有时，我们会遇到来自数据中心或分支机构的正常安全和监控应用程序之外的客户的有趣请求。最近，一个执法机构联系到加兰科技公司，询问我们的网络监听是否能帮助他们为一场审判获取可靠的数字证据。乐动体育菠菜这是合法拦截的一个很好的例子，政府执法机构被授予合法手段，根据合法权限获取通信网络数据，以进行分析或取证。这与你在电影或电视节目中看到的例子类似，在联邦调查中，联邦调查局获得搜查令来窃听某人的电话线路，但在这个例子中，我们窃听的是网络数据。
为网络监听提供了理由
网络抽头（测试接入点）在单独的专用通道上同时发送发送和接收数据流，确保所有数据实时到达监控设备 - 100％的时间。因为抽头确保了100％的数据到达监控工具，所以它们是CALEA批准合法拦截案件过度港口。
交换机上的跨度端口，也有时称为镜子端口，将在端口超额信用时丢弃数据包，并且可能导致实时通信中的扭曲，如VoIP和视频聊天。由于数据不能100％的时间信任，因此它们不是合法拦截案例的可靠选择。
下载：点击vs span [免费白皮书]
乐动体育菠菜花环技术+合法拦截的突录
在这种情况下，执法机构已经决定他们想要使用SYNESIS网络数据包记录器保证对现网数据的高速采集。网络记录器是一种专门的硬件设备，它具有过滤功能，可以对其进行编程，以查找与目标IP地址相关的所有数据包，然后以数字格式记录该信息。网络记录工具必须有能力捕捉和存储极其大量的数据，高级数据存储在千兆字节范围内。
执法机构正在寻找一种根据授权参数适当捕获和存储数据的方法，同时将数据直接从源发送到中介设备，而不需要任何人为干预或数据包丢失。在合法拦截的情况下，重要的是要确保发送给包记录器的流量遵守特定的规则，提供对所有数据的清晰访问，而不丢失任何信息或影响被监视的网络。
所以中情局才求助于加兰。我们有长期的合作关系丰田并多次使用他们的SYNESIS工具。我们能够交付一种集成解决方案花环的网络利用这将提供100％完整的全双工副本，无需数据包丢失，到杂志网络包记录器。Synesis是当今市场上唯一可用的解决方案，可以记录和收集100g流量而不会丢失单一的比特。使用TAPS而不是跨度端口可确保数据包记录器未牺牲高保真无损数据包捕获性能，而不管网络速度如何。
的集成解决方案向执法机构提供了成功合法拦截所必需的两个关键部件，即监听设备和网络录音设备。如果该解决方案无法在100G的网速下完全访问和记录数据，将危及调查数据的完整性。更重要的是，不完整的数据可能无法在法庭上站得住脚。
这样有趣的案子不是每天都能合作的。正是这些解决方案和应用程序让我的工作变得有趣。现在，如果我知道他们在用我们的水龙头帮助解决哪些案件，那就太有趣了!
希望为下次部署添加可见性解决方案，但不确定在哪里开始？加入我们的简短网络设计 - IT咨询或演示。没有义务 - 这是我们喜欢做的！
