voip检测及监控部分.docVIP

VOIP检测及监控部分 3.1既能检测出在标准端口下，又能检测非标准端口下的H.323 / SIP / MGCP 的通话。 答：本系统不同一般路由器或常用软件那样，只是通过简单的对端口或IP地址进行封堵，而是对各种协议的信令进行深度分析。不分是标准端口还是非标准端口。 3.2能检测出利用“私有隧道”，在任意端口上透传H.323 / SIP / MGCP的通话； 答：针对协议的标准信令，结合各个协议的变种进行区别分析。在这里必须指出，利用VPN私有隧道传送的任何信息，在没有获得用户加密密钥的情况下，是无法解析其传送的内容的。 目前我们的系统提供了通过检测RTP、RTCP 语音流的方式，实现对采用了加密隧道的用户使用VoIP情况的检测。 3.3能够检测、拦截“万人迷” VoIP应用； 答：通过分析“万人迷“的协议的特征码，找出该VOIP的TCP连接,进而实现拦截。 3.4能够检测、拦截Skype VoIP应用； 答：通过分析该协议的特征码，找出该VOIP的TCP连接,进而实现拦截。 目前我们的系统已经实现对skype通话详单的检测，能够区分PC－PC、PC－PHONE等不同通话情况，并在国内第一个投入了商用，已经取得良好的效果。 3.5能够准确区分出VOIP的类别，将VOIP分为四类：第一类接驳传统电话网，包括呼叫固定和移动电话；第二类为业内部IP-BPX之间的通话；第三类为纯PC2PC通话；第四类为MSN、QQ等之间的通话； 答：分析协议信令的关键项目，源端，目的端，网守，好呼叫号码，从而区分呼叫的类别 3.6能够区分出是来话还是去话，以及区分是国内还是国际通话； 答：根据信令包的方向和呼叫号码的特性来进行区分。 3.7能够根据IP区分网关及网守的地区和运营商归属：地区属性分本地/省内/国内/国外，运营商属性分本运营商/其他运营商； 答：根据我们的前置机部署的网络出口位置，结合采集的数据包方向和协议的信令基础。 3.8实时对指定的H.323/SIP/MGCP网关或者网守上的通话，增加噪音； 答：检测到用户在进行IP通话，且满足对用户干扰的条件，就发送语言干扰包 3.9按需要以事先确定的比例拦截非法VoIP呼叫 答：在不同时段，对用户设置不同的拦截比例和不同的拦截策略。 3.9对于检测出的第一、第二类VOIP，列出清单，清单字段包括：主叫帐号、地址、被叫电话号码、通话时长、来话/去话、网关或网守的IP地址、网关或网守的地区归属和运营商归属，并支持按上述单个或组合字段进行检索 答：系统对检测出来的用户VOIP信令类别，通话的属性，通话的开始时间和结束时间等关键字段数值及时入库分析处理，加工出客户需要的报表，提高多种查询。 3.10总的VOIP呼叫时长、呼叫次数，分四类，按日/周/月提供呼叫量统计图及报表； 答：提供多种报表和图形化查询。 3.11对于第一类VOIP通话，提供更详细的统计图及报表 答：系统在WEB界面上提供 3.12按地域（本地/省内/国内/国外）统计呼叫量和通话时长，提供统计图及报表； 答：系统在WEB界面上提供 3.13按呼叫方向（呼入，呼出）统计呼叫量和通话时长，提供统计图及报表； 答：系统在WEB界面上提供 去话清单 来话清单 时长/次数统计 3.14按用户帐号或专线用户地址提供通话时长TOP N排行版； 答：系统在WEB界面上提供 用户排名（如下图示） 3.15按VoIP网关/网守地址提供通话时长TOP N排行版， 答：系统在WEB界面上提供 网关排名 3.16对列出或检索的清单，能够生成Excel格式报表； 答：满足 3.17支持管理员对检测出的VOIP进行如下处理：将特殊或不需拦截的用户移入合法用户区，对已经实施干扰或拦截的用户清单打上标记，对待处理的清单，从初次发现时算起，超过7天的，以黄色进行标识，超过14天的，以红色标识； 答：支持对用户的黑名单和百名单管理，支持分级管理和区别对待。 3.18VoIP检测系统是否存在对VoIP的漏检情况 ？ 答： a)目前VoIP检测系统是市场上的VoIP检测系统中检测协议最全、检测结果最准确的系统。 VoIP检测系统检测的协议类型包括了市场所有主流的VoIP协议，包括H.323、SIP、MGCP这些ITU和IETF公布的开放协议，以及网视通、SKYPE、 新亚通等私有协议检测。 b)目前我们检测系统对VoIP协议的分析最精确。 在目前市场运行的VoIP产品主要是三类协议的产品，H.323/SIP/MGCP. H.323是由国际电信联盟ITU颁布的基于分组方式的视频会议系统标准。其协议栈如下图所示意： 在以上协议栈中，除了涉及音频编码部分的内容外，H.225.0 RAS、H.225.0 呼叫信令、H.245控制信令构成了H.323标准的最核心部分。 其中一个完整呼