【正文】 實(shí)時(shí)提供每個(gè)會(huì)話的監(jiān)視內(nèi)容及相關(guān)信息。該系統(tǒng)以 GD Probe（國都網(wǎng)絡(luò)探測器）方式嵌入在路由器與交換機(jī)、交換機(jī)與交換機(jī)、交換機(jī)與集線器之間的網(wǎng)線中，接收所有流經(jīng)它們之間的以太網(wǎng)幀。它通常包括好幾個(gè)處于活動(dòng)或非活動(dòng)狀態(tài)的目標(biāo)； 目標(biāo) 。目標(biāo)關(guān)鍵字也可以限制在對具有特定的或具有邏輯組合的 SRI 值的會(huì)話進(jìn)行過濾。 ICMS 優(yōu)先機(jī)制保證了具有最高優(yōu)先權(quán)的會(huì)話首先被傳送以避免擁塞。通信線路可被標(biāo)準(zhǔn)的 VPN 機(jī)制所保護(hù)。 實(shí)時(shí)監(jiān)視 所有的會(huì)話均可得到實(shí)時(shí)監(jiān)視，一旦它們被截取，只需平均 23 秒 就可將被預(yù)定義目標(biāo)關(guān)鍵字 的過濾會(huì)話顯示出來。另外，所有會(huì)話的 SRI 和所有會(huì)話內(nèi)容可在數(shù)據(jù)庫是保存幾個(gè)月。 ● 根據(jù)用戶權(quán)限產(chǎn)生和打印報(bào)告。 ? Web 會(huì)話 . ICMS 監(jiān)視中心的控制臺(tái)可顯示監(jiān)測的文本形式的 Web 頁面， ICMS 的審計(jì)瀏覽器可以地顯示包括完整的 HTML頁、圖片、動(dòng)態(tài)組件，甚至于用戶的 輸入信息。每個(gè)監(jiān)視人員僅被允許對與本組相關(guān)的事件進(jìn)行監(jiān)視。 11 5 高水平的設(shè)計(jì) 本章對 ICMS 的高水平的系統(tǒng)設(shè)計(jì)及其硬件模塊進(jìn)行了說明。它接收被過濾的包并完成下述工作： ● 接收 GD Probe 發(fā)送的重新組合后的 TCP/IP 會(huì)話。每個(gè)對目標(biāo)關(guān)鍵字有反應(yīng)的 將被存儲(chǔ)并發(fā)往監(jiān)視中心。 機(jī)密性 GD Probe 與某一被監(jiān)視的網(wǎng)段所建立的連接可以是相互獨(dú)立隔離的，自成一個(gè)監(jiān)測網(wǎng)絡(luò)并通過專有通信協(xié)議與監(jiān)控管理中心建立連接， GD Probe 可以對特殊的被交換的通信實(shí)施截取。大多數(shù)的網(wǎng)絡(luò)故障在很短的時(shí)間內(nèi)即可得到修復(fù) 。 Outlook 進(jìn)行閱讀。 歸檔 ICMS 可支持使用商用的 DVDRAM 或硬盤進(jìn)行歸檔操作 監(jiān)視管理控制臺(tái) 監(jiān)視管理控制臺(tái)采用裝有 Windows 20xx 操作系統(tǒng)的商用工作站設(shè)備。 本地緩存 在網(wǎng)絡(luò)通信失敗的情況下， GD Probe 可對進(jìn)行緩存。 14 6 技術(shù)方面 GD Probe GD Probe 是一個(gè)專用的、基于實(shí)時(shí)嵌入式系統(tǒng) Delta OS 平臺(tái)的高性能網(wǎng)絡(luò)數(shù)據(jù)采集解碼設(shè)備。不久將支持 Microsoft Exchange 郵件格式，以及 IRC， ICQ， AOL，NNTP， Tel，和 VoIP 等流行應(yīng)用。 Probe可從 信息監(jiān)測處理服務(wù)器 實(shí)時(shí)接收和更新這些參數(shù)。 10 報(bào)告 ICMS 集成了一個(gè)審計(jì)瀏覽器，監(jiān)視人員可以使用它來產(chǎn)生任何關(guān)于 SRI 參數(shù)的報(bào)告。 其它會(huì)話 . ICMS 將會(huì)支持對業(yè)務(wù)會(huì)話、聊天、新聞、遠(yuǎn)程登錄（ Tel）和 VOIP 的支持。另外，接口也可顯示該 完整的 SRI，并可選擇是否觀看附件內(nèi)容。 