In der Architektur jedes Systems zur rechtm\u00e4\u00dfigen \u00dcberwachung nimmt die Vermittlungsfunktion eine zentrale Stellung ein. Sie befindet sich zwischen der Netzwerkinfrastruktur des Betreibers \u2013 wo die Kommunikation erzeugt, weitergeleitet und verarbeitet wird \u2013 und der \u00dcberwachungsstelle der Strafverfolgungsbeh\u00f6rden (LEMF), wo das abgefangene Material empfangen und analysiert wird. Die Vermittlungsfunktion ist die Komponente, die die im Netz des Betreibers erfassten Rohdaten in die von den \u00dcbergabeschnittstellen geforderten standardisierten Formate \u00fcbersetzt und so sicherstellt, dass die Strafverfolgungsbeh\u00f6rden vollst\u00e4ndige, korrekt formatierte und sicher \u00fcbermittelte Daten erhalten.<\/p>\n\n\n\n
Trotz ihrer Bedeutung geh\u00f6rt die Vermittlungsfunktion oft zu den am wenigsten verstandenen Komponenten der LI-Architektur. Dieser Artikel bietet eine umfassende Erl\u00e4uterung dessen, was die Vermittlungsfunktion leistet, wie sie funktioniert, warum sie unverzichtbar ist und was Betreiber bei der Konzeption oder Auswahl einer Vermittlungsplattform beachten sollten.<\/p>\n\n\n\n
Die ETSI-Architektur f\u00fcr die rechtm\u00e4\u00dfige \u00dcberwachung definiert mehrere funktionale Komponenten, die zusammenwirken, um eine \u00dcberwachung durchzuf\u00fchren. Die interne \u00dcberwachungsfunktion (IIF) arbeitet innerhalb der Netzwerkelemente selbst \u2013 Switches, Session Border Controller, Paket-Gateways und andere Infrastrukturkomponenten \u2013, um die Kommunikation des Ziels zu identifizieren und zu erfassen. Die Vermittlungsfunktion (MF) empf\u00e4ngt diese erfassten Daten von der IIF und verarbeitet sie f\u00fcr die \u00dcbergabe an die LEMF \u00fcber die standardisierten \u00dcbergabeschnittstellen (HI1, HI2 und HI3).<\/p>\n\n\n\n
Die Vermittlungsfunktion ist der Punkt, an dem die propriet\u00e4ren, technologiespezifischen Daten aus dem Netz des Betreibers in die standardbasierten Formate umgewandelt werden, die von den Systemen der Strafverfolgungsbeh\u00f6rden erwartet werden. Ohne die Vermittlungsfunktion l\u00e4gen die Rohdaten aus den Netzwerkelementen in herstellerspezifischen Formaten vor, die das LEMF nicht direkt verarbeiten kann. Die Vermittlungsfunktion sorgt f\u00fcr die erforderliche \u00dcbersetzung, Normalisierung und Formatierung, um die Interoperabilit\u00e4t zu gew\u00e4hrleisten.<\/p>\n\n\n\n
In der Praxis wird die Vermittlungsfunktion in der Regel als spezielle Softwareplattform implementiert, die oft als Vermittlungsger\u00e4t oder Vermittlungsplattform bezeichnet wird. Sie kann auf dedizierter Hardware, auf virtuellen Maschinen oder in containerisierten Umgebungen ausgef\u00fchrt werden. Die Plattform empf\u00e4ngt Eingaben von mehreren Netzwerkelementen, verarbeitet diese gem\u00e4\u00df den f\u00fcr jede aktive \u00dcberwachung konfigurierten Regeln und generiert Ausgaben zur Weiterleitung an eine oder mehrere LEMFs.<\/p>\n\n\n\n
Die Vermittlungsfunktion f\u00fchrt mehrere zentrale Verarbeitungsaufgaben aus, die f\u00fcr den Abh\u00f6r-Workflow unerl\u00e4sslich sind. Die erste Aufgabe ist die Identifizierung und Filterung der Zielobjekte. Wenn ein Abh\u00f6rvorgang aktiviert wird, erh\u00e4lt die Vermittlungsfunktion die Zielkennungen vom Anordnungsmanagementsystem und konfiguriert die IIF so, dass die mit diesen Kennungen verbundene Kommunikation erfasst wird. Die Vermittlungsfunktion muss mehrere Kennungstypen unterst\u00fctzen \u2013 MSISDN, IMSI, IMEI, IP-Adresse, SIP-URI und andere \u2013 und muss in der Lage sein, diese Kennungen \u00fcber verschiedene Netzwerkelemente und Protokolle hinweg aufzul\u00f6sen und zu korrelieren.<\/p>\n\n\n\n
