VOIP Security

	See also...  Training sessions planning  Voice over IP / Phone over IP  Computer Forensic: feed-back of HSC
Location and date  Organizer and registration  Goals and public  Duration  Speakers  Agenda

Date: 22 November 2006, at the CNIT La Défense (Paris)

Context: Tutorial organized within the salon de la sécurité informatique

Reed Exhibitions

Pour les inscriptions, contacter Sandrine Jean
Mail: sandrine.jean@reedexpo.fr
Phone: +33 (0)1 41 90 47 54
Fax: +33 (0)1 41 90 47 69
Price: 650 euros excl. VAT

Pour ce tutoriel, il faut utiliser le n° d'enregistrement de Reed et pas celui d'HSC. Reed Expositions est enregistré comme centre de formation auprès du préfet de région d'Ile de France sous le n°11920539592

La voix sur IP (VoIP) est en plein essor pour les entreprises et le grand public et l'engouement pour cette nouvelle technologie ne se dément pas, mais quand est il de l'aspect sécurité ?

Ce tutoriel d'une journée présentera les principaux protocoles utilisés dans la VoIP (H.323, SIP, MGCP, Megaco/H.248, RTP) et leurs usages en se focalisant sur les aspects sécurité. De bonnes pratiques en vigueur seront détaillées afin d'implémenter des architectures sécurisées, des attaques VoIP pratiques et réalisables seront décrites tout comme les moyens de s'en protéger.

Le tutoriel s'adresse à l'ensemble des personnes impliquées dans le déploiement/planification d'une solution VoIP voulant réduire les risques liés à cette technologie : responsable informatique, responsable sécurité, responsable réseau, chef de projet technique, ingénieur télécom/réseaux, ingénieur sécurité, administrateur réseaux et sécurité, auditeurs sécurité, etc.

• Olivier Dembour (Olivier.Dembour@hsc.fr), CISSP
• Guillaume Lehembre (Guillaume.Lehembre@hsc.fr) , CISSP

This tutorial lasts one day; it is taught in French.

• Introduction
• Présentation de la VoIP
• Atouts / Inconvénients
• Principaux équipementiers
• Solutions Softphone (Skype, etc.)
• Codage / Qualité de la voix
• Protocoles courants dans la VoIP (H.323, SIP, MGCP, Megaco/H.248, RTP)
• Usages
• Architecture
• Filtrage
• Mécanismes de sécurité
• Extensions de sécurité
• Protocoles media transport (RTP, RTCP, RTSP, etc.)
• Problématiques de sécurité dans la VoIP
• Risques introduits par la VoIP
• Exemples de vulnérabilités découvertes
• Sécurité des équipements de voix
• Sécurité des terminaux
• Le chiffrement dans la VoIP
• Architecture
• Exemples pratiques
• QoS
• Conclusion