǎng)絡(luò)建設(shè)中SBC設(shè)備再利用評(píng)估
- 用戶遠(yuǎn)期規(guī)劃音視頻通訊網(wǎng)絡(luò)建設(shè)時(shí)SBC設(shè)備可充分利用，既可用于運(yùn)營(yíng)商線路的接入，又能用于自建系統(tǒng)與各點(diǎn)之間的互聯(lián)互通，還能用于內(nèi)部網(wǎng)絡(luò)的拓?fù)潆[藏，實(shí)現(xiàn)公網(wǎng)用戶的安全注冊(cè)。
07、SBC產(chǎn)品領(lǐng)域能扛得起民族品牌的大旗
- 通信安全刻不容緩，應(yīng)以中興、華為事件為鑒，SBC是針對(duì)SIP通信最重要的一道安全防線，產(chǎn)品本身的安全與否決定了使用單位的整體安全門(mén)檻；云聯(lián)信通注冊(cè)地是首都北京，是一家地地道道獨(dú)立運(yùn)營(yíng)的中國(guó)企業(yè)，握聯(lián)SBC系列產(chǎn)品的唯一授權(quán)總代理；
- 握聯(lián)SBC系列產(chǎn)品是一款針對(duì)VoIP統(tǒng)一通信解決方案的會(huì)話邊界接入控制器；
- 在IP網(wǎng)絡(luò)邊界對(duì)實(shí)時(shí)語(yǔ)音、視頻和其它數(shù)據(jù)所構(gòu)成的會(huì)話進(jìn)行控制；
- 為企業(yè)邊界網(wǎng)絡(luò)提供接入控制、安全、QoS、音頻編解碼轉(zhuǎn)換；
- 可以滿足媒體防火墻、媒體/信令代理、NAT穿越、防火墻穿越、靈活路由、網(wǎng)絡(luò)容災(zāi)、信令/媒體加密傳輸?shù)裙δ堋?/li>
云聯(lián)世界 信通未來(lái)
www.cloudunicomm.com
【免責(zé)聲明】本文僅代表作者本人觀點(diǎn)，與CTI論壇無(wú)關(guān)。CTI論壇對(duì)文中陳述、觀點(diǎn)判斷保持中立，不對(duì)所包含內(nèi)容的準(zhǔn)確性、可靠性或完整性提供任何明示或暗示的保證。請(qǐng)讀者僅作參考，并請(qǐng)自行承擔(dān)全部責(zé)任。
相關(guān)熱詞搜索： 北京云聯(lián)信通
上一篇:東進(jìn)技術(shù)入選《CCSIP 2021中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)全景圖》
下一篇:Veritas：2022年數(shù)據(jù)安全及合規(guī)領(lǐng)域行業(yè)預(yù)測(cè)
相關(guān)閱讀：
