Session Border Controller (SBC) – Sicherheit für Ihre VoIP-Telefonie

Was ist ein Session Border Controller?

Ein Session Border Controller sitzt an der Grenze zwischen internen und externen IP-Netzwerken und steuert, schützt und überwacht Echtzeitkommunikation wie VoIP-Anrufe. Er terminiert und vermittelt SIP-Signalisierung sowie Medienströme und bietet so zentrale Funktionen für Sicherheit, Routing, Qualität und Interoperabilität.​

Typische SBC-Aufgaben umfassen die Absicherung vor Betrug und Denial-of-Service-Angriffen, die Kontrolle von Bandbreite und Codecs sowie das Verbergen der internen Topologie (Topology Hiding). Zusätzlich unterstützen moderne SBCs Transkodierung, Aufzeichnung, Lastverteilung und Integration in bestehende UC- und Collaboration-Umgebungen.​

Warum Unternehmen und Institutionen einen SBC brauchen

Mit wachsender VoIP-Nutzung steigen sowohl die Komplexität als auch das Angriffsrisiko an der IP-Grenze von Unternehmen und Service Providern. Ein Session Border Controller bündelt Sicherheits-, Routing- und Kontrollfunktionen an einem zentralen Punkt und macht damit die Kommunikation robuster und planbarer.​

SBCs tragen dazu bei, Qualitätsanforderungen (QoS) und Compliance-Vorgaben einzuhalten, insbesondere in regulierten oder sicherheitskritischen Umgebungen. Sie ermöglichen zudem eine stufenweise Skalierung von Kapazitäten, ohne die bestehende VoIP-Infrastruktur zu gefährden.

Wesentliche Funktionen eines Session Border Controller / SBC

●     Signalisierungs- und Medienproxy: Trennung interner Infrastruktur von externen Netzwerken durch Proxying von SIP-Signalisierung und RTP/Media.

●     Firewall-Funktionalität: Stateful-Inspection und Paketfilterung speziell für SIP- und RTP-Traffic.

●     NAT-Traversal: Ermöglicht Verbindungen durch NAT/Firewall-Grenzen mittels ALG, STUN, TURN oder ICE.

●     Interoperabilität: Protokoll- und Codec-Transkodierung, SIP-Normalisierung und Header-Manipulation zur Kompatibilität verschiedener Endgeräte und Provider.

●     Quality of Service (QoS): Priorisierung und Traffic-Shaping für Sprach- und Videoqualität.

Einsatzszenarien von Session Border Controllern

●     Provider-Grenze: SBCs als Übergangspunkt zwischen Service Provider und Kundennetz zur Absicherung und Abrechnung.

●     Unternehmensnetze: Schutz von internen IP-Telefonanlagen beim Verbinden mit externen Partnern oder Cloud-UC-Plattformen.

●     Cloud-Integration: Hybride Umgebungen, in denen lokale PBX-Systeme mit Cloud-Telefonie über SBC sicher verbunden werden.

●     Roaming und Mobile Clients: Sicheres Handling von mobilen VoIP-Clients und SIP-Trunks.

ABC SBC: Skalierbare Session Border Control

Der FRAFOS ABC SBC ist ein skalierbarer Session Border Controller für VoIP-Service-Provider und Unternehmen, der sowohl auf High-End-Hardware als auch auf Appliances und virtuellen Maschinen betrieben werden kann. Er kombiniert sichere Session-Border-Control mit Signaling-Mediation, Call-Routing und einer integrierten Medienserver-Plattform für Ansagen, Transkodierung und Aufzeichnung.​

Zu den zentralen Funktionen zählen die Verwaltung mehrerer SBCs von einem zentralen Standort, die Entlastung der Infrastruktur durch Registration Offload sowie Ratenbegrenzung, Inhaltskontrolle und Medienkontrolle zur Abwehr von Betrug und DoS-Angriffen. Offene REST-Schnittstellen ermöglichen die Integration externer Routing- und Authentifizierungslogik sowie die Ansteuerung von Ansagen.​

secunetSBC: Höchste VoIP-Sicherheit

Der secunetSBC richtet sich an Institutionen und Organisationen, die ein maximales Sicherheitsniveau für ihre VoIP-Kommunikation benötigen. Er kombiniert FRAFOS SBC-Technologie mit der zertifizierten secunetWall-Firewall und schützt Datenströme auf Netzwerk-, Transport-, Sprach- und Applikationsebene.

Der secunetSBC ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) mit der Zertifizierungs-ID BSI-DSZ-CC-1089 nach CC EAL 4+ zertifiziert und bietet damit geprüfte Widerstandsfähigkeit gegen Angriffe. Zusätzlich ist die Interoperabilität mit Mitel zertifiziert, was die Integration in bestehende Kommunikationssysteme erleichtert.

