看过《火线》（The Wire）和其他警匪片的人都知道，要想获得一份可以接受的窃听记录，首先侦探要对犯罪嫌疑人立案，然后得到司法部门的支持。一旦他们收集了证据，检察官就会去法庭并要求定罪。
当然，在现实世界中还有更多。
执法窃听指引
现在，辩护律师已经明白了网络背后的原则，用来获取证据的技术在揭穿案件时受到了质疑。为了确保证据的质量，执法机构认证委员会（CALEA）概述了第三章监控申请获得批准后的电子监控标准：
- 步骤1：确保能够清晰地访问所有数据，而不会丢失任何信息或影响被监控的网络
- 步骤2：创建一个过滤器，以遵守授权参数——时间跨度、可以监控的通信类型、要收集的证据等。
- 第三步：根据授权令参数，设置合法截取设备采集和/或存储数据。
- 步骤4：将数据直接从源发送到中介设备，无需任何人工干预或丢包
聪明的辩护律师精通探究所有可能违反《宪法第三修正案》的窃听行为——从第四修正案的滥用到技术问题，这些问题可能使数据看起来不完整、被篡改或与被告无关。当压制动议被支持时，所有获得的证据都被认为是毒树的果实，不再在法庭上被采纳。
证据证明监管链
所有优秀的辩护律师都会对执法部门收集证据的方法进行彻底的质询。当它起源于电子监控项目时，他们希望通过发现可能的情况来弹劾数据收集过程：
- 包丢失
- 延误和不准确的时间戳
- 实时通信中断
- 转移过程中的人为干预
例如，组织经常将拦截设备连接到网络交换机上的SPAN端口，以获取通过网络传输的所有流量的副本。不幸的是，这种配置将使所获得的证据无效——当流量达到峰值时，交换机内没有足够的容量来复制数据，因此交换机只是放弃它。思科，一个领先的交换机供应商，认识到这一事实，甚至警告用户，他们的交换机对待SPAN数据的优先级低于普通端口到端口的数据。
新的FBI监控协议从网络TAP开始
在一些重大案件因技术问题而被驳回，并在拦截过程中丢包之后，FBI寻求了更好的方法。今天，他们的合法拦截行动是由一个具有链接速度同步的网络TAP锚定的。这些专用硬件设备最初的设计目的是确保关键任务IT安全和监控应用程序始终能够看到流经网络的100%的流量。这种方法通过确保以下几点，消除了许多导致证据被隐瞒的原因：
- 在监控期间不会丢失任何位、字节或包
- 合法的拦截设备会自动与被监控的网络同步
- 实时通信（Skype电话、视频聊天等）不会失真
- 时间戳是准确的
立案已经够困难的了——关键证据由于技术原因被压制，这让起诉变得更加困难。因此，重要的是要确保电子监控解决方案与他们负责监控的不断发展的技术保持同步。由于网络tap可以自动缓解网络和拦截设备之间的问题，因此它们可以帮助执法机构消除许多可能影响其工作的技术问题。
需要更多关于设计合法拦截程序协议的信息吗？让体育博彩平台推荐的网络设计师向您展示如何创建高度防御的监控解决方案。今天就体育博彩平台推荐体育博彩平台推荐。
在体育博彩平台推荐的免费白皮书中阅读更多关于合法拦截的信息，你的网络缺少什么：7个工具去挖掘