LI-MEDIATION
LI-Mediationsplattform für herstellerübergreifende Netzwerke
Die zentrale Ebene zwischen Ihrem Netzwerk und den Strafverfolgungsbehörden. Erfassen, filtern und aufbereiten Sie abgefangene Daten und leiten Sie diese anschließend im erforderlichen Format an alle berechtigten Behörden weiter.
Eine LI-Mediationsplattform ist die Schnittstelle zwischen einem Kommunikationsnetz und den Strafverfolgungsbehörden, die abgefangenen Rohdatenverkehr in eine rechtmäßige Datenübergabe umwandelt. Sie erfasst Inhalte und Metadaten aus Netzwerkelementen, filtert diese anhand aktiver Durchsuchungsbefehle und liefert sie in standardisierten Formaten aus. Die ICS LI-Mediationsplattform übernimmt diese Aufgabe für Festnetz-, Mobilfunk-, VoIP-, Breitband- und OTT-Dienste.
Wichtige Fakten
- Brücken zwischen CSPs/ISPs und Strafverfolgungsbehörden: Erfassung auf der Netzwerkseite, Übergabe auf der Agentenseite.
- Schnittstellen: X1/X2/X3 in Richtung Netzwerk, HI1/HI2/HI3 in Richtung Behörden.
- Formate: ETSI- und 3GPP-Spezifikationen für den Handover, nationale Profile und verschiedene Versionen.
- Herstellerunabhängig: funktioniert mit Switches, Routern, Gateways und Anwendungsservern verschiedener Hersteller.
- Parallele Lieferung: mehrere Stellen gleichzeitig, wobei eine strikte Trennung zwischen ihnen gewährleistet ist.
- Bedienung: Browserbasierte Benutzeroberfläche, automatisierte Bereitstellung und Entziehung von Zugriffsrechten, umfassende Protokollierung.
Warum benötigen Netzbetreiber eine LI-Vermittlungsplattform?
Netzwerkelemente kommunizieren in herstellerspezifischen Sprachen. Behörden erwarten standardisierte, landesweit festgelegte Formate. Ohne eine Vermittlungsinstanz müsste jedes Netzwerkelement eine eigene direkte Datenübergabe an jede Behörde vornehmen.
Mediation löst dieses Problem an einer einzigen Stelle. Sie trennt das Netzwerk von den Anbietern, wendet den Geltungsbereich der Berechtigung an und gewährleistet eine einheitliche Bereitstellung. Wenn ein Netzwerkanbieter wechselt oder ein Übergabestandard aktualisiert wird, muss sich lediglich die Mediationsebene anpassen.
Kernfunktionen der ICS LI-Vermittlungsplattform
01
Datenerhebung und -vermittlung
Erfasst abgefangene Daten von Switches, Routern, Gateways und Anwendungsservern. Filtert diese so, dass nur der Datenverkehr verarbeitet wird, der unter aktive Durchsuchungsbefehle fällt.
02
Übergabe und Auslieferung
Liefert Informationen zu Abhörmaßnahmen (IRI) und Kommunikationsinhalte (CC) an LEMFs. Bedient mehrere Behörden parallel unter strikter Trennung.
03
Protokollkonvertierung
Wandelt herstellerspezifische Ausgabedaten in nationale und internationale Übergabeprofile um. Unterstützt die parallele Verwendung mehrerer Versionen desselben Standards.
04
Management und Kontrolle
Verwaltet den Lebenszyklus von Garantien, die Zielbereitstellung, die POI-Konfiguration, die Protokollierung und die Prüfung. Läuft eigenständig oder unter der Steuerung von ICS LIMS.
Wie funktioniert die LI-Mediation?
1
Bereitstellung
Ein Mandat wird aktiviert. Das Ziel wird an den Abhörpunkten (POIs) und in der Vermittlungsfunktion über X1 bereitgestellt.
2
Sammlung
POIs im Netzwerk senden Daten zur Überwachung über X2 und Inhalte über X3.
3
Filterung und Korrelation
Die Plattform gleicht jeden Datensatz mit aktiven Haftbefehlen ab und ordnet die IRI-Nummer dem entsprechenden CC zu.
