一种基于IP的语音通信边界安全控制系统及方法

摘要

一种VoIP边界安全控制系统及方法，系统包括一边界安全控制设备，该设备包括作为安全控制依据的两个动态信息表活动会话信息表和注册用户信息表；以及一与边界安全控制设备通讯连接的安全策略服务器，安全策略服务器用于为边界安全控制设备提供安全策略，并对由边界安全控制设备转发来的信令执行安全性检查。边界安全控制系统首先依据活动会话信息表和注册用户信息表，对接收到的用户数据包的报文进行安全性检测和处理，让经过安全性检测处理的报文通过，然后再对通过的媒体报文和信令报文进行协议处理。该系统和方法使边界限制了所有的未经过注册的用户的数据包进入核心网络，从而有效地避免了非法用户发起攻击。

主权项

1、一种基于IP的语音通信边界安全控制系统，包括设置在软交换机或其他通信服务器和终端之间的边界安全控制设备，所述边界安全控制设备包括信令协议处理；其特征在于：边界安全控制设备还包括作为安全控制依据的两个动态信息表，所述动态信息表为活动会话信息表和注册用户信息表；所述系统还包括一与所述边界安全控制设备通讯连接的安全策略服务器，所述安全策略服务器用于为所述边界安全控制设备提供安全策略，并对由所述边界安全控制设备转发来的信令执行安全性检查。