俄罗斯NORSI-TRANS公司Vitok-IP拦截技术

时间：2019-04-16 10:04:39 来源：《中国安防》

[法安导读] 　　俄罗斯 NORSI-TRANS公司成立于1996年,是俄罗斯知名的监控技术研发企业,主要研制符合SORM 监控技术标准的全套中介设备和探针,并经常为

　　俄罗斯 NORSI-TRANS公司成立于1996年,是俄罗斯知名的监控技术研发企业,主要研制符合SORM 监控技术标准的全套中介设备和探针,并经常为俄罗斯重要监控项目提供技术装备。据报道,俄罗斯政府为加强2014年索契冬奥会的安保工作,曾与NORSI-TRANS 公司签订合同, 采购该公司的IP监控系统。NORSI-TRANS公司近年来不断追求突破,如为更好地推销技术装备, 多次参加ISS WORLD会议、为更强地掌握监控技术标准制定权,曾于2015年9月申请成为ETSI的会员。

俄罗斯NORSI-TRANS公司Vitok-IP拦截技术

NORSI-TRANS公司最知名的产品是Vitok-IP.Vitok-IP可以拦截 10/100/1GB和10GB/40GB/100GB以太网流量,既能监控PSTN核心网络,又能监控高速移动回程网络.对于有线网络拦截,可以直接通过 SPAN端口或分配器来实现,而对于被动式移动网络拦截,则需要通过从目标设备复制信号来实现。

　　Vitok-IP能捕捉IGRP,MPLS,GPRSCDMA,WiMAX和LTE信号,能解码“没有经预过滤”的数据, 能经分析后识别目标的 “账户名称、电话号码/标识、IP地址/子网掩码、VLAN ID/MPLS标签、TCP/UPD端口、协议号、MAC/物理地址、电子邮件地址、web 邮件地址、VolP 电话号码、IMID、网络资源的URL, 关键字” 等信息。

　　Vitok-IP主要模块的工作原理如1图所示。聚类/均衡模块允许监控系统通过共享计算单元来处理数据流, 以扩展和支持高负载. Handlers 可以通过预定义的特征来捕获数据包,如源地址、目的地址、IP地址、电话号码、IMSI等。中介设备负责采集数据,对数据进行格式化处理,并将其传输给执法机构。

作者：晨月

编辑：广翰楼

声明:

本网站图片，文字之类版权申明，因为网站可以由注册用户自行上传图片或文字，本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。