Echtzeit Überwachung

mit passiven Probes
Die Echtzeitüberwachung von Netzwerkverbindungen durch Telefongesellschaften wird bereits seit Jahren zu verschieden Zwecken benutzt wie etwa zur Überwachung der Servicequalität, zur Leistungsanalyse, als Betrugsnachweis, für die E911 Standortübermittlung und Abrechnung. Spezielle Netzwerk-Probes typischerweise mit dem Netzwerk durch nicht-inavise Abzweigungen verbunden, so dass sie eine Kopie des Kommunikationsverkehrs empfangen.
Utimaco bietet eine Reihe von Probes, den "Utimaco LIMS Access Points" an, die den Verkehr auf Basis von vordefinierten Filterregeln analysieren und die Daten von besonderem Interesse extrahieren können. Authorisierte Behörden bedienen sich solcher Probes für die nicht-invasive Überwachung von Nachrichtenverbindungen.
LIMS Access Points können sowohl für die gezielte Überwachung als auch zur Generierung von IPDRs (IP Data Records) für ein Vielzahl von Telekommunikationsservices generiert werden. Daher können LIMS Access Points sowohl in Utimaco LIMS als auch in Utimaco DRS eingesetzt werden.
Deep Packet Inspection
Deep Packet Inspection
Deep Packet Inspection (DPI) ist der neuste Stand der Technik um einigen der größten Herausforderungen zu begegnen, die mit der Unmenge an IP-basierten Kommunkationsdiensten einhergehen. Die immer größer werdende Anzahl an Internet-Anwendungen und IP-basierten Protokollen erschweren den authorisierten Behörden und den Kommunikationsdienstanbietern die "bösen Jungs" oder Kriminellen im Internet zu identifizieren und deren Kommunikation zum Zweck kriminalpolizeilicher Untersuchungen und der Verhinderung von Terroranschlägen zu analysieren.
Utimaco LIMS implementiert die DPI Technologie aber nicht nur um einzelne IP Pakete zu filtern, sondern auch um vollständige Kommunikationsflüsse von mehr als 300 verschiedenen Interneanwendungen zu analysieren. Netzwerk Probes kommen immer dann zum Einsatz, wenn die Überwachungsleistung der bestehenden Netzwerkknoten nicht ausreicht umd den legalen Anforderungen zum Abfangen des IP Traffics zu genügen.
Utimaco bietet eine Reihe von verschiedenen Probes für unterschiedliche Netzwerke und Dienste. Kunden können aus einer Reihe LIMS Access Points je nach ihrem tatsächlichen Bedarf and Leistungsfähigkeit, Protokollunterstützung und Skalierbarkeit.
Unterstützte Dienste und Protokolle
- Netzwerkprotokolle
IPv4, IPv6, TCP, UDP, Ethernet, EtherIP, FTP, HTTP - Tunneling Protokolle
MPLS, GRE, L2TP, PPP, PPTP, GTP - AAA Protokolle
RADIUS, DHCP - E-Mail
POP3, SMTP, IMAP, MAPI - Webmail
Yahoo mail, Microsoft Hotmail, google mail, Maktoob, OWA - Instant Messaging
MSN, Yahoo messenger, Oscar (AIM, ICQ), Jabber, Paltalk, Google chat, oovoo, QQ - VoIP
SIP, RTP, H.323, MGCP, SCCP - Peer-2-Peer
Ares, Bittorrent, Directconnect, Edonkey, Gnutella - Signalgebung
SIGTRAN, MTP, MAP, SCCP, RANAP
Telefonüberwachung
Telefonüberwachung
Leitungsvermittelte Verbindungen werden noch immer häuftig eingesetzt in modernen Telekommunikations-Netzwerken um Anrufe, Faxe oder SMS zu übermitteln. Bei der Überwachung von Standard PSTN Netzwerken, 2G oder der 3G Mobilfunk Netzwerken bieten passive Probes eine vernünftige Alternative zu der On-Switch Überwachung. Probes können entweder die Überwachungsmöglichkeiten von Vermittlungssystemen verbessern oder sie können die integrierte Überwachungsfunktionen der Vermittlungsstellen vollständig ersetzen.
Utimaco LIMS Access Points können an verschiedenen Stellen im Netzwerk zur Überwachung von Nachrichtenübermittlung und Medien eingesetzt werden. Die Probes verbinden die Nachrichtenübermittlung mit dem Träger-Traffic und erlangen dann die Zieltelefondaten und Nutzerinformationen. Alle überwachten daten werden von dem Utimaco LIMS vermittelt bevor sie an die authorisierte Behörde über Standardschnittstellen geliefert werden.
Vorteile
- Stark skalierbar
von einer bis zu tausenden von Verbindungen, bis zu 100.000 gleichzeitigen Zielen - 100% Transparent
kein Einfluss auf bestehende Netzwerkverbindungen - Massenüberwachung
überwacht alle Anrufe und Nachrichten und generiert CDRs - Standard konform
ETSI konformes Hand-Over via ISDN oder IP
Detaillierte Informationen
Laden Sie sich unsere detaillierten Informationen runter
Vorteile
Verglichen mit der gängigen Methode der aktiven Überwachung, in der Netzwerkknoten wie Switches und Router die Daten erlangen, haben Probes einige Vorteile in Bezug auf:
- Leistung, Bandbreite Support
- Kapazität, Anzahl an gleichzeitigen Zielen/Filterregeln
- Transparenz
- Genauigkeit, Grad an Exaktheit