Vorteile der Session Border Controller : ABC SBC und secunetSBC

ABC SBC und secunetSBC adressieren unterschiedliche Anforderungsprofile, basieren jedoch beide auf ausgereifter Session-Border-Control-Technologie. Während der ABC SBC insbesondere auf Skalierbarkeit, flexible Medienfunktionen und Multi-Tenancy-Szenarien ausgelegt ist, fokussiert der secunetSBC auf höchste Sicherheits- und Compliance-Anforderungen.​

Unternehmen können je nach Einsatzszenario – von klassischen Unternehmens-VoIP-Umgebungen bis hin zu Behörden- und Hochsicherheitsnetzen – die passende SBC-Lösung wählen und erhalten in beiden Fällen zentrale Funktionen wie sichere VoIP-Telefonie, hohe Verfügbarkeit und einfache Administration.​

Gegenüberstellung der FRAFOS Session Border Controller ABC SBC und secunetSBC:

Ein Session Border Controller ist also unverzichtbar für die sichere Bereitstellung von VoIP-Diensten. Durch Kombination von Signalisierungs- und Medienkontrolle, Verschlüsselung, Angriffserkennung und Routing-Policies bietet der SBC umfassenden Schutz, verbessert Interoperabilität und gewährleistet Sprachqualität. Bei Planung und Betrieb sollten Verschlüsselung, restriktive Policies, Monitoring und regelmäßige Updates im Fokus stehen, um die VoIP-Sicherheit langfristig zu gewährleisten.

Merkmal	ABC SBC	secunetSBC
Fokus	Skalierbare Session Border Control für Provider und Unternehmen ​	Höchstsichere VoIP-Kommunikation für Institutionen
Plattform	Hardware, Appliance, virtuelle Maschine ​	Appliance mit secunetWall-Firewall
Medienfunktionen	Ansagen, Transkodierung, Aufzeichnung ​	Audio-/Video-Gateway, Fokus Sicherheit
Sicherheit	Betrugs- und DoS-Schutz, Topology Hiding, Inhalts- und Medienkontrolle ​	BSI CC EAL 4+ zertifiziert, doppelt abgesichert durch Firewall und SBC
Management	Zentrale Verwaltung mehrerer SBCs via Cluster Configuration Manager ​	GUI-geführte Administration, Fern-Update und -Konfiguration
Hochverfügbarkeit	Aktiv-/Hot-Standby, Loadbalancing ​	Hohe Verfügbarkeit, Failover, Georedundanz
Interoperabilität	Offene REST-Schnittstellen, MS Teams Direct Routing ​	Zertifizierte Interoperabilität mit Mitel

Fazit

Ein Session Border Controller ist also unverzichtbar für die sichere Bereitstellung von VoIP-Diensten. Durch Kombination von Signalisierungs- und Medienkontrolle, Verschlüsselung, Angriffserkennung und Routing-Policies bietet der SBC umfassenden Schutz, verbessert Interoperabilität und gewährleistet Sprachqualität. Bei Planung und Betrieb sollten Verschlüsselung, restriktive Policies, Monitoring und regelmäßige Updates im Fokus stehen, um die VoIP-Sicherheit langfristig zu gewährleisten.

Persönliche SBC-Demo

Unternehmen und Institutionen, die ihren VoIP-Perimeter stärken und die passenden SBC-Funktionen für ihre Umgebung evaluieren möchten, sollten beide Lösungen in einer Live-Umgebung kennenlernen. Eine persönliche Demo zeigt, wie ABC SBC oder secunetSBC konkret in Ihre Telefonie-Infrastruktur integriert werden können – von Sicherheitsanforderungen über Routing bis zur Anbindung bestehender Kommunikationsplattformen.​

Jetzt eine persönliche Demo anfragen und gemeinsam den passenden Session Border Controller für Ihre Anforderungen finden:

Jetzt kostenlose Demo anfordern

Häufige Fragen / FAQs zu Session Border Controller (SBC):

Welche Einsatzgebiete eignen sich besonders für den ABC SBC?

Der ABC SBC ist ideal für VoIP-Service-Provider und Unternehmen, die eine flexible, skalierbare Lösung für sichere Sprachkommunikation mit integrierten Medienfunktionen wie Transkodierung und Aufzeichnung suchen. Er unterstützt Multi-Tenancy und hohe Verfügbarkeit und eignet sich sowohl für kleine als auch große Netzwerke.​

Wie einfach sind die Verwaltung und Konfiguration der SBC-Lösungen?

Der ABC SBC bietet einen Cluster Configuration Manager für zentrale Verwaltung mehrerer SBCs sowie offene REST-Schnittstellen für Automatisierung. Der secunetSBC verfügt über eine benutzerfreundliche GUI mit zentraler Fernsteuerung und granularen Konfigurationsmöglichkeiten.

Unterstützen beide SBCs moderne VoIP-Standards und Integrationen?

Ja, sowohl ABC SBC als auch secunetSBC unterstützen eine Vielzahl von Audio-Codecs, SIP-Standards und bieten Integrationen z.B. für Microsoft Teams Direct Routing (ABC SBC) oder zertifizierte SIP-Interoperabilität mit Mitel (secunetSBC).

Wie kann ich den passenden SBC für mein Unternehmen testen?