Русский
Русский
English
Статистика
Реклама

Айпиматика

Как 3CX решает проблемы безопасности

30.03.2021 12:10:29 | Автор: admin
Как правило, современная IP-АТС имеет постоянный выход в интернет: так к системе могут подключаться операторы телефонии, а также внутренние абоненты. Кроме того, возможность администрирования IP-АТС из удаленных локаций очень востребована.

Оборотной стороной таких допусков является потенциальная угроза взлома IP-АТС. 3CX постоянно совершенствует встроенные методы антивзлома, что позволяет этой коммуникационной платформе успешно противостоять всем современным типам атак (не зафиксировано ни одного случая прямого взлома 3CX). Но и злоумышленники не стоят на месте: методы и алгоритмы взлома постоянно совершенствуются, и та защита, которая гарантированно отражала вчерашние атаки, может не сработать уже сегодня.

Для того, чтобы быть уверенным в неуязвимости IP-АТС, важно иметь последние обновления системы безопасности со своей стороны 3CX делает все, чтоб телефонная система пользователя стала неприступным бастионом для злоумышленников.

В 2020 году переход ощутимой части сотрудников в режим дистанционной работы не только привел к беспрецедентной нагрузке интернет-сервисов, но и потребовал особого подхода к сохранению конфиденциальности коммуникаций и защите данных при передаче.

Сегодня VoIP-решения тесно интегрируются со сторонними CRM, ERP, CMS, а также с различными каналами бизнес-коммуникаций (e-mail, чат etc.). Таким образом, концепция унифицированных коммуникаций не только содержит в себе множество преимуществ, но и создает больше точек уязвимости. Недостаточный уровень защиты хотя бы одной из них может поставить под угрозу всю корпоративную сеть.

image

3CX обеспечивает многоуровневую защиту корпоративных коммуникаций, предоставляя администратору системы обширный набор инструментов, применяемых в комплексе и позволяющих управлять правами пользователей и алгоритмами работы платформы.

Защита телефонных разговоров

3CX содержит на борту следующие инструменты для безопасности телефонных переговоров и шифрования голосового трафика:

  • SIP TLS шифрованный протокол обмена сигнальным трафиком;
  • SIP SRTP безопасный протокол обмена голосом;
  • WebRTC SSL безопасный метод для организации рабочего места в веб-браузере;
  • 3CX Tunnel встроенный в 3CX-клиенты протокол, обеспечивающий шифрование в iOS, Android, Windows;
  • 3CX SBC Tunnel встроенный в 3CX SBC протокол, обеспечивающий шифрование удаленных устройств, подключенных через 3CX SBC;
  • TLS + SRTP используется IP-телефонами Yealink, Snom, Grandstream и другими производителями, что делает невозможным прослушивание разговоров даже в случае перехвата сетевого трафика.


Защита от несанкционированного подключения

Любая редакция 3CX содержит следующий набор функционала для собственной безопасности IP-АТС:

  • белый список IP-адресов, с которых разрешен доступ в интерфейс администратора;
  • ограничение подключения SIP-устройств без использования шифрования из публичных сетей;
  • ограничение работы без использования 3CX Tunnel;
  • черный список IP-адресов, в том числе, глобальный список от 3CX с известными злоумышленниками;
  • алгоритм защиты подключений от подозрительных SIP User Agent;
  • алгоритм защиты от перебора паролей и автоматической блокировки на 24 часа;
  • алгоритм безопасных паролей пользователей, не позволяющий использовать простые и короткие пароли.


Защита международных звонков

  • встроенный механизм что не разрешено явно, то запрещено;
  • закрытые по умолчанию международные звонки;
  • коды всех стран мира с возможностью открытия направления для определенных групп пользователей.


Внутренняя безопасность

  • запрет записи разговоров выборочных пользователей или групп пользователей;
  • права доступа к записям разговора на основе групповых политик безопасности;
  • управление видимостью сотрудников на основе групповых политик безопасности.


Безопасность конфигурации

  • автоматический бэкап всех настроек на ежедневной основе (в ночное время);
  • выгрузка архива конфигурации и записей разговоров в безопасное хранилище по FTP;
  • пароль на изменение конфигурации.


Все перечисленные функции и возможности доступны в годовых лицензиях 3СХ, а также в бессрочных лицензиях при условии активной подписки Maintenance, которая, в том числе, дает доступ к обновлениям баз безопасности. То есть для обеспечения максимальной безопасности корпоративных коммуникаций подразумеваются обязательные ежегодные платежи в любом типе лицензирования.
Подробнее..

Какие телефоны должны быть в гостиничных номерах?

16.03.2021 16:20:24 | Автор: admin
Эта статья о выборе устройств для гостиничного номера. О телефонах для сотрудников отелей и IP-АТС для гостиниц читайте в других материалах.

