Un Session Border Controller (SBC) è un componente di rete che stabilisce sessioni tra reti di dati interne ed esterne. Nella telefonia IP, l'SBC è destinato a garantire una comunicazione sicura.
La funzione di un "Session Border Controller" (SBC) deriva dai tre componenti del termine: sessione, confine e controller. Ogni volta che diverse reti di computer sono collegate, c'è il rischio di lacune nella sicurezza. Il controller minimizza i rischi garantendo il rispetto dei diritti d'accesso e permettendo così la comunicazione sotto alti standard di sicurezza.
In termini tecnologici, un SBC è un dispositivo di rete che viene offerto sul mercato sia come apparecchio hardware che come componente software puro. La principale area di applicazione è la telefonia IP. Con il VoIP (Voice over IP), le chiamate telefoniche sono effettuate tramite reti di dati e il Session Initiation Protocol (SIP). Quando le reti dei partecipanti alla conversazione si mettono in contatto tra loro, bisogna assicurarsi che vengano trasmessi solo i messaggi SIP appropriati.
È qui che l'SBC entra in gioco agendo come una sorta di firewall per la sessione, cioè la sessione telefonica. Così facendo, assicura che la rete interna di un'azienda non sia minacciata da un chiamante esterno. Di solito, un controller è composto da tre elementi tecnologici: un'unità che stabilisce la connessione vocale e la mantiene in funzione, una seconda che controlla i segnali, e una terza che fornisce la larghezza di banda necessaria e assicura la sicurezza dei dati.
Differenza rispetto al firewall
La specializzazione fa la differenza quando si confronta un SBC con altri dispositivi di sicurezza di rete. Per esempio, un firewall tradizionale protegge una rete in termini di traffico che si svolge in un'azienda, mentre l'SBC protegge la telefonia IP. Nel caso delle chiamate, è spesso il primo dispositivo di protezione ad intervenire prima di altri meccanismi.
L'importanza degli SBC è destinata ad aumentare ulteriormente. La ragione è che la telefonia IP sta guadagnando sempre più terreno e sta sostituendo la classica tecnologia ISDN. Poiché la voce e i dati sono trasmessi sulla stessa rete con il VoIP, la sicurezza della telefonia è un elemento centrale della sicurezza dell'intera rete. In questo contesto, un SBC è il componente appropriato con cui proteggere la comunicazione vocale.