# ما هو جدار حماية SMS، ولماذا يحتاجه المشغّلون؟

> يجمع جدار حماية SMS بين فحص الحزم العميق والتعلم الآلي لفرض قواعد معرّف المُرسِل، ومنع حقن المسارات غير الرسمية، واستعادة إيرادات الرسائل من التطبيقات إلى الأشخاص عند حدود المشغّل. دليل النشر.

- الرابط الأساسي: https://www.broadnet.me/ar/blog/what-is-sms-firewall-operator-deployment-guide
- اللغة: ar
- آخر تحديث: 2026-10-20
- الناشر: BroadNet (https://www.broadnet.me)

- تاريخ النشر: 2026-05-12
- الكاتب: BroadNet Operator Solutions

كل مشغّل شبكة جوال ينقل بيانات لا يتقاضى مقابلها أجرًا. فعمليات إنهاء الرسائل من نوع A2P عبر مزارع شرائح SIM، وإعادة حقن الشركاء، وحقن SS7 MT-ForwardSM، وتجاوز OTT، كلها تحوّلت إلى رسائل دفع للمشتركين دون المرور عبر اتفاقيات A2P التي من المفترض أن تنظمها. الخسائر فادحة، فبالنسبة لمشغّل نموذجي من الفئة الأولى في منطقة الشرق الأوسط وشمال أفريقيا، يتسرب ما بين 20% و40% من إيرادات A2P التي يحق للشبكة الحصول عليها إلى قنوات غير رسمية. يتمثل الحل الدفاعي في جدار حماية SMS: نظام على حدود الشبكة يفحص كل رسالة SMS عند إرسالها، ويصنفها وفقًا لقواعد محددة ونماذج سلوكية، ويفرض سياسة معرّف المُرسِل والتوجيه، ثم يسمح بالرسالة أو يحظرها أو يعيد توجيهها إلى مسار مدفوع الأجر. هذا هو ما يحتاج المشغّلون معرفته فعليًا لتحديد نطاق هذا النظام ونشره وتشغيله.

## الوظيفتان الرئيسيتان لجدار حماية SMS

يؤدي جدار حماية SMS وظيفتين في آن واحد، وغالبًا ما يميل النقاش حول عملية الشراء إلى إعطاء الأولوية لإحداهما على الأخرى، وذلك بحسب الأشخاص الحاضرين. بالنسبة للمدير المالي، يُعد جدار الحماية منتجًا لضمان الإيرادات: فهو يُحدد حركة البيانات التي كان من المفترض أن تمر بموجب اتفاقية A2P، ويحظرها من المسارات غير المصرح بها، ويُعيد توجيهها عبر نظام فوترة المشغّل. أما بالنسبة لمسؤول أمن المعلومات، فيُعد جدار الحماية منتجًا لحماية المشتركين: فهو يوقف عمليات التصيد الاحتيالي عبر الرسائل النصية، وانتحال معرّف المُرسِل، وحملات اعتراض رموز التحقق لمرة واحدة، وفئات المحتوى التي يُلزم المنظم المشغّل بمراقبتها. يستخدم كلا المنصبين نفس الضوابط؛ فهما لا ينفصلان.

## كيف يعمل جدار الحماية الحديث فعلياً

ثلاث طبقات، كل منها تلتقط أنماطاً مختلفة.

### الطبقة 1 - فحص الحزم العميق والقواعد الحتمية

يتم تحليل كل رسالة نصية مُرسلة (submit_sm) أو رسالة نصية مُعاد توجيهها (MT-ForwardSM) للتحقق من عنوان المرسل، والوجهة، ومحتوى الرسالة، والترميز، وفترة الصلاحية، ونظام ترميز البيانات، ورأس بيانات المستخدم، ومعرّف البروتوكول. تُطابق القواعد القطعية سجل معرّفات المُرسِلين (هل معرّف المُرسِل هذا مُصرّح به على هذا المسار؟)، وقواعد التصنيف (هل هذه معاملة أم تسويقية؟ هل يسمح بها الإطار الزمني؟)، والامتثال لمعيار GSMA IR.71، ومصنفات المحتوى (قوائم عناوين URL المسموح بها، والكلمات المفتاحية المحظورة، وسياسة مجموعة الأحرف). يكشف فحص الحزم العميق (DPI) عن الرسائل المعروفة والمقيدة بالسياسة؛ وهو الحد الأدنى الذي يجب أن يطبقه كل جدار حماية.