4
Umrechnung
Die Daten werden entsprechend dem von der jeweiligen Behörde geforderten Übergabeprofil formatiert, beispielsweise ETSI TS 102 232 oder 3GPP TS 33.128.
5
Lieferung
IRI wird über HI2 und CC über HI3 an jedes autorisierte LEMF gesendet, aufgeschlüsselt nach Behörde und Haftbefehl.
6
Protokollierung und Prüfung
Jede Lieferung, jeder Fehler und jede Konfigurationsänderung wird zu Überwachungs- und Prüfungszwecken protokolliert.
Welche Standards unterstützt die Plattform?
Die Plattform entspricht den ETSI- und 3GPP-Spezifikationen. Nationale Profile, wie beispielsweise die deutsche TR TKÜV, werden zusätzlich konfiguriert.
| Standard | Geltungsbereich |
|---|---|
| ETSI TS 103 221-1 | X1: Zielzuordnung zu Netzelementen und Vermittlung |
| ETSI TS 103 221-2 | X2/X3: Übertragung von IRI und Inhalten von POIs an die Vermittlung |
| ETSI TS 103 120 | HI1: Elektronischer Austausch von Haftbefehlen mit Behörden |
| ETSI TS 102 232-1 bis -7 | HI2/HI3-Übergabe für IP-basierte Dienste |
| ETSI TS 101 671 | HI2/HI3-Übergabe für leitungsvermittelte Dienste |
| ETSI TS 103 707 | Übergabe von Messaging-Diensten über HTTP/XML |
| 3GPP TS 33.106 / 33.107 / 33.108 | LI-Anforderungen, Architektur und Übergabe bis hin zu 4G und IMS |
| 3GPP TS 33.126 / 33.127 / 33.128 | LI-Anforderungen, Architektur und Protokolle für 5G |
Integration und Betrieb
Die Vermittlungsplattform ICS LI lässt sich an die Systeme anbinden, die Sie bereits einsetzen. Sie ist herstellerunabhängig und nutzt standardisierte Schnittstellen, wo immer das Netzwerk dies zulässt.
- Mobilfunk-Kernnetze, einschließlich 4G, IMS und 5G.
- Festnetz- und Breitband-Zugangsnetze.
- VoIP-Plattformen und OTT-Anwendungsserver.
- ICS LIMS oder andere Managementsysteme.
- Abrechnungs- und Protokollierungssysteme.
Eine browserbasierte Benutzeroberfläche bietet den Bedienern einen klaren Überblick über Ziele, Lieferungen und Alarme. Die automatisierte Einrichtung und Deaktivierung reduziert den manuellen Aufwand und das Fehlerrisiko.
Anpassbare Arbeitsabläufe
01
Genehmigungsabläufe
Legen Sie fest, wer eine Überwachung aktivieren, ändern oder beenden darf und in welcher Reihenfolge die Genehmigungen erfolgen.
02
Benachrichtigungen
Das Betriebspersonal benachrichtigen, wenn Lieferungen fehlschlagen, Zielvorgaben ablaufen oder die Konfiguration von den Vorgaben abweicht.
03
Berichterstattung
Erstellen Sie Berichte für interne Kontrollen, Aufsichtsbehörden und Behörden. Die Workflows sind auf ETSI-basierte und CALEA-orientierte Umgebungen zugeschnitten.
Wer benötigt eine Schlichtung im Zusammenhang mit der rechtmäßigen Überwachung?
Mobilfunknetzbetreiber, Festnetzbetreiber, Internetdienstanbieter, VoIP-Anbieter und OTT-Dienstleister benötigen alle eine Vermittlungsstelle, wenn sie Abhörmaßnahmen durchführen. MVNOs und Betreiber mit ausgelagerten Kernnetzen benötigen diese ebenfalls, wenngleich die Zuständigkeiten anders aufgeteilt sind.
Die Behörden profitieren indirekt davon. Sie erhalten von jedem Anbieter einheitliche, standardisierte Daten, was die Erfassung in ihrem LEMF vereinfacht.
Warum ICS?
01
Strategische Beratung
Wir unterstützen Sie dabei, Ihre LI-Architektur zu definieren, Schnittstellen auszuwählen und neue Dienste wie 5G zu planen.