Die zweite Kernfunktion ist die IRI-Generierung. Die Vermittlungsfunktion \u00fcberwacht den mit der Kommunikation des Ziels verbundenen Signalisierungsverkehr und generiert abh\u00f6rbezogene Informationsereignisse in dem durch die ETSI TS 102 232-Reihe definierten Format. Dies erfordert die Analyse von Signalisierungsprotokollen wie SIP, Diameter, GTP-C, ISUP und anderen, die Extraktion der relevanten Datenelemente und deren Kodierung im ASN.1-Format. Die IRI-Ereignisse m\u00fcssen mit einem genauen Zeitstempel versehen und sequenziert werden, um eine zuverl\u00e4ssige Aufzeichnung der Kommunikationsaktivit\u00e4ten des Ziels zu gew\u00e4hrleisten.<\/p>\n\n\n\n
Die dritte Kernfunktion ist die CC-Verarbeitung. Die Vermittlungsfunktion empf\u00e4ngt die abgefangenen Inhalte \u2013 Sprachaudio, IP-Pakete, SMS-Nutzdaten \u2013 vom IIF und bereitet sie f\u00fcr die \u00dcbertragung \u00fcber die HI3-Schnittstelle auf. Bei der Sprach\u00fcberwachung kann dies die Transkodierung des Audios vom netzwerknativen Codec in das vom LEMF erwartete Format beinhalten. Bei der Daten\u00fcberwachung kann dies die Kapselung von IP-Paketen in das von der ETSI definierte \u00dcbertragungsformat beinhalten. Die Vermittlungsfunktion muss die Korrelation mehrerer Medienstr\u00f6me innerhalb einer einzigen Sitzung bew\u00e4ltigen und sicherstellen, dass zugeh\u00f6rige Sprach- und Datenstr\u00f6me korrekt miteinander verkn\u00fcpft werden.<\/p>\n\n\n\n
Die vierte Kernfunktion ist die sichere Daten\u00fcbertragung. Die Vermittlungsfunktion baut \u00fcber die Schnittstellen HI2 und HI3 sichere Verbindungen zum LEMF auf und h\u00e4lt diese aufrecht. Dazu geh\u00f6ren die Implementierung der TLS-Verschl\u00fcsselung, die Verwaltung von Zertifikaten, die Durchf\u00fchrung der gegenseitigen Authentifizierung sowie die Behandlung von Verbindungsfehlern und die Wiederherstellung der Verbindung. Der \u00dcbermittlungsmechanismus muss eine zuverl\u00e4ssige, geordnete \u00dcbermittlung von IRI-Ereignissen und CC-Daten gew\u00e4hrleisten, mit angemessener Pufferung und Flusskontrolle, um vor\u00fcbergehende Verbindungsprobleme zu bew\u00e4ltigen.<\/p>\n\n\n\n
Die f\u00fcnfte Kernfunktion ist die Verwaltung von \u00dcberwachungsanordnungen. \u00dcber die HI1-Schnittstelle empf\u00e4ngt die Vermittlungsfunktion \u00dcberwachungsanordnungen, \u00fcberpr\u00fcft deren G\u00fcltigkeit und wandelt sie in Konfigurationsanweisungen f\u00fcr die IIF um. Au\u00dferdem verwaltet sie den Lebenszyklus jeder \u00dcberwachung \u2013 einschlie\u00dflich der Verfolgung von Aktivierung, \u00c4nderung und Deaktivierung \u2013 und f\u00fchrt Pr\u00fcfpfade zur Einhaltung gesetzlicher Vorschriften. In einigen Implementierungen ist die Funktion zur Verwaltung von \u00dcberwachungsanordnungen eine separate Komponente, die mit der Vermittlungsfunktion verbunden ist; in anderen ist sie in die Vermittlungsplattform selbst integriert.<\/p>\n\n\n\n
