俄罗斯 NORSI-TRANS公司成立于1996年,是俄罗斯知名的监控技术研发企业,主要研制符合SORM 监控技术标准的全套中介设备和探针,并经常为俄罗斯重要监控项目提供技术装备。据报道,俄罗斯政府为加强2014年索契冬奥会的安保工作,曾与NORSI-TRANS 公司签订合同, 采购该公司的IP监控系统。NORSI-TRANS公司近年来不断追求突破,如为更好地推销技术装备, 多次参加ISS WORLD会议、为更强地掌握监控技术标准制定权,曾于2015年9月申请成为ETSI的会员。

       NORSI-TRANS公 司 最 知 名 的 产 品 是Vitok-IP.Vitok-IP可 以 拦 截 10/100/1GB和10GB/40GB/100GB以太网流量,既能监控PSTN核心网络,又能监控高速移动回程网络.对于有线网络拦截,可以直接通过 SPAN端口或分配器来实现,而对于被动式移动网络拦截,则需要通过从目标设备复制信号来实现。

　　Vitok-IP能 捕 捉IGRP,MPLS,GPRSCDMA,WiMAX和LTE信号,能解码“没有经预过滤”的数据, 能经分析后识别目标的 “账户名称、 电话号码/标识、IP地址/子网掩码、VLAN ID/MPLS标签、TCP/UPD端口、 协议号、MAC/物理地址、电子邮件地址、web 邮件地址、VolP 电话号码、IMID、 网络资源的URL, 关键字” 等信息。

　　Vitok-IP主要模块的工作原理如1图所示。聚类/均衡模块允许监控系统通过共享计算单元来处理数据流, 以扩展和支持高负载. Handlers 可以通过预定义的特征来捕获数据包,如源地址、目的地址、IP地址、电话号码、IMSI等。中介设备负责采集数据,对数据进行格式化处理,并将其传输给执法机构。

作者：晨月

编辑：广翰楼