DPX Network Probe
Umfassende Lawful Interception (LI) und Monitoring in Breitbandnetzen
Highlights
- Wire-Speed Lawful Interception und Netzüberwachung
- Volle Layer-7 Verkehrsklassifikation mittels Deep Packet Inspection (DPI), die auch verschlüsselte Protokolle unterstützt
- Leistungsfähige protokoll- und schlüsselwortbasierte Filterregeln
- Strompuffer für vollständige Verbindungsüberwachung
- Intelligente Datenreduktion am Messpunkt
- Nahtlose Integration in jedwede LI-Infrastruktur, z.B. CALEA, ETSI
- Detailierte Netzwerkstatistiken
- Vollständige IPDR- & CDR-Generierung für alle Netzverbindungen
ipoques DPX Network Probe ist eine passive Probe für Lawful Interception und zur Netzüberwachung. Sie benutzt ipoques Deep Packet Inspection-Technologie, um Netzverbindungen anhand deren Anwendungsprotokolle zu klassifizieren. Mittles benutzerdefiniertes Regeln können Inhalte und Signalisierungsdaten dieser Verbindungen aufgezeichnet und zu externen Geräten weitergeleitet werden, wo zum Beispiel Mediation-Systemen diese weiterverarbeiten. Diese Regeln bestehen aus Zielinformationen wie z.B. IP-Adressen, RADIUS-Benutzernamen, protokollspezifische Filterkriterien und beliebigen Suchworten.
Diese einzigartige Kombination aus Deep Packet Inspection (DPI) und flexiblen Filterregeln liefert eine hohe Qualität der Überwachungsdaten während gleichzeitig verhindert wird, dass große Volumina von unnötigem Verkehr aufgezeichnet werden. So kann die Belastung der angeschlossenen Weiterverarbeitungs- und Mediation-Systeme erheblich reduziert werden. Zusätzlich zu den Überwachungsfunktionen erzeugt der DPX umfassende anwendungs- und benutzerspezifische Statistiken über die Netzbenutzung, was den Netzwerkbetreibern zusätzliche Vorteile liefert. Für alle Netzverbindungen können IPDR- und CDR-Datensätze generiert werden, die das vollständige Verhalten eines Nutzers im Netz widerspiegeln.
Features
- Volles Gigabit Wire-Speed, skalierbar bis zu 10 Gbps und darüber hinaus
- Geprüfte ipoque Deep Packet Inspection (DPI)-Engine mit Layer-7-Signaturen und Verhaltensanalyse
- Klassifikationsrate >90%
- Erkennung von verschleierten und verschlüsselten Protokollen wie Skype, BitTorent, VPN und SSL
- Regelmäßige Signatur-Updates
- Protokollspezifische CDR- und IPDR-Generierung für ausgewählte oder alle Netzverbindungen
- Sitzungsüberwachung basierend auf:
- Protokollspezifischen Schlüsselwörtern wie zum Beispiel E-Mail-Adressen, Instant Messaging (IM)-Benutzernamen oder SIP-Telefonnummern
- Beliebigen Suchbegriffen
- IP-Adressen, Portnummern und -bereichen
- RADIUS-Attributen wie Nutzernamen und Telefonnummern
- Umfassende Voice over IP (VoIP)-Unterstützung
- H.323, SIP, IAX, Skype
- Überwachung und Ausleitung
- CDR- und IPDR-Generierung
- Verbindungskorrelation
- Support von protokollspezifischen Verschlüsselungen
- Echtzeit-GZIP-Dekomprimierung von HTTP-Übertragungen
- Echtzeit-MIME-Base64-Dekodierung von E-Mail-Anhängen
- Integrierter Strompuffer für mehrstündige Verbindungspufferung und Ausleitung kompletter Verbindungen vom ersten bis zum letzten Paket
- Bis zu 500.000 Pakete pro Sekunde
- Über 5 Millionen gleichzeitige Sitzungen
- Über 400.000 neue Sitzungen pro Sekunde
- 50.000 parallele Zielregeln
- 10.000 Schlüsselwörter gleichzeitig
- Aktuelle und historische Durchsatzstatistiken je Protokoll
- Generierung und Export von protokollspezifischen Teilnehmerstatistiken
Download DPX Präsentation engl.