Die Vermittlungsfunktion ist aus mehreren Gr\u00fcnden unverzichtbar. Erstens bildet sie die \u00dcbersetzungsebene zwischen den propriet\u00e4ren Netzwerksystemen des Betreibers und den standardisierten \u00dcbergabeschnittstellen. Moderne Telekommunikationsnetze nutzen eine Vielzahl von Ger\u00e4ten verschiedener Hersteller, von denen jedes seine eigenen internen Datenformate und Schnittstellen hat. Die Vermittlungsfunktion gleicht diese Vielfalt aus und sorgt f\u00fcr eine einheitliche, standardbasierte Ausgabe.<\/p>\n\n\n\n
Zweitens bietet die Vermittlungsfunktion eine zentrale Kontroll- und Verwaltungsstelle f\u00fcr alle \u00dcberwachungsaktivit\u00e4ten. Anstatt die \u00dcberwachung an jedem einzelnen Netzwerkelement zu konfigurieren, kann der Betreiber alle aktiven \u00dcberwachungsma\u00dfnahmen \u00fcber die Vermittlungsplattform verwalten. Diese Zentralisierung vereinfacht den Betrieb, verringert das Fehlerrisiko und verbessert die Nachvollziehbarkeit.<\/p>\n\n\n\n
Drittens bildet die Vermittlungsfunktion die Sicherheitsgrenze zwischen dem Netz des Betreibers und dem Bereich der Strafverfolgungsbeh\u00f6rden. Indem alle \u00dcbergabedaten \u00fcber die Vermittlungsfunktion geleitet werden, kann der Betreiber einheitliche Sicherheitskontrollen, Protokollierung und \u00dcberwachung implementieren. Dies ist weitaus besser zu handhaben, als zu versuchen, direkte Verbindungen von mehreren Netzelementen zur LEMF abzusichern.<\/p>\n\n\n\n
Viertens erm\u00f6glicht die Vermittlungsfunktion dem Betreiber, mehrere Strafverfolgungsbeh\u00f6rden gleichzeitig zu unterst\u00fctzen. In Rechtsordnungen, in denen mehrere Strafverfolgungsbeh\u00f6rden Abh\u00f6ranordnungen erlassen k\u00f6nnen \u2013 oder in denen eine zentrale Abh\u00f6rplattform Daten von mehreren Betreibern empf\u00e4ngt \u2013, kann die Vermittlungsfunktion die abgeh\u00f6rten Daten auf der Grundlage der in der Anordnung festgelegten Parameter an die zust\u00e4ndige Strafverfolgungsbeh\u00f6rde weiterleiten.<\/p>\n\n\n\n
Die Architektur der Vermittlungsfunktion h\u00e4ngt von der Netzwerktopologie des Betreibers, dem Umfang der \u00dcberwachungsma\u00dfnahmen, der Vielfalt der Netzwerktechnologien und den spezifischen Anforderungen des nationalen LI-Rahmens ab. In einer einfachen Implementierung kann eine einzige Vermittlungsplattform das gesamte Netzwerk bedienen, Erfassungsdaten von allen Netzwerkelementen empfangen und \u00dcbergabedaten an eine einzige LEMF liefern. In komplexeren Umgebungen k\u00f6nnen verteilte Vermittlungsarchitekturen erforderlich sein, bei denen sich Vermittlungsknoten in der N\u00e4he wichtiger Netzwerkelemente befinden und ein zentraler Verwaltungsknoten den Gesamtbetrieb koordiniert.<\/p>\n\n\n\n
Die Skalierbarkeit ist ein entscheidender Aspekt bei der Konzeption. Die Vermittlungsfunktion muss in der Lage sein, die erwartete Anzahl gleichzeitiger Abh\u00f6rvorg\u00e4nge ohne Leistungseinbu\u00dfen zu bew\u00e4ltigen. F\u00fcr Betreiber mit gro\u00dfem Teilnehmerstamm oder hohem Abh\u00f6rvolumen kann dies den Einsatz mehrerer Instanzen mit Lastenausgleich und Ausfallsicherung erfordern. Die Vermittlungsplattform sollte so dimensioniert sein, dass sie Spitzenlasten mit einer gewissen Reserve bew\u00e4ltigen kann, da Abh\u00f6rausf\u00e4lle aufgrund von Kapazit\u00e4tsengp\u00e4ssen nicht akzeptabel sind.<\/p>\n\n\n\n
