La problématique 
Thèmes abordés :

      Rappels sur la sécurité
                             o   Authentification, contrôle d'accès, intégrité, confidentialité, non répudiation, disponibilité
      Risques issus du système d'information
                             o   Flooding, Spoofing, déni de service, virus 
      Nouveaux risques
                             o   Usurpation d'identité, appels illicites, écoute clandestine, interruption d'appel
      Identification des faiblesses des protocoles de signalisation et de média
      Moyens mis à disposition pour tester la sécurité de son système (scanner, sniffer, cracker, spoofer)

Mise en pratique :
      Présentation de l'architecture de tests : entreprise multi-sites
      Attaques ToIP s'appuyant sur des attaques SI déjà connues (écoute clandestine, interruption d'appel, dégradation d'une 
       communication, usurpation d'identité)

Synthèse

   Les solutions : la théorie 
Thèmes abordés :

      Différentes normes de sécurisation 
                             o   Normes ToIP (SIP, H235, SRTP)
                             o   Normes réseau (TLS, IPSec, S/MIME, MiKEY)
      Elément de sécurisation d'un système d'information 
                             o   Firewall, VPN, IDS / IPS, NAT, VLAN, DHCP
      Elément de qualification des performances d'une infrastructure ToIP sécurisée 
                             o   Sécurité vs. Performance
                                     - Qualité, Délai, Gigue ...
                             o   Outils de tests

Mise en pratique :
      Présentation d'un IPBX Open source, Asterisk ou SER, avec mis en oeuvre des normes ToIP sécurisées.

Synthèse

   Les solutions : la pratique 
Thèmes abordés :

      Solution entreprise vs solution Centrex
                             o   Présentation des deux architectures
                             o   Accès à l'infrastructure de communication (ie : rattachement au réseau, enregistrement, authentification)
                             o   Coeur de l'infrastructure (ie : authentification mutuelle des équipements de routage et de traitement,
                                  domaine de confiance)
                             o   Services associés (ie : mobilité des abonnés, messagerie unifiée)
      Eléments de sécurisation mis en place par les constructeurs
                             o   Protocoles propriétaires (authentification et signalisation)
                             o   Modules de chiffrement externe
                             o   ...

Mise en Pratique :
      A partir de la démonstration faite en première partie, reprendre les éléments qui composent la PFS et définir la stratégie de
       défense à adopter pour contrer les principales attaques

Synthèse