ICMS 的存儲(chǔ)單元可以是具有一個(gè)內(nèi)建的 RAID 備份機(jī)制以防存儲(chǔ)硬盤的損壞。未被監(jiān)控者所觀察時(shí)，它的狀態(tài)為“未處理”。 7 4 ICMS 監(jiān)視中心 ICMS 監(jiān)視中心的監(jiān)視管理控制臺(tái)（ ICMCON）圖形用戶界面（ GUI）可以是 Microsoft Windows 操作系統(tǒng)所支持的任何語言。 ICMS 能 發(fā)送給監(jiān)控中心的會(huì)話內(nèi)容占整個(gè)網(wǎng)絡(luò)會(huì)話的 ％～ 1％，但 ICMS 可任意地配置為發(fā)送更高地百分比。 過濾標(biāo)準(zhǔn) 一個(gè)目標(biāo)關(guān)鍵字可由以下會(huì)話參數(shù)構(gòu)成（有些僅在 SS7 信令網(wǎng)中有效）： ● IP 地址 ● 應(yīng)用類型（決定于 TCP/UDP 端口） ● 用戶身份（ RADIUS 用戶名， DHCP MAC 地址或 Cable modem號(hào)碼等） ● 會(huì)話傳輸時(shí)間 ● Email 參數(shù)： ◆ 一個(gè) 會(huì)話的發(fā)件、收件人地址或任何地址的前 /后綴 ◆ POP3， IMAP， Notes，或 Exchange 用戶名或口令 ◆ 主題中的關(guān)鍵字 ◆ 發(fā)件人的姓名 ◆ 發(fā)送機(jī)構(gòu) ◆ 所用語言（需要 Microsoft Windows OS 支持） ◆ 加密信息（支持流行的密碼標(biāo)準(zhǔn)，如 SMIME， PGP 等） ◆ 附件屬性（數(shù)目、文件名、大小、類型） 6 ◆ 郵件本身的關(guān)鍵字 ◆ Microsoft Office 類型附件的關(guān)鍵字（將會(huì)支持） 過濾優(yōu)先權(quán) 在不同調(diào)查中不同的會(huì)話監(jiān)測目標(biāo)具有不同的重要性。一個(gè)目標(biāo)可包含一個(gè)或多個(gè)條件組合的目標(biāo)關(guān)鍵字。只有經(jīng)過授權(quán)的人員（ SMMA）才能知道被 ICMS 監(jiān)視的是哪些會(huì)話。 ICME 可創(chuàng)建一個(gè)由網(wǎng)絡(luò)中的會(huì)話的 SRI 構(gòu)成的數(shù)據(jù)庫，包括各種類型的會(huì)話。 2 2 概述 一個(gè) ICMS 監(jiān)測中心可同時(shí)對多個(gè)流經(jīng)局域網(wǎng)的 IP 流進(jìn)行監(jiān)視。 ICMS 包括以下組件： ● 安裝于 IP 網(wǎng)絡(luò)中的網(wǎng)絡(luò)探測器設(shè)備 GD Probes 設(shè)備。其內(nèi)容可以是電子郵件內(nèi)容、 Web 頁面、或者文件。 對上述所 有的接入將確保： ● 對 IP 網(wǎng)絡(luò)的正常運(yùn)行、系統(tǒng)容量等不會(huì)產(chǎn)生任何影響； ● 該設(shè)備對安裝在 IP 網(wǎng)絡(luò)上的硬件設(shè)備不會(huì)造成任何的影響； 如果被監(jiān)視的網(wǎng)絡(luò)屬于廣域網(wǎng)的第二層，如幀中繼、 ATM WAN、 E1/T1 或SONET/SDH 上的包。在通常情況下目標(biāo)表示身份 —— 某一 IP 或某一用戶。例如，“如果（ 來自阿富汗）并且（內(nèi)容包含“恐怖”），該會(huì)話將被截取”。 ● 在監(jiān)控中心，每個(gè)監(jiān)控者每天都要接收大最的會(huì)話，但每個(gè)人每天所能處理的會(huì)話數(shù)量卻是有限的。 如果被監(jiān)控的 IP 網(wǎng)絡(luò)和監(jiān)控中心間的線路出現(xiàn)故障， ICMS 將對所有需發(fā)往監(jiān)控中心的數(shù)據(jù)進(jìn)行緩存。 監(jiān)視狀態(tài) 一旦某一會(huì)話被 ICMS 所處理，其狀態(tài)將發(fā)生改變。 系統(tǒng)管理員根據(jù)需要可將存儲(chǔ)資源按事件類型或組