Ebenso wichtig ist die Zuverl\u00e4ssigkeit. Die Vermittlungsfunktion ist ein entscheidender Bestandteil der LI-Kette, und jeder Ausfall dieser Funktion f\u00fchrt dazu, dass abgefangene Daten nicht \u00fcbermittelt werden. Betreiber sollten redundante Vermittlungsplattformen mit automatischer Ausfallsicherung implementieren und den Betriebszustand sowie die Leistung der Vermittlungsfunktion kontinuierlich \u00fcberwachen. Wartungsfenster und Software-Updates m\u00fcssen sorgf\u00e4ltig geplant werden, um Unterbrechungen bei laufenden Abh\u00f6rvorg\u00e4ngen zu vermeiden.<\/p>\n\n\n\n
Wichtig ist auch die Integration in die bestehende Infrastruktur des Betreibers f\u00fcr das Netzwerkmanagement und den Sicherheitsbetrieb. Die Vermittlungsfunktion sollte in die \u00dcberwachungssysteme, Alarmmanagementsysteme und SIEM-Plattformen (Security Information and Event Management) des Betreibers integriert werden. Diese Integration stellt sicher, dass Probleme mit der Vermittlungsfunktion umgehend erkannt und behoben werden und dass Sicherheitsereignisse im Zusammenhang mit der LI-Infrastruktur erfasst und analysiert werden.<\/p>\n\n\n\n
Bei der Auswahl einer Vermittlungsplattform sollten Betreiber mehrere wichtige Kriterien ber\u00fccksichtigen. An erster Stelle steht die Einhaltung von Standards \u2013 die Plattform muss die vom nationalen LI-Rahmenwerk geforderten ETSI-Handover-Schnittstellen und Datenformate unterst\u00fctzen. An zweiter Stelle steht die Unterst\u00fctzung der Netzwerktechnologie \u2013 die Plattform muss in der Lage sein, mit allen Netzwerkelementen und Protokollen in der Infrastruktur des Betreibers zu kommunizieren, einschlie\u00dflich \u00e4lterer leitungsvermittelter Elemente, IMS\/VoLTE-Komponenten und 5G-Kernnetzfunktionen.<\/p>\n\n\n\n
Skalierbarkeit und Leistung sollten im Hinblick auf das aktuelle und das prognostizierte Abh\u00f6rvolumen des Betreibers bewertet werden. Sicherheitsfunktionen \u2013 darunter Verschl\u00fcsselung, Zugriffskontrollen, Protokollierung und Zertifikatsverwaltung \u2013 sollten sowohl den Anforderungen der Sicherheitsrichtlinien des Betreibers als auch denen des nationalen LI-Rahmenwerks entsprechen. Verwaltbarkeit und einfache Bedienbarkeit sind praktische Aspekte, die sich auf die Gesamtbetriebskosten und den Arbeitsaufwand f\u00fcr das LI-Team auswirken.<\/p>\n\n\n\n
Auch die Erfolgsbilanz und die Supportkapazit\u00e4ten des Anbieters spielen eine wichtige Rolle. Die Vermittlungsfunktion erfordert fortlaufende Wartung, Aktualisierungen und Support, da sich die Netzwerktechnologien weiterentwickeln und die LI-Standards \u00fcberarbeitet werden. Betreiber sollten einen Anbieter w\u00e4hlen, der sich nachweislich f\u00fcr den LI-Markt engagiert und der nachweislich zeitnahen Support und Aktualisierungen bietet.<\/p>\n\n\n\n
Die Vermittlungsfunktion bildet die unverzichtbare Br\u00fccke zwischen dem Netz des Betreibers und den Strafverfolgungsbeh\u00f6rden. Sie wandelt propriet\u00e4re Netzwerkdaten in standardisierte \u00dcbergabeformate um, zentralisiert die Verwaltung von \u00dcberwachungsma\u00dfnahmen, bildet die Sicherheitsgrenze zwischen den Dom\u00e4nen des Betreibers und der Strafverfolgung und erm\u00f6glicht die zuverl\u00e4ssige, skalierbare Bereitstellung des abgeh\u00f6rten Materials. F\u00fcr Netzbetreiber ist die Investition in eine robuste, gut konzipierte Vermittlungsfunktion eine der wichtigsten Entscheidungen beim Aufbau einer konformen und effektiven \u00dcberwachungsf\u00e4higkeit.<\/p>\n\n\n\n
Weitere Informationen zu verwandten Themen finden Sie in diesen Artikeln:<\/p>\n\n\n\n
Die folgenden externen Quellen bieten zus\u00e4tzlichen Kontext und offizielle Dokumentation:<\/p>\n\n\n\n