Ce cours est une présentation détaillée de l’analyse et de l’implémentation de la sécurité des infrastructures de Voix sur IP. L’accent est mis sur l’étude des protocoles (H.323, SIP, IAX…) et de l’architecture d’un réseau VoIP, puis sur l’analyse des vulnérabilités réseaux et matérielles pouvant permettre de prendre son contrôle ou d’espionner les communications.

Sont ensuite détaillées les implémentations de techniques de durcissement de la sécurité au niveau des communications (authentification, cryptage, intégrité …) et au niveau des systèmes matériels et logiciels utilisés.

Une grande partie des démonstrations et tests sont menés sur des technologies et équipements Cisco© (téléphones Cisco© et serveur Cisco Call Manager notamment) pour faciliter la prise en main, par les participants, de cet environnement courant.

Cette formation est particulièrement destinée aux consultants qui souhaitent pouvoir effectuer des tests techniques évolués lors de leurs audits sur ce type de matériel, ainsi qu’aux administrateurs désireux d’analyser la sécurité de leurs applications et services de VoIP.