实施号码采集和呼叫模式跟踪

在SIP环境中,有几种方法可以被动进行号码采集,其中,最简单的是监听所有的UDP和TCP端口5060上SIP的流量,分析其中的"From:"和"To:"字段。另一种方法是应用Wireshark(http://www.wireshark.org)抓包工具。

为丹徒等地区用户提供了全套网页设计制作服务,及丹徒网站建设行业解决方案。主营业务为成都做网站、网站制作、成都外贸网站建设、丹徒网站设计,以传统方式定制建设网站,并提供域名空间备案等一条龙服务,秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求,就会得到认可,从而选择与我们长期合作。这样,我们也可以走得更远!

进行呼叫模式跟踪,需要监听UDP和TCP端口5060上的所有SIP信令流量。利用如voipong(http://www.enderunix.org/voipong/)等的工具,也可以自动实现这一过程,voipong能够记录所有IP地址的去话和来话呼叫。

 
 
 
 
  1. # voipong -d4 -f      
  2. EnderUNIX VOIPONG Voice Over IP Sniffer starting...
  3. Release 2.0-DEVEL, running on efe.dev.enderunix.org
  4. [FreeBSD 4.10-STABLE FreeBSD 4.10-STABLE #0: Thu Dec i386]
  5. (c) Murat Balaban http://www.enderunix.org/
  6. 19/11/04 13:32:10: EnderUNIX VOIPONG Voice Over IP Sniffer starting...
  7. 19/11/04 13:32:10: Release 2.0-DEVEL running on efe.dev.enderunix.org
  8. [FreeBSD 4.10-STABLE FreeBSD 4.10-STABLE #0: Thu Dec i386].
  9. (c) Murat Balaban http://www.enderunix.org/
  10. [pid: 71647]
  11. 19/11/04 13:32:10: fxp0 has been opened in promisc mode,
  12. data link: 14 (192.168.0.0/255.255.255.248)
  13. 19/11/04 13:32:10: [8434] VoIP call detected.
  14. 19/11/04 13:32:10: [8434] 10.0.0.49:49606 <--> 10.0.0.90:49604
  15. 19/11/04 13:32:10: [8434] Encoding: 0-PCMU-8KHz
  16. 19/11/04 13:38:37: [8434] maximum waiting time [10 sn] elapsed for
  17. this call, call might have been ended.
  18. 19/11/04 13:38:37: .WAV file
  19. [output/20041119/session-enc0-PCMU-8KHz-10.0.0.49,49606-10.0.0.90,49604.wav]
  20. has been created successfully.

Wireshark能够用来观察在每次呼叫中的真实号码和SIP URI。运行Wireshark进行正常抓包,或者打开一个已经存在的网络抓包文件。单击"菜单统计"→"VoIP呼叫"命令(Statistics→VoIP Calls),将会弹出一个与如图1所示类似的窗口,显示所有的去话和来话。

图1  Wireshark VoIP呼叫分析

号码采集和呼叫模式追踪对策

为防止对用户呼叫模式的窥探,可以在网络层(应用IPSec)或者传输层(如SIP TLS或者应用TLS的安全模式SCCP)进行信令加密。另外,创建独立的VLAN也能减少网络上信令监听的风险。如图2所示,展示了可以应用在对信令流量的不同网络层的多种级别的安全措施。

图2  不同层安全措施

网站名称:实施号码采集和呼叫模式跟踪
转载来于:http://www.shufengxianlan.com/qtweb/news35/98485.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联