كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
ما يفعله فعلياً
يقوم جدار الحماية المزود بتقنية ATG بتحليل كل رسالة SMS واردة على عدة محاور: عنوان IP المصدر، وحساب SMPP المصدر، وسمعة رقم MSISDN المصدر، وتركيز نطاق أرقام MSISDN الوجهة، وتجميع قوالب المحتوى (وصول نفس الرسالة المنسقة إلى 50,000 رقم في الدقيقة)، ومعدل نقل الرسائل لكل مصدر مقارنةً بالبيانات التاريخية، والبصمات السلوكية (حركة رسائل أحادية الاتجاه بدون وارد، وفترات وصول متطابقة تتوافق مع سيناريو محدد). عندما يتجاوز أي من هذه العوامل عتبة معينة، يقوم جدار الحماية بحظر حركة الرسائل أو تقييدها أو عزلها، ويسجل ذلك في سجل التدقيق. تجمع تقنية ATG الحديثة بين القواعد الصارمة ونظام تسجيل الشذوذ المدعوم بالتعلم الآلي.
لماذا يُعد ذلك مهماً تجارياً؟
بدون نظام ATG، يخسر مشغّلو الشبكات جزءًا من إيراداتهم من رسائل A2P بسبب المسارات غير الرسمية وتجاوز أجهزة SIM، كما يخسر المرسلون ميزانياتهم بسبب ضخ حركة رسائل مُضخّمة اصطناعياً (AIT). يُعدّ نظام ATG طبقة الإنفاذ التقني التي تُفعّل عملية تحقيق الدخل من الرسائل النصية المباشرة (A2P)، حيث يكشف حركة الرسائل المُسيئة، ويحظرها أو يحدّ من معدلها، ويُقدّم للمُجمّع الشرعي اتفاقية مباشرة للرسائل النصية المباشرة (A2P) بسعر الجملة. يأتي جدار حماية SMS (SMS Firewall) من BroadNet (/operators/sms-firewall) مزودًا بوحدات ATG التي تُغطي كشف أجهزة SIM، وربط ضخ حركة الرسائل المُضخّمة اصطناعياً (AIT)، وتجميع قوالب المحتوى، وتقييم سلوك كل مصدر من مصادر MSISDN.
زاوية زمن الاستجابة، والحجم، والامتثال
تُتخذ قرارات ATG بشكل مباشر على مستوى جدار حماية SMS - حيث تُضاف أجزاء من الثانية إلى مسار الرسالة، مع الحفاظ على مئات الآلاف من المعاملات في الثانية. تُعدّ معدلات الإنذارات الكاذبة بالغة الأهمية: فوجود ATG يحظر 5% من حركة البيانات المشروعة أسوأ من عدم وجود ATG على الإطلاق، لأن العملاء يفقدون ثقتهم في الشبكة. يتم إطلاق أنظمة ATG المتطورة في وضع المراقبة أولًا، ثم تُنشئ خط الأساس لكل مصدر، ثم تُفعّل الحظر. الامتثال: تخضع قرارات ATG لسجلات المراقبة من نوع FS.11، وعادةً ما يقوم المشغّلون الذين يتشاركون سمعة المصادر المحظورة في القطاع بذلك عبر GSMA T-FCS.
اعتبارات الخصوصية والامتثال
تعالج أنظمة ATG أرقام MSISDN، ومصدر/وجهة المكالمات، وقوالب المحتوى، والبيانات الوصفية السلوكية - وكلها تُصبح بيانات شخصية بمجرد ربطها بفرد. تعمل أنظمة ATG المتطورة على تقليل المحتوى المحفوظ (تجزئة القالب، وليس النص الكامل)، وتُخفي هوية بيانات التحليلات اللاحقة بشكل مكثف، وتحتفظ بسجلات القرارات الأولية في وحدة تخزين يتحكم بها المشغّل مع فترة احتفاظ قصيرة. عادةً ما تتم مشاركة التهديدات بين المشغّلين باستخدام معرّفات مُجزأة، وليس أرقام MSISDN الخام.