Выбор между стандартами SIPREC и ETSI - важное архитектурное решение для операторов. В мире законного перехвата при обсуждении способов перехвата и передачи голосовых сообщений часто фигурируют две технические структуры: SIPREC и ETSI LI. Несмотря на то, что обе они связаны с записью и перехватом сообщений, они служат принципиально разным целям, созданы разными органами по стандартизации и применяются в разных контекстах. Путаница между ними - обычное дело, особенно среди операторов, которые только начинают работать с LI или переходят от устаревших решений для записи к современным платформам для перехвата.
В этой статье приводится подробное сравнение SIPREC и ETSI LI, объясняется, что делает каждая структура, откуда они взялись, как они работают технически и когда каждая из них является подходящим решением. К концу статьи читатели должны иметь четкое представление о том, как эти два подхода соотносятся друг с другом и как принимать обоснованные решения об их использовании в телекоммуникационной среде.
SIPREC и ETSI: основные различия
SIPREC (SIP-based Media Recording) is a protocol framework defined by the Internet Engineering Task Force (IETF) in RFC 7866 (Session Recording Protocol) and RFC 7865 (recording metadata), with requirements in RFC 6341 and the architecture in RFC 7245. It was designed to enable the recording of SIP-based communications sessions — primarily VoIP calls — in a standardised, interoperable manner. SIPREC defines how a Session Recording Client (SRC) within the network duplicates media streams and sends them to a Session Recording Server (SRS) for storage and processing.
Основными областями применения SIPREC являются запись разговоров на предприятиях, обеспечение качества, запись соответствия требованиям для финансовых служб и другие подобные приложения, где организации необходимо фиксировать и сохранять записи голосовых сообщений. SIPREC широко применяется в платформах корпоративной телефонии, решениях контакт-центров и системах унифицированных коммуникаций. Основные производители оборудования поддерживают SIPREC в качестве стандартного механизма для захвата голосового трафика.
SIPREC works by establishing a parallel SIP session from the SRC to the SRS. When a communication session is identified for recording, the SRC duplicates the media streams (typically RTP audio) and establishes a new SIP session with the SRS to deliver the recorded media. The SIPREC recording metadata (RFC 7865) describes the recorded communication session: its participants, media streams and their association.
Важно отметить, что SIPREC не был разработан для законного перехвата. В нем нет положений о конфиденциальности записи от адресата, безопасной доставке перехваченного материала правоохранительным органам, генерации связанной с перехватом информации в формате ETSI или управлении ордерами на перехват. SIPREC - это механизм записи, а не механизм перехвата, и это различие имеет важные технические и юридические последствия.
Что такое ETSI LI?
ETSI LI refers to the suite of lawful interception standards developed by the European Telecommunications Standards Institute, primarily within the Technical Committee on Lawful Interception (TC LI). The core standards include ETSI TS 101 331 (LEA requirements), the ETSI TS 102 232 series (IP handover of IRI and content, with TS 102 232-5 for VoIP/IMS), ETSI TS 101 671 (legacy handover), ETSI TS 103 120 (electronic warrant interface, HI1) and ETSI TS 103 221-1/-2 (internal X1/X2/X3 interfaces); 3GPP TS 33.127/33.128 cover mobile networks. Together, these standards define the complete architecture for lawful interception in telecommunications networks, from the points of interception within the operator’s network to the handover of intercepted material to law enforcement.
ETSI LI специально разработан для обеспечения возможности законного наблюдения уполномоченными государственными органами. В нем рассматривается полный жизненный цикл перехвата, включая получение и обработку заказов на перехват (HI1), доставку информации, связанной с перехватом (HI2), и доставку содержимого сообщений (HI3). Стандарты включают в себя подробные положения по безопасности, конфиденциальности, целостности данных и предотвращению обнаружения объекта перехвата.
In most European countries the national LI rules are based on ETSI standards, often with a national profile, and variants of them are used in many other jurisdictions worldwide. For 5G, 3GPP TS 33.127/33.128 define LI using ETSI protocols. Operators that provide public telecommunications services in Europe are generally required to implement LI capabilities that conform to ETSI standards, and compliance is typically verified through testing with the relevant national authority or law enforcement technical platform.
Ключевые различия
Различия между SIPREC и ETSI LI фундаментальны и охватывают множество аспектов: цель, область применения, архитектуру, безопасность и правовой контекст.
Purpose is the most basic distinction. SIPREC is designed for call recording — a business function that serves internal organisational needs such as quality assurance, training, and соблюдение нормативных требований for specific industries. ETSI LI is designed for lawful interception — a law enforcement function that enables government agencies to monitor the communications of specific targets pursuant to a legal authorisation. The two serve entirely different stakeholders with entirely different requirements.
Scope is another significant difference. SIPREC is limited to SIP-established sessions (audio, video, DTMF and real-time text). It does not natively support the interception of non-SIP communications, the generation of structured metadata in ETSI IRI format, or the management of interception orders. ETSI LI, by contrast, covers the entire telecommunications stack — voice, data, SMS, VoLTE, IMS, and increasingly 5G services — and provides a comprehensive framework for managing the full interception lifecycle.
Architecture differs substantially. SIPREC uses a two-party model (SRC and SRS) with a relatively simple session duplication mechanism. ETSI LI uses a multi-component architecture: points of interception in the network, an administration function that provisions them over X1, a mediation and delivery function that receives X2/X3 and hands over to the LEMF on HI2/HI3, and HI1 for orders. The ETSI architecture is designed to support complex network environments, multiple concurrent intercepts, and the separation of administrative, metadata, and content delivery functions.