02
Compliance und Audits
Wir bereiten Sie auf behördliche Prüfungen vor. ICS verfügt über mehrere Zulassungen der BNetzA für Abhörlösungen.
03
Implementierung und Migration
Wir integrieren die Plattform, migrieren bestehende Abhörmaßnahmen und unterstützen Sie im Betrieb – mit sicherheitsüberprüften Mitarbeitern und mehr als 20 Jahren Erfahrung.
Häufig gestellte Fragen
Was ist eine LI-Mediationsplattform?
Eine LI-Mediationsplattform ist das System, das zwischen einem Kommunikationsnetz und den Überwachungseinrichtungen der Strafverfolgungsbehörden angesiedelt ist. Sie empfängt abgefangene Daten von Netzwerkelementen, filtert diese anhand aktiver richterlicher Anordnungen, wandelt sie in standardisierte Übergabeformate um und leitet sie an autorisierte Behörden weiter. Außerdem protokolliert sie jeden Schritt. In der Terminologie von 3GPP und ETSI erfüllt sie die Vermittlungs- und Übermittlungsfunktionen.
Was ist der Unterschied zwischen IRI und CC?
Intercept-bezogene Informationen (IRI) sind Metadaten zu einer Kommunikation, wie beispielsweise Teilnehmer, Zeitpunkt, Dauer und Ort. Der Kommunikationsinhalt (CC) ist der eigentliche Inhalt, zum Beispiel Sprache, Nachrichten oder IP-Pakete. Die Vermittlungsplattform liefert IRI über HI2 und CC über HI3. Sie korreliert beide, sodass die Behörde jeden Inhaltsstrom mit den dazugehörigen Metadaten abgleichen kann.
Kann die Plattform mehrere Behörden gleichzeitig beliefern?
Ja. Die Vermittlungsplattform ICS LI übermittelt Daten parallel an mehrere Behörden. Jede Übermittlung ist streng voneinander getrennt, sodass eine Behörde niemals Daten einsehen kann, die zu einem Durchsuchungsbefehl einer anderen Behörde gehören. Jede Behörde kann zudem ein anderes Übergabeprofil oder eine andere Standardversion erhalten. Dies ist von Bedeutung, wenn Bundes- und Landesbehörden oder Behörden aus verschiedenen Ländern beteiligt sind.
Ist die Plattform mit Netzwerkgeräten verschiedener Hersteller kompatibel?
Ja. Die Plattform ist herstellerunabhängig. Sie erfasst Daten von Switches, Routern, Gateways und Anwendungsservern verschiedener Hersteller und wandelt deren Ausgabe in nationale und internationale Profile um. Sofern Netzwerkkomponenten ETSI TS 103 221 unterstützen, werden die standardisierten X1/X2/X3-Schnittstellen verwendet. Ist dies nicht der Fall, kommen herstellerspezifische Adapter zum Einsatz.
Wie funktioniert die Vermittlungsplattform mit ICS LIMS?
ICS LIMS verwaltet Berechtigungen und legt Zielvorgaben fest. Die Vermittlungsplattform verarbeitet den abgefangenen Datenverkehr und leitet ihn weiter. Zusammen bilden sie eine vollständige betreiberseitige LI-Kette mit einem einzigen Prüfpfad. Die Vermittlungsplattform kann auch mit Managementsystemen anderer Anbieter zusammenarbeiten, und ICS LIMS kann Vermittlungsgeräte anderer Anbieter steuern.
Ist die LI-Mediationsplattform bereit für 5G?
Ja. Die Plattform unterstützt die 3GPP-LI-Spezifikationen für 5G: TS 33.126, TS 33.127 und TS 33.128. Für ältere Netzwerke und IMS unterstützt sie TS 33.106, TS 33.107 und TS 33.108. Für die Anbindung an den 5G-Kern nutzt sie die in ETSI TS 103 221 definierten X1/X2/X3-Schnittstellen. Unsere Berater unterstützen Sie bei der Planung des Übergangs.
Modernisieren Sie Ihre LI-Mediation
Sprechen Sie mit unseren Ingenieuren über Ihre Netzwerkanbieter, Dienste und Ihr nationales Übergabeprofil. Wir zeigen Ihnen, wie sich die Plattform in Ihr Konzept einfügt.