Программное обеспечение LEMF
ICS LEMF: Система мониторинга правоохранительной деятельности для ведомств и операторов
Прием, декодирование и анализ законно перехваченных голосовых и IP-данных в одном защищённом приложении. Операторы используют версию Test LEMF для проверки собственных передач HI2 и HI3.
Система мониторинга правоохранительных органов (LEMF) представляет собой систему, расположенную на стороне ведомства и обеспечивающую законный перехват информации. Оно принимает, хранит, декодирует и анализирует данные, которые поставщики услуг связи (CSP) передают в соответствии с судебным ордером. ICS LEMF — это программное обеспечение LEMF от компании ICS, доступное для правоохранительных органов, а также в виде тестовой версии LEMF для операторов связи.
Основные факты
- Два издания: LEMF для агентств и Test LEMF для операторов.
- Стандарты передачи: ETSI TS 101 671, ETSI TS 102 232-1–7, 3GPP TS 33.108 и TS 33.128.
- Каналы для заказов и запросов: HI1 в соответствии со стандартом ETSI TS 103 120 или в виде письменных заказов, отправленных по факсу с использованием технологии OCR; немецкие стандарты ETSI-ESB и E-Mail-ESB для запросов информации.
- Развертывание: локальное развертывание, режим «активный/активный» на двух площадках, виртуализация; возможна работа в режиме «воздушного разрыва».
- Целостность доказательств: цифровая подпись при загрузке, экспортированные данные с хэш-кодами, полный аудиторский след, декодирование с учетом версий.
- Предпосылки: более 20 лет опыта работы с системой ICS в сфере законного перехвата.
Чем занимается центр мониторинга правоохранительных органов?
В эталонной модели ETSI и 3GPP оператор обеспечивает функцию администрирования, точки перехвата и функцию посредничества. Агентство обеспечивает работу LEMF. Обе стороны соединяются тремя интерфейсами передачи данных: HI1 — для информации об ордере, HI2 — для информации, связанной с перехватом (IRI), и HI3 — для содержания связи (CC).
Система LEMF объединяет эти потоки данных. Она присваивает каждой записи идентификатор законного перехвата (LIID) и отображает её только уполномоченным пользователям. Основную информацию можно найти в Объяснение терминов HI1, HI2 и HI3.
Объем работы значительно вырос. В настоящее время ведомства получают данные от операторов мобильной связи, виртуальных операторов мобильной связи (MVNO), интернет-провайдеров, а также поставщиков услуг VoIP и OTT, причем большая часть этих данных представляет собой зашифрованный IP-трафик. Современный центр мониторинга правоохранительных органов должен обеспечивать управление поставщиками и ордерами в больших масштабах, а также преобразовывать IP-данные в доказательства.
Модули ICS LEMF
Система ICS LEMF имеет модульную структуру, поэтому каждое ведомство активирует те функции, которые необходимы для проведения его расследований.
01
Управление CSP
Реестр поставщиков, содержащий контактные данные, поддерживаемые услуги, версии ETSI, конечные точки и сертификаты. Тесты при подключении и мониторинг качества предоставления услуг выявляют пробелы в последовательности флагов, некорректно сформированные записи и несоответствующие IRI.
02
Управление ордерами
Материалы дел, LIID, идентификаторы целей и сроки выполнения с автоматическими напоминаниями и соблюдением принципа «четырёх глаз». Распоряжения о прослушивании передаются через HI1 (ETSI TS 103 120), если поставщик услуг связи (CSP) поддерживает эту функцию; в противном случае — в письменной форме с использованием шаблонов для факсов и технологии OCR. Запросы на предоставление информации отправляются через ETSI-ESB или E-Mail-ESB.
03
Бэкэнд системы приема данных
Круглосуточный приём в режиме «активный/активный» HI2 и HI3 с локальной буферизацией и цифровой подписью при приёме данных. IRI и CC сопоставляются автоматически, а стандарт ETSI TS 103 462 регулирует передачу соединения между LEMF.
04
Декодирование
Веб-сеансы, электронная почта (POP3, IMAP, SMTP), VoIP-звонки и передача файлов преобразуются в удобные для чтения форматы. Благодаря OCR и извлечению данных EXIF изображения и документы становятся доступными для поиска.
05
Аудио-рабочая станция
Воспроизведение с использованием маркеров, циклов, каналов с разделением по направлениям, регулировкой скорости и высоты тона, а также фильтров. Включены функции мониторинга в реальном времени, преобразования речи в текст, идентификации говорящего и роли переводчика.
