In der heutigen Kriminalermittlung ist es von entscheidender Bedeutung, IP-Adressen zu den tatsächlichen Nutzern und Geräten zurückzuverfolgen. Manchmal sind eine Quell-IP-Adresse, eine TCP-Portnummer sowie Datum und Uhrzeit die ersten oder einzigen Anhaltspunkte, die einem Straftäter oder mutmaßlichen Terroristen zur Verfügung stehen.

Den Nutzer einer IP-Adresse und Portnummer zu ermitteln, ist manchmal schwierig, wenn nicht gar unmöglich. Eine zentrale Herausforderung besteht darin, dass viele Internetdienstanbieter CGNAT (Carrier Grade Network Address Translation) einsetzen, um IP-Adressen unter einer größeren Gruppe von Nutzern zu verteilen oder aus Sicherheitsgründen. In der Praxis macht CGNAT die Rückverfolgbarkeit von Quell-IP-Adressen zunichte, da die Adressübersetzung sehr unbeständig ist und vom ISP in der Regel nicht aufgezeichnet wird.

Nexburg hat eine On-Switch- und Off-Switch-Lösung entwickelt, um CGNAT-Protokolle zu generieren und nahezu in Echtzeit in das Nexburg DRS zu laden. Die On-Switch-Technik liest und korreliert CGNAT-Protokolle und AAA-Protokolle aus verfügbaren Ressourcen. Die einzigartige Off-Switch-Technologie generiert die Protokolldaten, indem sie den gesamten IP-Verkehr vor und nach CGNAT filtert und mit den aus dem Netzwerk erfassten AAA-Daten korreliert. FPGA-Technologie der neuesten Generation überwindet die Verarbeitungsbeschränkungen softwarebasierter Protokollierungslösungen, wie unvollständige Daten, eingeschränkte Protokollunterstützung und fehlende Byte-Zählungen.

Zur langfristigen Speicherung und Analyse können alle aggregierten Internet Connection Records (auch bekannt als Internet Protocol Detail Records – IPDRs) in die Nexburg Data Retention Suite (DRS) importiert werden. Betreiber können die Nexburg DRS nutzen, um IP-Adressen zu einzelnen Nutzern, Telefonnummern und geografischen Standorten zurückzuverfolgen. Die DRS bietet umfassende Sicherheitsfunktionen für Telekommunikationsbetreiber und/oder Strafverfolgungsbehörden zur Kontrolle des Datenzugriffs.