תקציר

מסמך זה הוא קובץ קריאה עבור DEEPDIVE, מערכת המשמשת ליצירת 'פילטר' מול שרתים מסורתיים. המערכת משתמשת ב-XKEYSCORE, כלי ניתוח נתונים של ה-NSA, כדי לסנן ולעבד מידע.

פרטי המסמך

יוצר: National Security Agency

מפרסם: The Intercept

תאריך יצירה: 2010

תאריך הדלפה: 2015-07-01

סיווג: Confidential

תוכניות מעקב: XKEYSCORE

תיאור מקורי (אנגלית)

מסמך זה הוא קובץ README עבור DEEPDIVE, אמצעי להקמת "מסנן" לפני שרת מסורתי באמצעות XKEYSCORE, כלי לניתוח נתונים בשימוש ה-NSA.

תרגום לעברית

DEEPDIVE: מדריך למשתמש (README)

סקירה כללית

DEEPDIVE הוא יכולת המאפשרת הקמת "מסנן" (filter) מקדים בחזית השרת (Front-end), המנצל את התשתית של XKEYSCORE לצורך בחירה וסינון מוקדם של תעבורת נתונים לפני העברתה לעיבוד בשרת מסורתי. המערכת נועדה לייעל את תהליכי איסוף הנתונים על ידי צמצום נפח המידע המועבר למערכות האחסון והניתוח במורד הזרם.

יכולות ליבה

• סינון מבוסס XKEYSCORE: שימוש במנוע הניתוח של XKEYSCORE בזמן אמת.
• אופטימיזציה של רוחב פס: העברת נתונים רלוונטיים בלבד, מה שמפחית את העומס על תשתיות NSA ו-GCHQ.
• גמישות תפעולית: אפשרות לעדכון קריטריוני הסינון ללא השבתת המערכת.

רכיבי המערכת

1. XKEYSCORE Ingest: נקודת הקליטה של זרמי הנתונים הגולמיים.
2. Selection Logic: סט החוקים המגדיר אילו נתונים יועברו הלאה.
3. Forwarding Interface: מנגנון ההעברה לשרתי היעד (Legacy Servers).

הנחיות תצורה (Configuration)

כדי להגדיר מסנן DEEPDIVE חדש, יש לערוך את קובץ התצורה תחת ספריית ה-filters:

edit /etc/xkeyscore/deepdive/filter_rules.conf
    

דוגמה להגדרת כלל בסיסי:

if (protocol == 'tcp' && port == 80) {
      action = FORWARD_TO_SERVER;
      target = 'INTERNAL_STORAGE_01';
      }
    

הערות חשובות

• DEEPDIVE דורש הרשאות גישה ברמת TOP SECRET ואישור פרטני לגישה למאגרי הנתונים הרלוונטיים.
• כל פעולות הסינון מבוקרות ונרשמות ביומני המערכת (Auditing) של ה-NSA.

---

סיווג: TOP SECRET // COMINT // NOFORN

קישור למאמר המקורי

http://wayback.archive-it.org/5840/20150723204534/https://firstlook.org/theintercept/2015/07/01/nsas-google-worlds-private-communications/#

ארכיון

Snowden Digital Surveillance Archive