### الطبقة الثانية - التعلم الآلي السلوكي

لا تكفي القواعد وحدها لمواجهة الخصوم المتكيفين. يقوم نظام تحليل السلوك بتقييم كل معرّف مُرسِل، وكل عنوان IP مصدر، وكل شريك ربط، وكل نطاق وجهة، وفقًا لمعايير أساسية خاصة بكل شبكة: الإنتاجية، والتوقيت بين الرسائل، وتداخل المستلمين عبر معرّفات المُرسِلين، وتشابه بصمة المحتوى (MinHash، n-gram)، وسلوك إعادة المحاولة، ونمط وقت اليوم. تظهر الحالات الشاذة كأحداث مُسجّلة، إما أن يتم حظرها تلقائيًا عند تجاوز عتبة معينة، أو عزلها لمراجعة المحللين. يكشف التعلم الآلي عن معرّف المُرسِل المتغير، والمحتوى المُنمّط مع التشويش العشوائي، وشبكة SIM التي لا تُظهر أجهزتها وتيرة مراسلة بشرية.

### الطبقة 3 - الارتباط بين البروتوكولات

لا ينظر جدار الحماية الفعال لرسائل SMS إلى الرسائل بمعزل عن غيرها، بل يربطها ببيانات بروتوكول SS7 MAP (هل سبقت رسالة MT-ForwardSM رسالة SRI-SM شرعية؟ هل يتطابق مركز تبديل الرسائل (MSC) الذي تمت زيارته مع حالة التجوال الفعلية للمشترك؟)، وبيانات بروتوكول Diameter S6a لحركة بيانات LTE/5G، وسجلات الفواتير السابقة. إن الربط بين البروتوكولات هو ما يكشف المسارات غير الرسمية التي تعلمت التهرب من الكشف أحادي الطبقة.

## بنية النشر - ثلاثة أنماط

يقوم المشغّلون بنشر جدران حماية SMS في أحد الأنماط المعمارية الثلاثة، ولكل منها عواقب تشغيلية مختلفة.

| نمط | مكان وجوده | ما يمكنه فعله | المفاضلات |
|---|---|---|---|
| مضمن | في مسار رسائل SMS؛ تمر كل رسالة عبر جدار حماية SMS قبل الوصول إلى مركز خدمة الرسائل القصيرة (SMSC) أو مركز تبديل الرسائل (MSC). | حظر، عزل، تعديل، تحديد معدل الطلبات، إعادة توجيه في الوقت الفعلي | أعلى تأثير؛ يتطلب تخطيطًا دقيقًا للسعة وتوافرًا عاليًا؛ ميزانية زمن الاستجابة محدودة |
| مرآة (خارج المسار) | يستقبل نسخة من حركة البيانات عبر مراقبة SS7 أو تصدير SMSC؛ يراقبها لكنه لا يحظرها | الكشف، والإبلاغ، والتقييم، والأساس؛ لا يوجد تطبيق فوري | لا يؤثر على زمن الاستجابة؛ مثالي للأسابيع الأولى من تحديد خط الأساس؛ لا يمكنه إيقاف الهجمات بمفرده |
| هجين | يتم عكس الشاشة افتراضيًا؛ ويتم تطبيق ذلك بشكل مباشر على فئات محددة أو شركاء ربط محددين. | حجب انتقائي في الوقت الفعلي مع رؤية واسعة | معقدة من الناحية التشغيلية؛ تحتاج إلى سياسة واضحة بشأن ما يتم تطبيقه وما يتم مراقبته فقط |

