Некоторые особенности работы системы IP-слежения в криминалистике:

• Мониторинг в реальном времени. 14 Отслеживание сообщений, передаваемых по сетям электросвязи, позволяет обеспечить полноту, всесторонность и объективность их обнаружения и закрепления. 1
• Перехват и запись потоков информации. 1 Для этого используются «ловушки», которые позволяют установить источник криминальной активности в сетях, а также наблюдать и документировать преступные действия. 1
• Выбор потоков информации на основе IP-адреса. 1 В случаях отслеживания сообщений электронной почты, например, выбор происходит на основе ключевых слов или имени пользователя в сообщениях. 1
• Сложности с идентификацией источника. 1 Инфраструктура интернета обычно не имеет автоматического механизма идентификации источника. 1 Чтобы определить источник предыдущего сообщения, необходимо связываться с персоналом каждого оператора связи в транзитной цепочке сообщений. 1
• Работа с изменчивой и динамичной информацией. 2 Сетевой трафик передаётся, а затем теряется, поэтому сетевая криминалистика часто является активным расследованием. 2
• Использование специальных программ. 1 Для контроля и фиксации параметров происходящих процессов перемещения информации требуются специальные программы, предназначенные для автоматической регистрации. 1