06
Аналитика IP-адресов, геолокация и оповещения
DPI классифицирует зашифрованные приложения, а карты, временные шкалы и графы объектов связывают людей, устройства и местоположения. Оповещения срабатывают по номерам, IP-адресам, ключевым словам, временным интервалам и геозонам. Предусмотрен экспорт PCAP-файлов в Wireshark и API для плагинов-декодеров. Узнать больше
Как ICS LEMF обрабатывает такт
Каждый случай перехвата проходит по одной и той же четко регламентированной процедуре — от судебного постановления до удаления данных.
1
Прием ордеров
Координатор дела фиксирует правовые основания, задачи, перечень услуг и срок.
2
Постановка задач
ICS LEMF присваивает LIID и отправляет заказ в CSP через HI1 или в письменной форме.
3
Ресепшн
Поставки HI2 и HI3 проходят буферизацию и регистрируются по прибытии.
4
Корреляция
IRI и CC сопоставляются с показателем и проверяются на полноту.
5
Декодирование
Незашифрованный трафик превращается в продукты, а технология DPI классифицирует зашифрованный трафик.
6
Анализ
Аналитики и переводчики работают с временными шкалами, картами, графиками и аудиоредактором.
7
Экспорт и удаление
Результаты сохраняются в виде хэшированных экспортных данных, а удаление фиксируется в журнале.
Какие стандарты поддерживает система мониторинга правоохранительных органов?
Система ICS LEMF соответствует стандартам ETSI и 3GPP по переключению, применяемым европейскими операторами, а также национальным процедурам Германии.
| Стандартный | Область применения |
|---|---|
| ETSI TS 101 671 | Передача соединений HI2/HI3 для услуг с коммутацией каналов |
| ETSI TS 102 232-1 | Общая архитектура передачи соединения на основе IP |
| ETSI TS 102 232-2 — -7 | Передача IP-адресов для конкретных услуг: электронная почта, доступ в Интернет, уровень 2, IP-мультимедиа, услуги PSTN/ISDN, мобильная связь |
| 3GPP TS 33.108 | Переход из сетей 3GPP на сети 4G и IMS |
| 3GPP TS 33.128 | Передача сетей 5G |
| ETSI TS 103 120 | HI1: гарантии, задания и инструкции по доставке |
| ETSI TS 102 657 | Передача сохраненных данных, основы немецкой системы ETSI-ESB |
| ETSI TS 103 462 | Передача перехваченных данных между LEMF |
| TR TKÜV (Германия) | Национальные правила передачи данных, ETSI-ESB и E-Mail-ESB |
Технические характеристики публикуются Комитет ETSI по законному перехвату и 3GPP.
Варианты развертывания
ICS LEMF адаптируется к архитектуре безопасности вашего ведомства.
01
Локально в вашем центре обработки данных
Система ICS LEMF работает на оборудовании, расположенном в собственном центре обработки данных агентства. Все данные остаются под контролем агентства.
02
Активный/активный режим на двух площадках
Два географически разнесённых участка параллельно принимают и обрабатывают данные. В случае сбоя на одном из участков работа продолжается на другом, а локальные буферы обеспечивают защиту поступающих данных.
03
Виртуализированный
Программное обеспечение работает на платформе виртуализации агентства и масштабируется по горизонтали по мере увеличения числа поставщиков и объема показателей.
04
Работа в режиме «воздушного зазора»
Возможна работа в режиме «air-gapped». Система ICS LEMF может функционировать без подключения к Интернету, при этом компания ICS согласовывает с ведомством порядок обновления декодеров и сигнатур DPI.
Безопасность и целостность доказательств
LEMF формирует доказательную базу, поэтому каждый этап должен поддаваться отслеживанию в суде.
- Подпись при загрузке: Исходные данные подписываются сразу же после их сохранения.
- Экспорт данных с хешированием а также полный журнал аудита каждого доступа.
- Поверсионное повторное декодирование: При смене декодера предыдущие результаты и аннотации остаются видимыми.
- Блокировка контента с ограниченным доступом: Записи, на которые распространяется правило исключения, можно пометить и заблокировать.
- Пример для подражания: системный администратор, администратор LI, менеджер по делам, аналитик и переводчик — вплоть до уровня отдельного дела.
- Рабочие процессы удаления в этом документе указано, когда и почему данные были удалены.
LEMF для агентств и Test LEMF для операторов
ICS LEMF выпускается в двух версиях с одинаковым ядром приема и декодирования. Спецслужбы используют полную версию системы мониторинга правоохранительных органов. Операторы используют тестовую версию LEMF для проверки собственной цепочки перехвата со стороны приема.
В Германии операторы обязаны обеспечивать прослушивание в соответствии со статьёй 170 Закона о телекоммуникациях (TKG) и Правилами прослушивания (TKÜV), а Федеральное ведомство по сетям и телекоммуникациям (BNetzA) проверяет их решения в ходе приёмки. Тест LEMF позволяет определить, являются ли передачи HI2 и HI3 полными и правильно отформатированными до и во время приёмки. В ходе повседневной эксплуатации он выполняет сквозные тесты и генерирует сигналы тревоги в случае сбоев в передаче данных или неправильного их форматирования.
| Аспект | LEMF для агентств | Тест LEMF для операторов |
|---|---|---|
| Пользователи | Правоохранительные органы | Операторы мобильной связи, виртуальные операторы мобильной связи, интернет-провайдеры, провайдеры услуг VoIP и OTT |
| Цель | Мониторинг, анализ и фактические данные | Проверка передачи и тестирование цепочки LI |
| Ввод | HI1, HI2 и HI3 от многих поставщиков услуг связи (CSP) | Поставки моделей HI2 и HI3, производимых самим оператором |
| Основные функции | Ордера, декодирование, аудио, IP-аналитика, экспорт | Проверка формата и полноты данных, сквозные тесты, сигналы тревоги |
| Когда это используется | Непрерывная работа | До и во время процедуры утверждения BNetzA, а затем на постоянной основе |
Почему ICS
01
Мы знаем обе стороны процесса передачи полномочий
Компания ICS ежедневно осуществляет законный перехват данных для операторов связи, и именно этот опыт определяет, как ICS LEMF проверяет достоверность доставки.
02
Опыт в сфере регулирования
Компания ICS обладает несколькими разрешениями BNetzA на использование решений для прослушивания и досконально знакома с требованиями TKÜV и TR TKÜV.
03
Команда, прошедшая проверку на благонадежность
Наши сотрудники прошли проверку на благонадежность, проводимую Федеральным министерством внутренних дел Германии, и имеют право работать с секретной информацией.
04
Открыто для ваших собственных модулей
API плагина декодера и наш интеграционные услуги позволяет добавлять протоколы и подключать существующие системы.
Часто задаваемые вопросы
Что такое центр мониторинга правоохранительных органов?
Центр мониторинга правоохранительных органов (LEMF) — это система, установленная на стороне ведомства и используемая в рамках законного перехвата связи. Оно обменивается информацией об ордерах с поставщиками услуг связи через HI1 и получает информацию, связанную с перехватом, через HI2, а также контент через HI3. Оно хранит, декодирует и анализирует эти данные для уполномоченных следователей, аналитиков и переводчиков, а также ведет полный контрольный журнал для суда.
В чём заключается разница между LEMF и LIMS?
Система управления законным прослушиванием (LIMS) работает на стороне оператора. Она управляет объектами прослушивания, контролирует точки прослушивания и функцию посредничества. LEMF работает на стороне ведомства и принимает результаты. Обе системы соединены через интерфейсы передачи данных HI1, HI2 и HI3, а компания ICS предлагает продукты для обеих сторон.
Какие стандарты передачи данных поддерживает ICS LEMF?
ICS LEMF поддерживает стандарт ETSI TS 101 671 для услуг с коммутацией каналов и стандарт ETSI TS 102 232, части 1–7, для IP-услуг. Мобильные сети охватываются стандартом 3GPP TS 33.108 вплоть до 4G и TS 33.128 для 5G. HI1 использует стандарт ETSI TS 103 120, а стандарт ETSI TS 103 462 охватывает передачу вызова между LEMF.
Что такое тест LEMF для операторов?
Test LEMF — это версия системы ICS LEMF, предназначенная для сетевых операторов. Она принимает собственные потоки данных HI2 и HI3 оператора и проверяет их формат и полноту до и во время приемочной проверки BNetzA. В ходе повседневной эксплуатации она тестирует цепочку перехвата данных от начала до конца и генерирует сигналы тревоги в случае сбоев при передаче данных или поступления данных с нарушениями формата.
Может ли ICS LEMF анализировать зашифрованный трафик?
ICS LEMF не взламывает сквозное шифрование. Система декодирует весь трафик, который по-прежнему доступен для чтения, и классифицирует зашифрованный трафик с помощью глубокого анализа пакетов, идентификации TLS по отпечаткам и анализа моделей трафика. Аналитики видят, какое приложение использовалось, когда и насколько интенсивно. Они могут соотносить эту активность с местоположениями, устройствами и другими объектами в рамках того же дела.
Может ли ICS LEMF работать в сети с физической изоляцией?
Возможна работа в режиме «air-gap». Решение ICS LEMF развертывается локально — в одном центре обработки данных или в режиме «активный/активный» на двух площадках — и может функционировать без подключения к Интернету. Компания ICS согласовывает с ведомством порядок поступления обновлений для декодеров и классификаторов DPI в защищенную среду. Агентство сохраняет контроль над всем, что импортируется.
Посмотрите, как работает ICS LEMF
Закажите демонстрацию для вашего агентства или узнайте, как с помощью Test LEMF можно проверить качество передачи проекта перед следующим приемом.