|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/sip-and-media-security/
课程评论：没有评论
**Coursera 课程《SIP与媒体安全》内容摘要** 本课程深入探讨了电信服务和网络安全的关键议题，特别关注了SIP（Session Initiation Protocol）协议的安全性。 **核心内容包括：** * **SIP协议的安全认证与授权：** 详细讲解了SIP代理服务器的认证机制，以及常用的哈希算法。 * **加密技术：** 介绍了不同类型的加密方式、数字签名等核心加密概念，并阐述了其在SIP安全中的应用。 * **公钥基础设施（PKI）：** 讲解了证书签名请求（CSR）、证书的生成与管理，以及PKI的架构和组成部分，为理解安全通信奠定基础。 * **传输层安全（TLS）：** 深入剖析了TLS的工作原理，包括客户端TLS与TLS互动的区别，以及在域内和域间部署TLS的不同策略。 * **SIP信令安全：** 探讨了如何通过TLS等技术保障SIP信令的传输安全，区分了强制TLS和最佳努力TLS的应用场景。 * **媒体流（RTP）的安全性：** 重点讲解了SDP（Session Description Protocol）中的加密属性，以及RTP/SRTPs、DTLS等技术在保护媒体流安全方面的应用。 * **SIP Trunk 安全：** 专门介绍了SIP Trunk的安全性考量和防护措施。 * **攻击与解决方案：** 分析了常见的SIP攻击类型，如呼叫劫持、钓鱼攻击，并提供了相应的防护策略和实用工具，包括密码破解方法。 **课程特色：** 本课程不仅涵盖了SIP安全领域的理论知识，还强调了实际应用中的安全挑战，为学习者提供了应对SIP安全威胁的全面指导。此外，课程还提供了可选的Hacklab环节，让学习者通过实践加深理解。
La sécurité est un enjeu majeur dans les services et réseaux de télécommunications en règle générale, et la voix n'en est pas une exception.Ce cours vous présente les différents aspects de sécurité relatifs au protocole SIP.Du chiffrement aux techniques de protection en passant par les failles existentielles qu'on peut retrouver au niveau de la voix, ce module est très bien conçu pour tenir compte des enjeux de la sécurité dans vos implémentations SIP que ce soit du Trunk SIP ou autre.La sécurisation de la signalisation SIP et celle du flux média y sont bien abordées avec surtout les attributs cryptographiques apparaissant dans le message body SIP (algorithme de hashage, algorithme de chiffrement et bien d'autres).De plus, l'avantage de ce cours est qu'il fait une passe sur le TLS et son fonctionnement, présente la PKI (Public Key Infrastructure) donnant ainsi la notion de certificat aux participants, aborde les outils existants pour construire ou bloquer des attaques SIP.En option à ce contenu, vous avez, si vous le souhaitez, la possibilité de faire un hacklab.le contenu du cours se présente comme suit:Partie I: Authentication and AuthorizationSip Proxy AuthenticationAlgorithmes de HashagePartie II: ChiffrementContexteTypes de chiffrementSignature NumériquePartie III: Public Key Infrastructure (PKI)CSR, certificatArchitecture & composantsPartie IV: Transport Layer Security (TLS)Principe de fonctionnement du TLSPartie V: Securisation de la signalisation SIPTLS client vs TLS mutuelImplementation intra-domain vs implementation inter-domainMandatory TLS vs best effort TLSPartie VI: Securisation du média RTPles attributs crypto dans le SDPSRTP/SRTCPsdes et les attributs ‘crypto'DTLSPartie VII: Securisation d'un Trunk SIPPartie VIII: Attaques et SolutionsLes types d'attaquesAppel détournéUn exemple de phishing avec un rogue proxyLes types de protectionLes outils pratiques d'analysesCrackage d'un mot de passe
