Анализируемые протоколы
Центр наблюдения СОРМ-2 обеспечивает детектирование трафика WEB-приложений, E-mail, протоколов файлового обмена, в том числе P2P, голос/видео поверх IP, потоковое видео, трафик Internet-месседжеров (ICQ, Skype и другие), шифрованный тарфик и различные протоколы прикладного уровня. Список анализируемых протоколов постоянно актуализируется и расширяется.
Классификация трафика
Классификация трафика выполняется на основе различных пареметров: направление передачи пакета, IP-адреса отправитея и получателя, транспортного протокола портов отправителя и получателя, параметров протоколов , сигнатуры трафика.
Включение в сеть
Съемники включаются в сеть с использованием 1GE и10GE интерфейсов в пассивном режиме (порт зеркалирования), что обеспечивает контроль 100% трафика, но при этом не влияет на работоспособность сети.
Обеспечение надежности
Хранение информации обеспечивают специальные хранилища повышенной надежности, локальные и централизованное, позволяет сохранить информацию даже при разрыве канала связи между системой и сетью передачи данных.
Защита информации
Для передачи информации используются защищенные каналы и особые алгоритмы шифрования данных, что предотвращают возможность несанкционированного доступа к информации, полученной в результате наблюдения.
Схемы развертывания
Распределенный центр наблюдения может организовывать процесс контроля как при централизованной схеме развертывания (единый центральный управляющий центр), так и при децентрализованной схеме (организация независимых центров управления в регионах с возможностью контроля из центрального узла).
Категории пользователей
В системе предусмотрено несколько категорий пользователей с различными правами доступа и функциями: администратор (настройка и конфигурирование системы), старший оператор (управление списком контролируемых объектов), оператор (прослушивание и запись текущих вызовов), аналитик (анализ информации из архива, составление отчетов и справок).
Группы операторов
В центре наблюдения СОРМ-2 предусмотрена возможность организации независимых групп операторов, причем разные группы могут вести одновременный контроль над одним объектом наблюдения.
Интерфейс
Пользовательский WEB-интерфейс центра наблюдения является интуитивно-понятным и имеет четкое ограничение по функционалу и правам доступа в зависимости от категории пользователя. четко ограничено в зависимости от действующих обязанностей и прав доступа.