перенаправление трафика на внешние устройства для целей СОРМ

исключение обнаружения факта контроля персоналом станции и сторонними лицами

определение неизвестных приложений с некоторой точностью

контроль приложений абонента/пользователя

перечень устройств доступа и используемых на них приложений

дешифровка шифрованного трафика

контроль сессии заданного пользователя или приложения

гарантия сохранения сетевого нейтралитета

активный СОРМ может ограничить или блокировать прохождение трафика, пассивный СОРМ не может ограничить или блокировать трафик

активный СОРМ предполагает взаимодействие с телекоммуникационным оборудованием (например, телефонной станцией), а пассивный СОРМ получает копию проходящего трафика для обработки без такого взаимодействия

пассивный СОРМ поддерживает постановку на статистический контроль, а активный СОРМ на полный контроль

СОРМ2

СОРМ1

СОРМ3

исключение обнаружения факта контроля персоналом станции и сторонними лицами

постоянный контроль неисправностей оборудования

постановка на контроль абонента телефонной станции емкостью до 256 абонентов

защита от несанкционированного доступа

наличие интерфейса с судом

Frame Relay

X.25

TCP/IP

X.400

ИКМ32 (E1)

ATM

статистический контроль

массовый контроль

полный контроль

отложенный контроль

4

3

1

2

DPI Scan (Сканирование)

DPI Analyser (Анализ)

PCRF

DPI BackEnd

DPI Execution/ Enforcement (Выполнения действий)

стандартная сигнатура (HEX-код)

статистическая сигнатура

поведенческая сигнатура

методы data-mining

эврестическая сигнатура

стандартная сигнатура (HEX-код)

статистическая сигнатура

поведенческая сигнатура

методы data-mining

эврестическая сигнатура