昆石SBC獨有的地理圍欄功能將從端口、信令、媒體3個維度有效防范盜打，保護企業(yè)正規(guī)服務不被不法分子利用。

　　為了更好的講解，這里我們舉例一種場景。

　　某公司總部在南京，在北京和廣州設有分公司。各部門之間部署獨立的呼叫系統(tǒng)僅用于本地業(yè)務發(fā)展，并具有完整的通訊資源鏈路，若此時音視頻會話系統(tǒng)被不法分子所攻破，將會利用其下游的資源鏈路進行非法呼叫，造成極大損失。

　　昆石SBC地理圍欄將如何防護呢？

　　1、端口地理圍欄

　　為防止境外IP盜打，可設置SBC端口地理圍欄，屏蔽所有非中國IP向SBC端口建立鏈接，從端口鏈接層防范境外IP非法盜打，無需深度解碼SIP報文，進一步保護系統(tǒng)資源不被非法占用。

　　2、信令地理圍欄

　　信令地理圍欄針對SIP報文中的INVITE地址進行校驗防護，在上述案例中，由于各會話系統(tǒng)僅針對本地業(yè)務，此時各部門為防止國內(nèi)其他地區(qū)IP非法盜打，可針對廣州節(jié)點、北京節(jié)點或南京節(jié)點分別設置對應地區(qū)的信令地理圍欄，一旦發(fā)現(xiàn)非本地IP地址向SBC發(fā)送INVITE請求，將會拒絕呼叫，進一步保護本地化業(yè)務不被盜打。

　　3、媒體地理圍欄

　　在上述案例中，當呼叫終端比如軟電話APP與會話系統(tǒng)鏈接的注冊密碼被不法分子破解，由于密碼校驗已通過，此時會話系統(tǒng)無法感知終端已被攻破，對于下游鏈路來說，會話仍然從本地音視頻系統(tǒng)送出，SIP報文中的INVITE仍為本地系統(tǒng)地址，信令地理圍欄已無法進行防護。

　　這時媒體地理圍欄將進一步針對SIP報文中的媒體地址進行校驗防護，若媒體IP為非本地IP地址，通話仍將被拒絕，這是因為SIP報文中的媒體IP往往是呼叫終端的真實IP。媒體地址作為實際收發(fā)包地址，限制媒體地址可以更深層次的保障通訊安全，從而使非法會話無所遁形。

　　網(wǎng)絡攻擊已被認為是僅次于極端天氣和自然災害的全球第三大威脅，安全的重要性不言而喻。昆石SBC地理圍欄將進行層層防范，為企業(yè)音視頻會話安全竭盡所能。

　　關于南京昆石網(wǎng)絡技術有限公司

　　昆石網(wǎng)絡技術有限公司成立于 2005 年，主要業(yè)務是為基于IP的通信行業(yè)提供服務。昆石基于客戶需求持續(xù)創(chuàng)新，在軟交換系統(tǒng)、計費管理系統(tǒng)領域確立了領先地位。憑借在大型電信管理系統(tǒng)、網(wǎng)絡安全以及分布式軟件開發(fā)等方面擁有的核心技術和自主創(chuàng)新的研發(fā)實力，昆石已成為 VoIP 行業(yè)的領導者。昆石與南京大學計算機系、南京理工大學計算機學院均建立了密切的合作關系，在網(wǎng)絡安全等領域的合作取得了很好的成效。

　　我們具有一批經(jīng)驗豐富、技能嫻熟的工程師；通過提供出色的產(chǎn)品及良好的服務態(tài)度，加強一個服務供應商良好的市場形象，從而提高在日新月異的通信市場中的競爭優(yōu)勢。我們提供多種多樣的 VoIP 產(chǎn)品及解決方案，其中包括SBC系列產(chǎn)品、VOS5000、VOS3800、VOS3000、IVR 系統(tǒng)，WEB 接口等等。它們被廣泛的應用于運營商，虛擬運營商以及各大行業(yè)客戶。