【正文】 實時提供每個會話的監(jiān)視內容及相關信息。該系統(tǒng)以 GD Probe（國都網(wǎng)絡探測器）方式嵌入在路由器與交換機、交換機與交換機、交換機與集線器之間的網(wǎng)線中，接收所有流經(jīng)它們之間的以太網(wǎng)幀。它通常包括好幾個處于活動或非活動狀態(tài)的目標； 目標 。目標關鍵字也可以限制在對具有特定的或具有邏輯組合的 SRI 值的會話進行過濾。 ICMS 優(yōu)先機制保證了具有最高優(yōu)先權的會話首先被傳送以避免擁塞。通信線路可被標準的 VPN 機制所保護。 實時監(jiān)視 所有的會話均可得到實時監(jiān)視，一旦它們被截取，只需平均 23 秒 就可將被預定義目標關鍵字 的過濾會話顯示出來。另外，所有會話的 SRI 和所有會話內容可在數(shù)據(jù)庫是保存幾個月。 ● 根據(jù)用戶權限產(chǎn)生和打印報告。 ? Web 會話 . ICMS 監(jiān)視中心的控制臺可顯示監(jiān)測的文本形式的 Web 頁面， ICMS 的審計瀏覽器可以地顯示包括完整的 HTML頁、圖片、動態(tài)組件，甚至于用戶的 輸入信息。每個監(jiān)視人員僅被允許對與本組相關的事件進行監(jiān)視。 11 5 高水平的設計 本章對 ICMS 的高水平的系統(tǒng)設計及其硬件模塊進行了說明。它接收被過濾的包并完成下述工作： ● 接收 GD Probe 發(fā)送的重新組合后的 TCP/IP 會話。每個對目標關鍵字有反應的 將被存儲并發(fā)往監(jiān)視中心。 機密性 GD Probe 與某一被監(jiān)視的網(wǎng)段所建立的連接可以是相互獨立隔離的，自成一個監(jiān)測網(wǎng)絡并通過專有通信協(xié)議與監(jiān)控管理中心建立連接， GD Probe 可以對特殊的被交換的通信實施截取。大多數(shù)的網(wǎng)絡故障在很短的時間內即可得到修復 。 Outlook 進行閱讀。 歸檔 ICMS 可支持使用商用的 DVDRAM 或硬盤進行歸檔操作 監(jiān)視管理控制臺 監(jiān)視管理控制臺采用裝有 Windows 20xx 操作系統(tǒng)的商用工作站設備。 本地緩存 在網(wǎng)絡通信失敗的情況下， GD Probe 可對進行緩存。 14 6 技術方面 GD Probe GD Probe 是一個專用的、基于實時嵌入式系統(tǒng) Delta OS 平臺的高性能網(wǎng)絡數(shù)據(jù)采集解碼設備。不久將支持 Microsoft Exchange 郵件格式，以及 IRC， ICQ， AOL，NNTP， Tel，和 VoIP 等流行應用。 Probe可從 信息監(jiān)測處理服務器 實時接收和更新這些參數(shù)。 10 報告 ICMS 集成了一個審計瀏覽器，監(jiān)視人員可以使用它來產(chǎn)生任何關于 SRI 參數(shù)的報告。 其它會話 . ICMS 將會支持對業(yè)務會話、聊天、新聞、遠程登錄（ Tel）和 VOIP 的支持。另外，接口也可顯示該 完整的 SRI，并可選擇是否觀看附件內容。 ICMS 的存儲單元可以是具有一個內建的 RAID 備份機制以防存儲硬盤的損壞。未被監(jiān)控者所觀察時，它的狀態(tài)為“未處理”。 7 4 ICMS 監(jiān)視中心 ICMS 監(jiān)視中心的監(jiān)視管理控制臺（ ICMCON）圖形用戶界面（ GUI）可以是 Microsoft Windows 操作系統(tǒng)所支持的任何語言。 ICMS 能 發(fā)送給監(jiān)控中心的會話內容占整個網(wǎng)絡會話的 ％～ 1％，但 ICMS 可任意地配置為發(fā)送更高地百分比。 過濾標準 一個目標關鍵字可由以下會話參數(shù)構成（有些僅在 SS7 信令網(wǎng)中有效）： ● IP 地址 ● 應用類型（決定于 TCP/UDP 端口） ● 用戶身份（ RADIUS 用戶名， DHCP MAC 地址或 Cable modem號碼等） ● 會話傳輸時間 ● Email 參數(shù)： ◆ 一個 會話的發(fā)件、收件人地址或任何地址的前 /后綴 ◆ POP3， IMAP， Notes，或 Exchange 用戶名或口令 ◆ 主題中的關鍵字 ◆ 發(fā)件人的姓名 ◆ 發(fā)送機構 ◆ 所用語言（需要 Microsoft Windows OS 支持） ◆ 加密信息（支持流行的密碼標準，如 SMIME， PGP 等） ◆ 附件屬性（數(shù)目、文件名、大小、類型） 6 ◆ 郵件本身的關鍵字 ◆ Microsoft Office 類型附件的關鍵字（將會支持） 過濾優(yōu)先權 在不同調查中不同的會話監(jiān)測目標具有不同的重要性。一個目標可包含一個或多個條件組合的目標關鍵字。只有經(jīng)過授權的人員（ SMMA）才能知道被 ICMS 監(jiān)視的是哪些會話。 ICME 可創(chuàng)建一個由網(wǎng)絡中的會話的 SRI 構成的數(shù)據(jù)庫，包括各種類型的會話。 2 2 概述 一個 ICMS 監(jiān)測中心可同時對多個流經(jīng)局域網(wǎng)的 IP 流進行監(jiān)視。 ICMS 包括以下組件： ● 安裝于 IP 網(wǎng)絡中的網(wǎng)絡探測器設備 GD Probes 設備。其內容可以是電子郵件內容、 Web 頁面、或者文件。 對上述所 有的接入將確保： ● 對 IP 網(wǎng)絡的正常運行、系統(tǒng)容量等不會產(chǎn)生任何影響； ● 該設備對安裝在 IP 網(wǎng)絡上的硬件設備不會造成任何的影響； 如果被監(jiān)視的網(wǎng)絡屬于廣域網(wǎng)的第二層，如幀中繼、 ATM WAN、 E1/T1 或SONET/SDH 上的包。在通常情況下目標表示身份 —— 某一 IP 或某一用戶。例如，“如果（ 來自阿富汗）并且（內容包含“恐怖”），該會話將被截取”。 ● 在監(jiān)控中心，每個監(jiān)控者每天都要接收大最的會話，但每個人每天所能處理的會話數(shù)量卻是有限的。 如果被監(jiān)控的 IP 網(wǎng)絡和監(jiān)控中心間的線路出現(xiàn)故障， ICMS 將對所有需發(fā)往監(jiān)控中心的數(shù)據(jù)進行緩存。 監(jiān)視狀態(tài) 一旦某一會話被 ICMS 所處理，其狀態(tài)將發(fā)生改變。 系統(tǒng)管理員根據(jù)需要可將存儲資源按事件類型或組