Security and confidentiality requirements are fundamentally different. SIPREC is designed so that participants can be told that they are being recorded (RFC 7866 recording indications), and its RFCs explicitly exclude lawful intercept. LI requires the opposite: no party to the call may be able to detect the interception (ETSI TS 101 331). In enterprise environments, recording is typically disclosed and may even require the consent of the parties. ETSI LI, on the other hand, includes strict requirements for the confidentiality of the interception — the target must not be aware that their communications are being intercepted. This requires careful design of the interception point, the delivery infrastructure, and the administrative processes.
Правовой контекст также отличается. SIPREC работает в коммерческой и нормативной среде, где запись может регулироваться законами о защите данных, занятости и защите прав потребителей, но не является правоохранительной деятельностью. ETSI LI работает в контексте правоохранительной деятельности, где перехват разрешен судом или другим компетентным органом и регулируется конкретными правовыми гарантиями, механизмами надзора и требованиями конфиденциальности.
Где можно и где нельзя использовать SIPREC для LI
Given the differences between SIPREC and ETSI LI, can SIPREC be used as part of a решение для законного перехвата? The answer is nuanced. SIPREC can potentially be used as a media capture mechanism within the operator’s network — that is, as a non-standard point of interception that captures the target’s voice streams. However, SIPREC alone is not sufficient for lawful interception compliance. It must be supplemented with additional components that provide ETSI-compliant IRI generation, secure handover to the LEMF via HI2 and HI3, управление ордерами via HI1, and the confidentiality safeguards required by law.
In practice, some operators use SIPREC as a media capture mechanism within their IP voice infrastructure, with a mediation function that receives the SIPREC recordings and transforms them into ETSI-compliant handover data. This approach can be effective, particularly in environments where SIPREC is already deployed for enterprise recording and the operator wants to leverage existing infrastructure. If SIPREC is used this way, the SRC must not send recording indications to the parties, the recording server must sit inside the LI-only security domain, and the standardised alternative (X2/X3 per ETSI TS 103 221-2 from the SBC or IMS element) should be preferred where the equipment supports it. However, the mediation function must handle the conversion of SIPREC metadata to ETSI IRI format, the addition of missing data elements, the secure delivery to the LEMF, and the management of timing and correlation.
Существуют также сценарии, в которых SIPREC недостаточно даже в качестве механизма перехвата. Если коммуникация объекта включает не-SIP-медиа, сеансы передачи данных или услуги, которые SIPREC не может перехватить, потребуется отдельный механизм перехвата. Аналогично, если архитектура сети не поддерживает SIPREC в соответствующей точке перехвата, необходимо использовать альтернативные методы перехвата.
Когда использовать каждый из подходов
Выбор между SIPREC и ETSI LI полностью зависит от конкретного случая использования. Для корпоративной записи разговоров, обеспечения качества и записи в соответствии с нормативными требованиями в таких отраслях, как финансовые услуги, SIPREC является подходящим решением. Он обеспечивает стандартизированный, совместимый механизм записи голосовых сообщений, отвечающий потребностям приложений для записи бизнеса.
Для законного перехвата - перехвата и передачи сообщений правоохранительным органам в соответствии с юридическим разрешением - подходящей основой является ETSI LI. Операторы, имеющие обязательства по LI, должны внедрять системы, соответствующие стандартам ETSI (или их национальным эквивалентам), и SIPREC сам по себе не может удовлетворить эти требования.
Для операторов, которым нужны обе возможности, они могут сосуществовать в одной сетевой инфраструктуре. SIPREC может выполнять функции корпоративной записи, а система ETSI LI - функции законного перехвата. В некоторых архитектурах общие механизмы захвата могут использоваться обеими системами, но обработка, доставка и управление захваченными материалами должны соответствовать стандартам и процедурам для каждого случая использования.
Заключение
SIPREC и ETSI LI решают принципиально разные задачи, несмотря на то, что обе предполагают перехват сообщений. SIPREC - это протокол записи для бизнес-приложений, а ETSI LI - комплексная система перехвата для правоохранительных органов. Операторы должны понимать различия между ними и внедрять соответствующее решение для каждого случая использования. Использование SIPREC в качестве замены полноценной реализации ETSI LI приведет к тому, что оператор не сможет выполнить свои юридические обязательства, в то время как развертывание ETSI LI для рутинной записи бизнес-сообщений будет неоправданно сложным и дорогостоящим. Четкое понимание назначения, возможностей и ограничений каждого фреймворка является основой для принятия правильных технических и архитектурных решений.
Выбор между подходами SIPREC и ETSI имеет долгосрочные архитектурные последствия. Операторы должны тщательно оценить варианты SIPREC и ETSI, основываясь на дорожной карте развития своей сети.
Похожие статьи
Чтобы узнать больше о смежных темах, ознакомьтесь с этими статьями:
- ETSI TS 103 120 Explained: The Electronic HI1 Warrant Interface
- HI1 vs HI2 vs HI3: понимание трех интерфейсов законного перехвата
- Как работает функция посредничества: Мост между вашей сетью и правоохранительными органами
Внешние ресурсы
Следующие внешние ресурсы предоставляют дополнительный контекст и официальную документацию:
