активный СОРМ может ограничить или блокировать прохождение трафика, пассивный СОРМ не может ограничить или блокировать трафик

активный СОРМ предполагает взаимодействие с телекоммуникационным оборудованием (например, телефонной станцией), а пассивный СОРМ получает копию проходящего трафика для обработки без такого взаимодействия

пассивный СОРМ поддерживает постановку на статистический контроль, а активный СОРМ на полный контроль

перенаправление трафика на внешние устройства для целей СОРМ

исключение обнаружения факта контроля персоналом станции и сторонними лицами

определение неизвестных приложений с некоторой точностью

контроль приложений абонента/пользователя

перечень устройств доступа и используемых на них приложений

дешифровка шифрованного трафика

контроль сессии заданного пользователя или приложения

гарантия сохранения сетевого нейтралитета

исключение обнаружения факта контроля персоналом станции и сторонними лицами

постоянный контроль неисправностей оборудования

постановка на контроль абонента телефонной станции емкостью до 256 абонентов

защита от несанкционированного доступа

наличие интерфейса с судом

СОРМ2

СОРМ1

СОРМ3

4

3

1

2

Frame Relay

X.25

TCP/IP

X.400

ИКМ32 (E1)

ATM

статистический контроль

массовый контроль

полный контроль

отложенный контроль

стандартная сигнатура (HEX-код)

статистическая сигнатура

поведенческая сигнатура

методы data-mining

эврестическая сигнатура

стандартная сигнатура (HEX-код)

статистическая сигнатура

поведенческая сигнатура

методы data-mining

эврестическая сигнатура

стандартная сигнатура (HEX-код)

статистическая сигнатура

поведенческая сигнатура

методы data-mining

эврестическая сигнатура