分布式VoIP合法侦听系统研究与设计.pdfVIP

摘要 合法侦听（LI ）是根据国家法律规定，对电信业务用户的通信内容进行监听的一 种信息安全技术。传统的合法侦听是通过在交换机的固定信道上架设侦听设备实现的。 由于VoIP 采用端到端的呼叫模式，信令和媒体业务流使用IP 网络来承载，其传输路 由是不确定的，导致侦听的复杂度和难度都增大。为此，本文主要从体系结构、设备 部署策略和侦听系统在SIP 电话网络中的设计等方面对VoIP 合法侦听系统进行研究， 为电信业务提供商设计和规范合法侦听接口提供参考。 本文首先阐述合法侦听的相关概念、工作流程和基本原理。在分析 ETSI 提出的 合法侦听原型系统的基础上，针对VoIP 网络的实际侦听需求，引入IPCC 提出的软交 换网络合法侦听参考模型，并分析了本参考模型的工作原理、各个模块的功能和TSP 域与LEA 域接口。 针对VoIP 网络采用分布式合法侦听系统，对IPCC 软交换网络LI 参考模型进行实 例化。该分布式系统包括三层控制设备、存储设备和一套通信协议，确立了侦听系统 的设备功能划分和侦听协议的设计原则。根据VoIP 网络的终端类型、用户数量、网络 结构等因素，分布式LI 系统采用相应的部署策略，在适当的位置放置适合数目和类型 的侦听设备。