云翌有各種類型的sip服務器，應用于不同行業(yè)，安裝在各種網(wǎng)絡環(huán)境里，包含：公有云部署、私有云部署、虛擬機部署、服務器私有化部署、工控機部署等等，多年來積累了屬于自己的專用防攻擊手段。
SIP呼叫系統(tǒng)經(jīng)常會遭受如下攻擊：
1、SIP注冊失敗DOS攻擊
該攻擊是由攻擊方短時間內(nèi)大量發(fā)起SIP注冊消息嘗試暴力破解注冊密碼，占用系統(tǒng)資源導致服務癱瘓。而且一旦多次更改密碼后成功注冊，則很容易發(fā)生盜打電話，造成巨大經(jīng)濟損失。
2、SIP DOS攻擊呼叫
該攻擊是由攻擊方短時間內(nèi)大量發(fā)起SIP攻擊呼叫，即使認證失敗仍然繼續(xù)發(fā)起攻擊呼叫，占用系統(tǒng)資源導致服務癱瘓。
云翌系統(tǒng)防攻擊解決方案說明
云翌各產(chǎn)品包括呼叫中心、廣播調(diào)度、云總機等產(chǎn)品均默認部署了防攻擊系統(tǒng)，可有效防控以上攻擊。有如下特點：
- 由于絕大多數(shù)攻擊源IP來自國外，所以系統(tǒng)默認已將常見國外IP段列入黑名單，使得來自國外IP的消息被防攻擊系統(tǒng)攔截，不會到達呼叫處理模塊。
- 可根據(jù)需要關閉或者開啟防攻擊系統(tǒng)。
- 可手動添加IP地址及IP段至黑名單。
- 可根據(jù)需要手動添加白名單IP，避免使用可信IP的設備短時間內(nèi)攜帶錯誤密碼發(fā)送多次注冊消息被誤封鎖。
- 可設置加入黑名單的IP被永久封鎖，還是封鎖一段時間。
- 可靈活配置檢測周期及攻擊次數(shù)，檢測周期內(nèi)達到此次數(shù)則觸發(fā)封鎖條件，將攻擊源IP自動加入黑名單。
- 可查看黑名單中被封鎖IP以及手動解除被封鎖的IP。
云翌作為一家企業(yè)IP通信專業(yè)服務供應商，保障通信系統(tǒng)的安全穩(wěn)定是最重要的。一款好的產(chǎn)品不僅僅要做好功能設計更需要做好信息安全防護，此次的系統(tǒng)防攻擊設計介紹言淺情深，這樣高防護的防攻擊設計，既保障了用戶們的信息安全也證明了云翌的系統(tǒng)的穩(wěn)定性。云翌值得大家的信任和支持！
了解更多云翌通信產(chǎn)品請關注云翌通信微信公眾號，謝謝！
關于云翌
上海云翌通信科技有限公司總部位于上海市浦東軟件園世博分園，致力于向社會企事業(yè)單位提供自主研發(fā)的VoIP全系列通信產(chǎn)品。包括統(tǒng)一通信、智能呼叫中心、IP指揮調(diào)度、云平臺等產(chǎn)品及方案。
公司是上海市雙軟認定企業(yè)、重點高新技術企業(yè)。公司核心管理與研發(fā)團隊均為通信行業(yè)內(nèi)從業(yè)十年以上的資深人士，在IP融合通信、行業(yè)應用、云平臺等領域有著豐富的專業(yè)經(jīng)驗。公司產(chǎn)品充分利用Internet和全球IP互聯(lián)的環(huán)境，提供比傳統(tǒng)業(yè)務更全面、更專業(yè)的服務解決方案。
公司成立以來，已經(jīng)成功為上萬家企事業(yè)單位提供通信解決方案，超高的性價比以及全面的定制服務贏得了用戶的一致認可。
