网络可视化可以帮助企业筛选流量并检测这些威胁。 实时深入了解内容可以帮助企业防止此类入侵。
EXA40(D)和EXA24160A是Cubro的下一代NPB,支持基于会话的更高层功能。 VoIP背后的两个主要协议是:
SIP是VoIP的信令部分,负责呼叫建立。 通常,SIP运行在端口5060上。每个Cubro Packetmaster都可以用作OSI第4层端口过滤器,以过滤出SIP流量。 RTP是用户平面,通常是语音。 RTP的特征是UDP服务运行在第4层端口号上,该端口号已在使用SIP进行呼叫建立期间达成协议。 为了允许完全的呼叫关联,需要实时分析SIP消息,并且需要确定呼叫的相关RTP。
下图显示了Cubro EXA40(D)/ EXA24160如何分析SIP邀请消息并查找所有其他SIP消息以及此特定呼叫的RTP数据包。