NarusInsight — суперкомпьютерная система шпионажа кластерного класса, предназначенная для прослушивания и анализа данных сетевого трафика в интернете . Производится подразделением корпорации Boeing — компанией Narus . Система представляет собой большое количество объединенных в кластер компьютеров, которые установлены в ЦОД провайдеров интернетa в США и ряде других стран. Как вспомогательные узлы поставки данных для NarusInsight в США используется система Carnivore . Оператором системы в США является ФБР , пользователями все федеральные агентства США.

Описание и функции

NarusInsight поддерживает следующие возможности:

• Масштабирование для анализа больших и сверхбольших IP сетей (таких как Интернет )
• Высокоскоростную обработку пакетов достаточную для анализа информации о действиях пользователей приближенного по скорости к реальному времени
• Глубокая обработка данных искусственным интеллектом: нормализация, корреляция, агрегация и анализ, создающие информационные модели как отдельных пользователей, так и элементов информационных систем и их протоколов и приложений с возможностью анализа моделей в реальном времени.
• Система позволяет отслеживать индивидуальных пользователей и определять, какими программами они пользуются, распознавать вводимые ими данные, в том числе посредством браузеров (Internet Exporer, Firefox, Chrome и др.), системы мгновенных сообщений (ICQ, MS Messenger и др), электронную почту.
• Система позволяет понять, что пользователи делают с программами, в том числе: какие именно сайты посещаются и какие страницы просматриваются, что пользователи пишут в почте, заполняя Web-формы. Система позволяет понять, как действия разных пользователей связаны друг с другом. Например, какие пользователи посещающие разные сайты, ссылаются в своих сообщениях на одни слова, реквизиты документов и т. п.
• Высокая надежность и доступность данных для анализа.
• NarusInsight может быть сконфигурирован не только для слежки, но и для блокирования зашифрованных соединений пользователей, к примеру — таких, как может создать Skype .
• Система построена в соответствии с законами о мониторинге пользователей CALEA и ETSI .
• Система сертифицирована (TEC) в Индии для слежки за её гражданами

Перехваченные потоки данных следуют в специальный центр их обработки (недоступная ссылка с 12-08-2013 [3821 день] — , ) . Эти данные сохраняются в нём и подвергаются тщательной обработке.

Другие функции NarusInsight включают возможность просматривать перехваченные потоки видео и звука, (то есть VoIP ) такие как SIP-телефония, восстановить Web-страницы с их содержимым, которые увидели пользователи в закрытых частях сайтов, произвести анализ текстов e-mail и анализ вложенных в них документов, равно как отследить содержание документов передаваемых по таким файлообменным протоколам, как FTP и торренты. Tакие партнерские решения для NarusInsight, как , позволяют восстановить из перехваченных данных различные дополнительные документы в разных форматах, другие решения позволяют автоматически определить признаки активностей связанных с незаконной деятельностью пользователей.

Одна машина NarusInsight может мониторить канал емкостью 10 Гигабит/сек, что эквивалентно трафику примерно 39 000 пользователей, подключенных по DSL линиям, или 195 000 пользователей, подключенных через мобильный интернет. Однако заявленные характеристики на практике превышаются, так как индивидуальный пользователь обычно не загружает канал связи по-максимуму, и 10 Gbit/s одной машины NarusInsight позволяет мониторить обычно несколько миллионов человек.

Согласно пресс-релизу от 2007 года, последняя версия NarusInsight Intercept Suite (NIS) является «де-факто стандартом для прослушивания траффика и восстановления в реальном времени электронной переписки и данных вводимых на Web-сайты». Хотя трафик большинства сайтов критичных к безопасности зашифрован через HTTPS , но NarusInsight может получить доступ к расшифрованным текстам при установке в ЦОД провайдера .

Система также проводит семантический анализ структуры Web-трафика, цель этого анализа не раскрывается в публичных документах и доступна агентам спецслужб.

Критика

Система NarusInsight находится под критикой правозащитников, в частности после её установки у провайдера AT&T в Сан-Франциско был инициирован судебный процесс от имени Electronic Frontier Foundation против AT&T. .

До 1 июня 2015 года правомочность использования системы в США обеспечивается законом « Патриотический акт ».

В России и Евросоюзе законодательно запрещено использование Web-сайтов с ЦОД в США для хранения персональной информации, как противодействие прослушиванию ^{[ источник не указан 3146 дней ]} NarusInsight и Carnivore .

Источники

Ссылки

• от 16 мая 2008 на Wayback Machine
• от 8 февраля 2007 на Wayback Machine (AT&T whistleblower Mark Klein discusses Narus STA 6400)
• на Wayback Machine ( от 1 декабря 2007 )
• от 15 августа 2013 на Wayback Machine TV documentary originally aired on PBS 15 May 2007 with a section entitled «The NSA’s Eavesdropping at AT&T» with the story of Mark Klein exposing NSA wiretapping with a secure room and Narus STA 6400 at an AT&T facility in San Francisco, CA