安全与合规

分层安全架构,全方位保护您的专业通讯。

深度防御架构

SipLine 结合了多重安全层:加密传输、语音加密、凭据保护和插件隔离,以确保您的通讯安全。

TLS 传输

通过 TLS (TCP/TLS) 进行 SIP 信令加密。

SDES-SRTP

通过 SDP 加密协商进行语音加密。

DPAPI 保护

凭据使用 Windows DPAPI 加密。

插件隔离

签名 DLL、密封类、看门狗断路器。

sec-monitor.sh

$ sipline-audit --runtime --deep-scan

[INFO] Scanning SIP Stack for vulnerabilities...

[INFO] Verifying SRTP Cipher Suite: AES_256_GCM_OK

[INFO] Certificate Authority Check: VALID

[SECURE] Runtime environment isolated. All checks passed.

ENCRYPTED_SESSION_ACTIVE

符合 GDPR 标准

数据托管在欧洲服务器上(通过 OVHcloud 和 Hetzner 托管在法国/德国)。采用隐私设计 (Privacy by Design) 方法。

许可证防欺诈

RSA 签名许可证、SPKI 证书锁定、时钟篡改检测和硬件指纹验证。

证书锁定

许可证服务器连接上的 SPKI 锁定可防止 DNS 欺骗和中间人 (MITM) 攻击。

插件 SDK 安全性

插件在具有 Authenticode 签名验证的隔离 AssemblyLoadContext 中加载。看门狗会监控性能并自动禁用运行异常的插件。