Sicherheit und Verfügbarkeit bei Telefonkonferenzen und Zusammenarbeit im Team

"OmniTouch My Teamwork" besteht harten Sicherheitstest von Miercom
im Live-Betrieb

(09.05.07) - In Tests des unabhängigen amerikanischen Prüfinstituts Miercom hat der "Alcatel-Lucent OmniTouch My Teamwork Server" für Telefonkonferenz und Teamarbeit seine hohe Verfügbarkeit und Sicherheit bewiesen. Trotz einer Vielzahl gezielter Denial-of-Service-Attacken im Test baute der Server fehlerfrei Telefonkonferenzen auf und führte sie bis zum Ende durch. Außerdem testete Miercom die Ende-zu-Ende-Sicherheit von Anwendungen wie Instant Messaging und gemeinsames Bearbeiten von Dokumenten mit TLS- (Transport Layer Security) und SSL-Protokollen (Secure Socket Layer).

Alcatel-Lucent beauftragte Miercom mit einem unabhängigen Test der zwei Hauptfunktionen des Servers: Sicherheit und Verfügbarkeit bei Telefonkonferenzen und Zusammenarbeit im Team. Weil OmniTouch My Teamwork das SIP-Protokoll (Session Initiation Protocol) für die Anrufweiterleitung nutzt, zielten einige Attacken speziell auf Schwächen und Fehler in SIP-Telefonie-Servern ab. Trotz der Angriffe arbeiteten die Funktionen für Telefonkonferenzen fehlerfrei und bauten Gespräche auf. Beim Test der Funktionen für die Zusammenarbeit im Team wurden zumeist Denial-of-Service-Attacken ausgelöst, die unterschiedliche Ports auf dem Server zum Ziel hatten. In dieser Testum-gebung, die gemeinsame Nutzung von Anwendungen und Instant Messaging zwischen zwei Testanwendern an einem Arbeitsplatz, funktionierte die Lösung ebenfalls ohne Probleme.

"Alle Tests in Hinblick auf Sicherheit oder Angriffe auf das Netz bei der Alcatel-Lucent OmniTouch My Teamwork-Lösung für Telefonkonferenzen und Teamarbeit haben gezeigt, dass die Umgebung ausfallsicher ist und den täglichen Betrieb in einem Unternehmen gewährleistet“, erläutert Robert Smithers, CEO von Miercom. "Sicherheit ist ein zentrales Thema auf allen Ebenen des IT-Managements. Mit Lösungen für Telefonkonferenzen und Teamarbeit sollen Unternehmen mehr aus der Arbeitszeit ihrer Mitarbeiter machen können. Werden solche Systeme attackiert oder bedroht, bremst das die Effizienz der Mitarbeiter.“

Miercom untersuchte auch den Datenverkehr zwischen PCs und den OmniTouch My Teamwork Servern, um den Einsatz von TLS- und SSL-Protokollen zu testen. Sie sollen die Verschlüsselung und Sicherheit während Multimedia-Sitzungen erweitern. In diesem Szenario zeigte sich, dass die Kommunikation mit beiden Protokollen für das Aufsetzen von Konferenzen, Instant Messaging und die Zusammenarbeit im Team über Zertifikate gesichert war.

Die Miercom-Tests wurden auf einem handelsüblichen HP Proliant DL320 Server mit der installierten OmniTouch My Teamwork Server-Software, drei SIP-Telefonen, einem Softphone sowie zwei PCs für die OmniTouch My Teamwork Thin Clients durchgeführt. Die für Hacker-Angriffe präparierten Computer schafften es nicht, die Firewall oder IP-Sec-Tunnel (IPSes) zu durchbrechen. (Alcatel-Lucent: ma)