[tartila]

Господа, все знают закон Яровой - ФЗ-374, там есть такой забавный момент:

"хранении информацию о фактах приема, передачи, доставки и (или) обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей услугами связи".

 

Кто чем и как парсит сию информацию из потока? Есть мысль фильтровать DPI и как-то анализировать, но... Короче, у кого какие наработки?

[Butch3r]

А что кто-то вообще что-то делать начал? :)

[snvoronkov]

4 минуты назад, Butch3r сказал:

А что кто-то вообще что-то делать начал? :)

Ага. Храню информацию о передаче "или иных сообщений пользователей услугами связи" - ip пакетов. В виде NetFlow.

[Butch3r]

Нетфлоу я и так хранил, до появления каких-либо пакетов.

[rm_]

Очередная попкорн-тема про полёт на солнце на карманные деньги, дальше автор спросит а где лучше купить 2000 10-терабайтников, в ситилинке или юлмарте.

[tartila]

24 минуты назад, Butch3r сказал:

А что кто-то вообще что-то делать начал? :)

Как бэ надо делать с июля 2016 )))

 

3 минуты назад, rm_ сказал:

Очередная попкорн-тема про полёт на солнце на карманные деньги, дальше автор спросит а где лучше купить 2000 10-терабайтников, в ситилинке или юлмарте.

:))))) Понимаю юмор, сам смеюсь, но делать что-то надо. Закон то как бы существует с июля 2016 и уже надо регистрировать факты передачи всякого дерьма )

Edited October 4, 2017 by tartila

[EShirokiy]

Класть болт на это, проще закрыться, чем закон исполнить.

[NikAlexAn]

1 час назад, tartila сказал:

Как бэ надо делать с июля 2016 )))

 

:))))) Понимаю юмор, сам смеюсь, но делать что-то надо. Закон то как бы существует с июля 2016 и уже надо регистрировать факты передачи всякого дерьма )

Про хранение статистики было ПП РФ №538 от 2005 года вообще то.

В рамках закона Яровой, если не ошибаюсь, к флоу статистике добавляется ещё хранение url и учётных данных абонентов(получается копия биллинга типа). Ну и протокол связи с ПУ.

А хранение содержимого с 2018г.

 

PS: Есть ли смысл заниматься самодеятельностью то?

Даже если сейчас вы что то своё сляпаете то в недалёком будущем однозначно намекнут что надо только сертифицированным пользоваться.

Edited October 4, 2017 by NikAlexAn

[tartila]

4 минуты назад, NikAlexAn сказал:

Про хранение статистики было ПП РФ №538 от 2005 года вообще то.

В рамках закона Яровой, если не ошибаюсь, к флоу статистике добавляется ещё хранение url и учётных данных абонентов(получается копия биллинга типа). Ну и протокол связи с ПУ.

А хранение содержимого с 2018г.

 

PS: Есть ли смысл заниматься самодеятельностью то?

Даже если сейчас вы что то своё сляпаете то в недалёком будущем однозначно намекнут что надо только сертифицированным пользоваться.

Так в этом то и вопрос - что использовать? Пускай сертифицированное и дорогое.

[NikAlexAn]

Только что, tartila сказал:

Так в этом то и вопрос - что использовать? Пускай сертифицированное и дорогое.

Насколько знаю есть СОРМ Январь от МФИ-Софт и что то там со Скатом от VASExperts - но вроде пока не сертифицированное.

[AN111]

17 минут назад, NikAlexAn сказал:

Про хранение статистики было ПП РФ №538 от 2005 года вообще то.

В рамках закона Яровой, если не ошибаюсь, к флоу статистике добавляется ещё хранение url и учётных данных абонентов(получается копия биллинга типа). Ну и протокол связи с ПУ.

А хранение содержимого с 2018г.

Детализация по трафику-IP адресам (flow/accounting) раньше была не нужна, если нет тарифов по трафику.

 

в ПП-538

>12. Оператор связи обязан своевременно обновлять информацию, содержащуюся в базах
>данных об абонентах оператора связи и оказанных им услугах связи (далее - базы
>данных)

>Указанная информация должна храниться оператором связи в течение 3 лет

 

>14. Базы данных должны содержать следующую информацию об абонентах оператора
>связи:
>сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях,
>трафике и платежах абонентов.

 

Пункт "о соединениях, трафике" можно трактовать по разному.

[NikAlexAn]

11 минут назад, AN111 сказал:

 

Пункт "о соединениях, трафике" можно трактовать по разному.

Удавалось умерить аппетиты УФСБ ?

В прошлом году удалось только от url отбрехаться.

[Tosha]

Лично я занимаюсь передачей пакетов. Факты их передачи регистрирую. А уж что там передается - откуда я знаю. Я вообще могу видеть не все пакеты (в случае если клиент со своей сеткой и многоногий). И половина пакетов зашифрована.

Короче - для меня нет иных форм сообщений кроме как IP пакеты - именно их я принимаю и передаю. Я не принимаю, например, картинок и не упаковываю их в IP пакеты.

Имхо вскрывать сообщения в поиске не передаются ли внутри них иные сообщения - исключительное право спецслужб.