Sécurisée par la conception englobe une stratégie de déploiement sécurisée qui sépare les applications et les serveurs de communications unifiées (UC) du réseau de production de l’entreprise. Étant donné que toutes les sessions SIP passent par le Gestionnaire de sessions, qui est l'élément de routage SIP, il est en mesure de protéger les applications et serveurs UC contre les attaques de réseau, de transport et de déni de service (DoS) SIP, ainsi que contre d'autres attaques malveillantes sur le réseau. Pour les clients qui déploient des circuits SIP auprès des fournisseurs de services SIP, utilisez Avaya Aura® Session Border Controller pour fournir une couche de sécurité supplémentaire entre le fournisseur de services SIP et Session Manager.

L’architecture est liée à la couche de sécurité de l’infrastructure du cadre de communication de confiance et permet la spécification des relations de confiance et la conception de zones de sécurité dédiées pour :

• Administration
• Réseau de contrôle de la passerelle
• Réseau d'entreprise
• Adjoints
• Éléments SIP

Pour Communication Manager, Avaya isole les actifs de sorte que chacune des zones sécurisées ne soit pas accessible à partir des zones de l'entreprise ou des succursales. Les zones sont comme des réseaux dédiés pour des fonctions ou des services particuliers. Ils n’ont pas besoin d’avoir accès à d’autres zones, car ils n’acceptent que les données pour lesquelles ils sont conçus. Cela offre une protection contre les attaques provenant de l'entreprise et de la zone des bureaux de succursales.

Les passerelles dotées d’interfaces frontales de portier spécialisées (procr) inspectent le trafic et protègent la zone du serveur contre les attaques par inondation, les paquets IP mal formés et les tentatives d’accès administratif non autorisé au serveur par l’intermédiaire des passerelles de succursale. Cette architecture et ce cadre peuvent également améliorer de manière flexible l'architecture virtuelle et intégrer des succursales au réseau principal de l'entreprise. La zone de sécurité de la succursale peut se terminer aux interfaces de la passerelle de la succursale centrale, protégeant de nouveau le cœur de Communication Manager.