네트워크 사업자를 위한 DPI: 강화된 합법적 감청 데이터

왜 서버 측 심층 패킷 분석인가?

이 연산자는 원시 패킷에서는 에이전시에 절대 전달되지 않는 컨텍스트를 보유하고 있습니다. 공급자 측 심층 패킷 검사(DPI)는 이러한 컨텍스트가 존재하는 곳, 즉 트래픽과 가까운 위치에 이를 연결합니다.

• 올바른 출처 표기: CGNAT 뒤에서도 가입자 식별 정보와 NAT 매핑은 각 흐름과 계속 연결된 상태를 유지합니다.
• 위치 및 기기: 셀 ID와 IMEI는 활동이 어디서, 어떤 기기를 통해 발생했는지를 보여줍니다.
• 속도: 전체 사본이 아직 분석 중인 동안에도 메타데이터는 거의 실시간으로 확인할 수 있습니다.
• 암호화된 트래픽: 사전 분류된 세션과 지문 정보는 분석가들이 업무에 집중하는 데 도움이 됩니다.
• 후속 조치 요청 건수 감소 기본적인 맥락을 위해, 규정에 허용되는 범위 내에서.

네트워크 사업자에 대한 DPI의 법적 기준은 어디에 있는가?

서버 측 DPI는 명확한 제한 범위 내에서만 합법적입니다. ICS는 모든 프로젝트를 이러한 제한 사항을 고려하여 설계합니다.

• 먼저 전문을 실어주세요. 통신 사업자는 대상자의 통신 내용을 완전하고 변조되지 않은 상태로 전달해야 한다. 독일에서는 이는 TKG 제170조 및 TKÜV에 근거한다. 필터링은 명령에서 그 범위를 제한하는 경우에만 허용된다.
• 지정된 표적만. 처리 과정은 대상의 트래픽에만 국한되며, 오직 감청 목적으로만 수행됩니다. 대상과 무관한 분석은 허용되지 않습니다.
• 상업용 DPI와의 분리. 규정 (EU) 2015/2120 트래픽 관리를 위해 DPI를 제한하되, 법률에서 요구하는 조치는 허용합니다. LI 처리는 별도의 접근 제어 환경에서 수행됩니다.
• 기밀 유지. 직원과 시스템은 통신 비밀 유지 의무를 준수해야 하며, 가입자는 해당 조치를 눈치채지 못해야 합니다.
• 수용 개념. 운영자가 제공하는 모든 것은 TR TKÜV에 따라 BNetzA가 승인한 기술적 구상의 일부여야 합니다.

참조 아키텍처

특정 대상을 겨냥한 DPI 체인은 6단계로 구성되어 있으며, 이는 X1, X2 및 X3 인터페이스 그리고 중재 함수.

네트워크 사업자를 위한 DPI는 어떤 메타데이터를 추출할 수 있나요?

JA4는 BSD 3-Clause 라이선스에 따라 배포되는 반면, JA4S 및 기타 JA4+ 방식은 FoxIO 라이선스 1.1의 적용을 받으며, 상용 제품에 적용할 경우 OEM 라이선스가 필요합니다. 운영자는 자신이 직접 적용한 암호화만 제거합니다. 종단 간 암호화(End-to-end)된 콘텐츠는 암호화된 상태로 유지되며, DPI는 헤더, 핸드셰이크 및 패턴을 분석합니다.

보강된 데이터는 어떻게 전달되나요?

DPI 결과에 대한 보편적인 ETSI 레코드 유형은 없으므로, 실제로는 세 가지 핸드오버 모델이 사용됩니다.

네트워크 사업자를 위한 DPI용 ICS 서비스

ICS는 초기 설계 단계부터 일상적인 운영에 이르기까지 운영자를 지원합니다.

왜 ICS인가