Sécurité de la voix sur IP

	Voir aussi...  Planning des formations inter-entreprises  Voix sur IP / Téléphonie sur IP  Enquêtes post-incident : retours d'expériences HSC
Lieu et date  Organisateur et inscription  Objectifs et public visé  Durée  Intervenants  Programme

Date : 22 novembre 2006, au CNIT La Défense (Paris)

Cadre : Tutoriel organisé dans le cadre du salon de la sécurité informatique

Reed Exhibitions

Pour les inscriptions, contacter Sandrine Jean
Courriel : sandrine.jean@reedexpo.fr
Tél : +33 (0)1 41 90 47 54
Fax : +33 (0)1 41 90 47 69
Prix : 650 euros HT

Pour ce tutoriel, il faut utiliser le n° d'enregistrement de Reed et pas celui d'HSC. Reed Expositions est enregistré comme centre de formation auprès du préfet de région d'Ile de France sous le n°11920539592

La voix sur IP (VoIP) est en plein essor pour les entreprises et le grand public et l'engouement pour cette nouvelle technologie ne se dément pas, mais quand est il de l'aspect sécurité ?

Ce tutoriel d'une journée présentera les principaux protocoles utilisés dans la VoIP (H.323, SIP, MGCP, Megaco/H.248, RTP) et leurs usages en se focalisant sur les aspects sécurité. De bonnes pratiques en vigueur seront détaillées afin d'implémenter des architectures sécurisées, des attaques VoIP pratiques et réalisables seront décrites tout comme les moyens de s'en protéger.

Le tutoriel s'adresse à l'ensemble des personnes impliquées dans le déploiement/planification d'une solution VoIP voulant réduire les risques liés à cette technologie : responsable informatique, responsable sécurité, responsable réseau, chef de projet technique, ingénieur télécom/réseaux, ingénieur sécurité, administrateur réseaux et sécurité, auditeurs sécurité, etc.

• Olivier Dembour, CISSP
• Guillaume Lehembre (Guillaume.Lehembre@hsc.fr) , CISSP

Ce tutoriel dure une journée ; il est dispensé en langue française.

• Introduction
• Présentation de la VoIP
• Atouts / Inconvénients
• Principaux équipementiers
• Solutions Softphone (Skype, etc.)
• Codage / Qualité de la voix
• Protocoles courants dans la VoIP (H.323, SIP, MGCP, Megaco/H.248, RTP)
• Usages
• Architecture
• Filtrage
• Mécanismes de sécurité
• Extensions de sécurité
• Protocoles media transport (RTP, RTCP, RTSP, etc.)
• Problématiques de sécurité dans la VoIP
• Risques introduits par la VoIP
• Exemples de vulnérabilités découvertes
• Sécurité des équipements de voix
• Sécurité des terminaux
• Le chiffrement dans la VoIP
• Architecture
• Exemples pratiques
• QoS
• Conclusion