İnternet protokolü üzerinden ses iletiminde (VoIP) güvenlik

İnternet üzerinden ses iletimi (VoIP) son yıllarda çok popüler bir konu haline gelmiştir. Özellikle, ekonomik açıdan çeşitli avantajlara sahip olan VoIP, varolan internet altyapısını kullanması, herhangi bir ek maliyet getirmemesi ve kurulum ve operasyon maliyetlerinin düşük olması nedeniyle hem son kullanıcıların hem de işletmelerin oldukça ilgisini çekmektedir. Bütün bu olumlu özelliklerinin yanında, VoIP'in aşması gereken çeşitli problemler de bulunmaktadır. Bu problemlerin en önemlisi güvenlik konusudur. VoIP teknolojisi beraberinde aynı hızda gelişen bir güvenlik problemini de getirmektedir. VoIP trafiği kötü niyetli biri tarafından engellenebilir, kopyalanabilir, yavaşlatılabilir veya değiştirilebilir. Bununla birlikte, VoIP uygulamalarının sebep olduğu güvenlik açıkları ağ şebekelerine önemli ölçüde zararlar verebilmektedir. Bu çalışmada, VoIP teknolojisinin beraberinde getirdiği güvenlik tehditlerinin neler olduğuna, VoIP sistemlerine karşı gerçekleştirilen saldırıların muhtemel sonuçlarına, bu saldırılara karşı ne gibi önlemler alınabileceğine, güvenlik amaçlı kullanılabilecek şifreleme algoritmalarına ve güvenlik protokollerine değinilmiştir. Sonrasında, bu güvenlik tehditlerine karşı uygulanabilecek güvenlik protokollerinin önemini gösteren uygulamalar gerçekleştirilmiştir. Bu uygulamalar neticesinde, güvenlik protokollerinin kullanılmaması durumunda VoIP sistemleri hedef alınarak gerçekleştirilen saldırıların etkili olacağı; güvenlik protokollerinin aktif edilmesi durumunda ise bu saldırıların başarısız olacağı gösterilmiştir. Son bölümde ise VoIP güvenlik protokollerinin kullandığı şifreleme algoritmalarının VoIP görüşmeleri üzerindeki olumsuz etkilerinin incelendiği bir performans analizi gerçekleştirilmiştir. Anahtar Kelimeler: VoIP, H.323, SIP, VoIP teknolojisinin güvenlik açıkları, VoIP güvenlik protokolleri, DES, AES, MD5, IPSec, TLS, SRTP.