Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina
Autor(a) principal: | |
---|---|
Data de Publicação: | 2017 |
Tipo de documento: | Trabalho de conclusão de curso |
Idioma: | por |
Título da fonte: | Repositório Institucional da UFSC |
Texto Completo: | https://repositorio.ufsc.br/xmlui/handle/123456789/182182 |
Resumo: | TCC(graduação) - Universidade Federal de Santa Catarina. Centro Tecnológico. Sistemas de Informação. |
id |
UFSC_61f7e6806978528c7c5f8f4cb566e445 |
---|---|
oai_identifier_str |
oai:repositorio.ufsc.br:123456789/182182 |
network_acronym_str |
UFSC |
network_name_str |
Repositório Institucional da UFSC |
repository_id_str |
2373 |
spelling |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa CatarinaTelefonia IPVoIPSegurança da InformaçãoCriptografiaCertificado DigitalIP TelephonyInformation SecurityEncryptionDigital CertificateTCC(graduação) - Universidade Federal de Santa Catarina. Centro Tecnológico. Sistemas de Informação.Este trabalho apresenta um estudo sobre a aplicação de segurança da informação em ambientes de telefonia IP, objetivando a elaboração e validação de propostas que contribuem para a segurança do serviço de telefonia da Universidade Federal de Santa Catarina. Com a constante substituição da telefonia convencional da universidade pelo VoIP, identificou-se a necessidade de melhorias nos seus quesitos de Confidencialidade, Integridade e Disponibilidade, fatores de segurança essenciais para manutenção de serviços prestados sobre a rede IP. O trabalho resultou na aplicação de três propostas em pontos específicos do sistema. Certificados digitais foram utilizados para implementação de autenticação e criptografia para acesso e transferência de dados centralizados em um servidor de aprovisionamento, distribuindo de forma segura as configurações de terminais telefônicos. O tráfego de voz foi criptografado através da habilitação do protocolo SRTP nos dispositivos VoIP, aumentando a confidencialidade das chamadas. O isolamento da rede VoIP foi planejado através da implementação de Voice VLAN sobre os switches, possibilitando a restrição de tráfego e reduzindo riscos de invasões e ataques de negação de serviço. Todas as propostas foram testadas no atual ambiente de telefonia da instituição, concluindo-se que todas são aplicáveis e poderão contribuir para a segurança do serviço prestado.This work presents a study on the application of information security in IP telephony environments, aiming at the elaboration and validation of proposals that contribute to the security of the telephony service at Universidade Federal de Santa Catarina. With the constant replacement of the university's conventional telephony by VoIP, it was identified the need for improvements in its Confidentiality, Integrity and Availability requirements, essential security factors for the maintenance of services provided over the IP network. This work resulted in the application of three proposals at specific points in the system. Digital certificates were used to implement authentication and encryption for centralized data access and transfer on a provisioning server, securely distributing endpoint configurations. Voice traffic was encrypted by enabling the SRTP protocol on VoIP devices, increasing the confidentiality of calls. VoIP network isolation was planned by implementing Voice VLAN over switches, enabling traffic restriction and reducing the risk of intrusion and denial of service attacks. All the proposals were tested in the current telephony environment of the institution, concluding that all are applicable and may contribute to the security of the service provided.Florianópolis, SCWestphall, Carla MerkleUniversidade Federal de Santa CatarinaSchweitzer, Vitor Augusto2017-12-13T20:04:08Z2017-12-13T20:04:08Z2017info:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/bachelorThesis97 f.application/pdfhttps://repositorio.ufsc.br/xmlui/handle/123456789/182182porreponame:Repositório Institucional da UFSCinstname:Universidade Federal de Santa Catarina (UFSC)instacron:UFSCinfo:eu-repo/semantics/openAccess2017-12-13T20:04:08Zoai:repositorio.ufsc.br:123456789/182182Repositório InstitucionalPUBhttp://150.162.242.35/oai/requestopendoar:23732017-12-13T20:04:08Repositório Institucional da UFSC - Universidade Federal de Santa Catarina (UFSC)false |
dc.title.none.fl_str_mv |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina |
title |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina |
spellingShingle |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina Schweitzer, Vitor Augusto Telefonia IP VoIP Segurança da Informação Criptografia Certificado Digital IP Telephony Information Security Encryption Digital Certificate |
title_short |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina |
title_full |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina |
title_fullStr |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina |
title_full_unstemmed |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina |
title_sort |
Propostas de segurança para o ambiente de telefonia IP da Universidade Federal de Santa Catarina |
author |
Schweitzer, Vitor Augusto |
author_facet |
Schweitzer, Vitor Augusto |
author_role |
author |
dc.contributor.none.fl_str_mv |
Westphall, Carla Merkle Universidade Federal de Santa Catarina |
dc.contributor.author.fl_str_mv |
Schweitzer, Vitor Augusto |
dc.subject.por.fl_str_mv |
Telefonia IP VoIP Segurança da Informação Criptografia Certificado Digital IP Telephony Information Security Encryption Digital Certificate |
topic |
Telefonia IP VoIP Segurança da Informação Criptografia Certificado Digital IP Telephony Information Security Encryption Digital Certificate |
description |
TCC(graduação) - Universidade Federal de Santa Catarina. Centro Tecnológico. Sistemas de Informação. |
publishDate |
2017 |
dc.date.none.fl_str_mv |
2017-12-13T20:04:08Z 2017-12-13T20:04:08Z 2017 |
dc.type.status.fl_str_mv |
info:eu-repo/semantics/publishedVersion |
dc.type.driver.fl_str_mv |
info:eu-repo/semantics/bachelorThesis |
format |
bachelorThesis |
status_str |
publishedVersion |
dc.identifier.uri.fl_str_mv |
https://repositorio.ufsc.br/xmlui/handle/123456789/182182 |
url |
https://repositorio.ufsc.br/xmlui/handle/123456789/182182 |
dc.language.iso.fl_str_mv |
por |
language |
por |
dc.rights.driver.fl_str_mv |
info:eu-repo/semantics/openAccess |
eu_rights_str_mv |
openAccess |
dc.format.none.fl_str_mv |
97 f. application/pdf |
dc.publisher.none.fl_str_mv |
Florianópolis, SC |
publisher.none.fl_str_mv |
Florianópolis, SC |
dc.source.none.fl_str_mv |
reponame:Repositório Institucional da UFSC instname:Universidade Federal de Santa Catarina (UFSC) instacron:UFSC |
instname_str |
Universidade Federal de Santa Catarina (UFSC) |
instacron_str |
UFSC |
institution |
UFSC |
reponame_str |
Repositório Institucional da UFSC |
collection |
Repositório Institucional da UFSC |
repository.name.fl_str_mv |
Repositório Institucional da UFSC - Universidade Federal de Santa Catarina (UFSC) |
repository.mail.fl_str_mv |
|
_version_ |
1808651932706799616 |