82、捕获和分析VoIP欺诈攻击及保护社交网络隐私的解决方案

捕获和分析VoIP欺诈攻击及保护社交网络隐私的解决方案

一、VoIP欺诈攻击捕获与分析

随着VoIP用户数量的不断增加，VoIP系统成为攻击者的目标，其中 toll fraud（话费欺诈）攻击是一个重要的安全问题。下面介绍一种利用VoIP蜜网捕获和分析话费欺诈攻击的解决方案。

（一）架构设计

1. 蜜墙（Honeywall）

   • 蜜墙具备数据捕获功能，能够捕获所有VoIP数据包，包括攻击者发出的数据包。捕获到数据包后，它会发送警报并将数据包转发到蜜罐。
   • 蜜墙通过数据控制功能控制PSTN网关，以减轻进一步的风险，如意外呼叫。它还允许配置预定义的黑名单，以阻止特定的呼叫，例如拨打执法机构或医院的电话。
   • 蜜墙将呼叫发送到VAAE（VoIP Attack Analyzing Engine）以获取媒体数据的语音模式，然后将呼叫转发到网关。

   
   graph LR
   A[攻击者] –>|VoIP数据包| B[蜜墙]
   B –>|警报及数据包| C[蜜罐]
   B –>|呼叫| D[VAAE]
   D –>|呼叫| E[网关]
   

2. 蜜罐（Honeypot）

   • 使用Asterisk SIP服务器作为VoIP蜜罐，设置四个弱密码账户，以增加话费欺诈攻击的可能性。Asterisk是一种广泛使用的VoIP系统，深受攻击者青睐。