hrvatski

Sigurnosne mjere za zaštitu čvora DNS/ENUM u višemedijskom podsustavu zasnovanom na internetskom protokolu

Višemedijski podsustav zasnovan na internetskom protokolu (IMS) pruža usluge korisnicima koji su povezani preko zaštićenih i nezaštićenih pristupnih mreža, te omogućava povezivanje sa drugim mrežama preko Interneta ili GRX/IPX mreža. Analizirani čvor DNS/ENUM je jedan od jezgrenih čvorova koji je neophodan za nesmetan rad IMS mreže. Radi smanjenja sigurnosnih prijetnji na DNS/ENUM čvorove predloženo je korištenje višeslojne arhitekture se podjelom na prednje i na stražnje poslužitelje. S obzirom na položaj čvorova u mreži predložena je dodatna podjela na interni DNS zadužen za upite internih IMS čvorova i vanjski DNS zadužen za upite korisnika i vanjskih mreža. Drugi korišteni sigurnosni principi su obrana po dubini, sigurnosne domene i konfiguracija čvorova na prijelazu između sigurnosnih domena. Implementirano rješenje je verificirano analizom implementacijske dokumentacije i konfiguracijama čvorova, te sigurnosnim testiranjem sustava prije njegova puštanja u rad.

IMS; DNS; ENUM; prednji poslužitelj; stražnji poslužitelj

nije evidentirano