Не секрет, что большинство постояльцев в гостиницах не пользуются услугами телефонной связи и не понимают, зачем вообще им нужен телефонный аппарат, обращая больше внимания на другие условия проживания. Однако для некоторых гостей возможность связаться с другими номерами или совершить междугородний звонок остается важной.

С другой стороны, телефонные аппараты продолжают ставить почти в каждом номере из-за требований российского законодательства. Согласно Приказу Министерства культуры РФ от 11 июля 2014 г. 1215 Об утверждении порядка классификации объектов туристской индустрии, включающих гостиницы и иные средства размещения, горнолыжные трассы и пляжи, осуществляемой аккредитованными организациями, с 1 января 2019 года вступили в силу правила критериев оценки отелей. Обязательные критерии оценки отеля и номеров, которые относятся к качеству телефонной связи, приведу ниже.

image

image

Как видно, наличие телефонных аппаратов более актуально для отелей с большим номерным фондом и отелей высокого класса. В то же время телефоны в комнатах и аппараты для экстренной связи в ванных комнатах также важны как дополнительный (необязательный) критерий для оценки отелей любого размера и звёздности.

Один из производителей отельных SIP-телефонов, работающих на российском рынке Fanvil. Компания существует уже более 15 лет и входит в топ-3 производителей IP-телефонов в Китае. В линейке представлены белые и чёрные телефоны для ванных комнат и телефоны для номеров с LCD-экраном или без. Все телефоны могут быть бесплатно кастомизированы под требования конкретной гостиницы, оснащены программируемыми кнопками (для вызова помощи, ресепшен, обслуживания и т. д.), а гарантия на них составляет 12 месяцев.

Сколько стоит такое удовольствие для гостиниц? В таблице представлена розничная цена на все 6 моделей отельных SIP-телефонов от Fanvil на 15 марта 2021 года в российских рублях.

image

Еще одно преимущество IP-телефонов Fanvil наличие дополнительного USB-порта для зарядки устройств. В 2021 году пирамида Маслоу изменилась и выглядит примерно так:

image

Это, конечно, шутка, но вопрос, где зарядить телефон и другие устройства, в современном мире, действительно, является одним из самых актуальных для путешественников. Туристу при въезде в номер обычно необходимо зарядить сразу 3-5 устройств: мобильный телефон, электронную сигарету, пауэр-бэнк, ноутбук и т. д. При этом розеток на все не хватает (а представьте, что это еще и двухместный номер). Еще большие проблемы возникают у иностранных туристов в случае, если формат розетки не подходит к штекеру. Даже если в целом розеток хватает, но они расположены далеко от кровати, постояльцы могут испытывать дискомфорт. Ведь мы уже давно привыкли одновременно и заряжать телефон, и использовать его в этот момент, а вряд ли многие берут в поездку шнуры длиной 2-3 метра.

Один из простых и эффективных способов обеспечить комфорт гостей увеличить количество свободных USB-портов. Порты для зарядки могут быть расположены на корпусе гостиничного телефона, установленного на прикроватной тумбочке.

image

Конечно, для большинства объектов гостиничной отрасли в России при выборе телефонных аппаратов в номера острее всего стоит проблема денег. В таком случае чаще всего ставятся аналоговые устройства, а если принято принципиальное решение строить именно IP-сеть, то выбираются не специализированные гостиничные аппараты, а просто самые дешевые устройства, представленные на рынке (например, Yealink SIP-T19 E2).

Однако общий тренд говорит о том, что IP-технологии все больше завоевывают отельный рынок. Так, у нас в компании АйПиМатика мы видим устойчивую тенденцию к увеличению продаж гостиничных IP-телефонов (без учета общемирового кризиса 2020 года).

image

Таким образом, современные отели в 2021 году будут стремиться удовлетворить требованиям гостей и законодательным нормам, в том числе и в отношении телефонных аппаратов, установленных в номерах.
Подробнее..

Категории

Последние комментарии

  • Имя: Макс
    24.08.2022 | 11:28
    Я разраб в IT компании, работаю на арбитражную команду. Мы работаем с приламы и сайтами, при работе замечаются постоянные баны и лаги. Пацаны посоветовали сервис по анализу исходного кода,https://app Подробнее..
  • Имя: 9055410337
    20.08.2022 | 17:41
    поможем пишите в телеграм Подробнее..
  • Имя: sabbat
    17.08.2022 | 20:42
    Охренеть.. это просто шикарная статья, феноменально круто. Большое спасибо за разбор! Надеюсь как-нибудь с тобой связаться для обсуждений чего-либо) Подробнее..
  • Имя: Мария
    09.08.2022 | 14:44
    Добрый день. Если обладаете такой информацией, то подскажите, пожалуйста, где можно найти много-много материала по Yggdrasil и его уязвимостях для написания диплома? Благодарю. Подробнее..
© 2006-2024, personeltest.ru