المسار التقليدي هو النشر في وضع النسخ المتطابق لمدة تتراوح بين أسبوعين وأربعة أسابيع، ثم قياس حركة البيانات، وضبط القواعد وعتبات التعلم الآلي وفقًا لأنماط محددة لكل مشغّل، ثم الانتقال تدريجيًا إلى تطبيق الحماية المباشر بدءًا من الفئات الأكثر موثوقية (إنهاء مزارع شرائح SIM، وانتحال معرّف المُرسِل) والتوسع تدريجيًا. أما المشغّلون الذين يعتمدون على التطبيق المباشر منذ اليوم الأول دون قياس حركة البيانات، فإنهم يُصدرون جدار حماية يُظهر نتائج إيجابية خاطئة على حركة بيانات المؤسسة المشروعة، مما يُسبب مشكلة دعم فني خلال أول 48 ساعة.

## GSMA FS.11 وبيئة المعايير

ينبغي أن تتوافق جدران الحماية الخاصة بالمشغّلين مع [GSMA FS.11](https://www.broadnet.me/answers/gsma-fs07-fs11-signaling-firewall) (إرشادات جدار حماية SMS) وإطار عمل FS.07 ذي الصلة (جدار حماية إشارات SS7). يُحدد FS.11 فئات هجمات رسائل SMS التي يجب على المشغّلين الدفاع ضدها، ويُوصي بفئات التحكم، ويُوفر تصنيفًا مرجعيًا يُسهّل عملية التدقيق الخاصة بالمشغّل ومناقشات التدقيق مع الجهة التنظيمية. جدار الحماية الذي يُطبق فئات FS.11 بشكل صريح هو جدار يُمكن للجهة التنظيمية ومراجعة الأقران في GSMA مناقشته؛ أما الجدار الذي لا يُطبقها، فيجب على فريق الامتثال لدى المشغّل البحث عن مبرر له. لذا، احرص على الالتزام بـ FS.11 عند اختيار المورد.

## تحقيق الربح من تطبيقات المستخدمين (A2P) - كيف تعود الإيرادات فعلياً

تُصبح آلية استرداد الإيرادات واضحةً بمجرد تفعيل جدار الحماية: حيث يتم تحديد حركة البيانات التي كانت تسلك مسارات غير رسمية أو مسارات غير رسمية، ويتم حظرها عند حدود الشبكة، ويتم إخطار المُرسِلين برفض بياناتهم، ثم يتم توجيههم لإنهاء مكالماتهم عبر مُجمِّع معتمد، والذي بدوره يحتفظ برابط مدفوع لخدمات A2P مع مُشغِّل الشبكة. ويحصل مُشغِّل الشبكة على سعر الجملة لكل رسالة الذي كان مُستحقًا له دائمًا. والشبكات التي لم تكن مزودة بجدار حماية على الإطلاق هي الأكثر قابلية للاسترداد. ويُعدّ مستوى نضج الشبكة عاملًا مهمًا: فالشبكات التي تعمل بجدران حماية تقليدية تعتمد على القواعد فقط، تسترد أقل لأن الفئات الأسهل مُغطاة بالفعل.

## النتائج الإيجابية الخاطئة هي نمط الفشل الذي يهم

كل جدار حماية يحجب إما الكثير أو القليل جدًا؛ فالتصنيف المثالي غير موجود. من بين نمطي الفشل، تُعدّ الإنذارات الكاذبة - أي حجب حركة رسائل مؤسسية مشروعة - هي التي تُؤدي إلى تصعيدات إلى الفريق التجاري للمشغّل وضغط لتعطيل جدار حماية SMS بالكامل. يكمن الحل في الانضباط التشغيلي: سير عمل واضح للمحللين للرسائل المعزولة، وعملية استثناء قائمة بيضاء لمعرّفات المُرسِلين، وتصنيف منشور يمكن للمرسلين المؤسسيين التحقق منه ذاتيًا، ومراجعة أسبوعية لأهم مصادر الإنذارات الكاذبة. جدار الحماية الذي يستعيد 25% من إيرادات A2P ويُسبب 12 تصعيدًا من المؤسسات أسبوعيًا هو جدار حماية يُعطّله المشغّل؛ أما الذي يستعيد 20% دون أي تصعيدات فهو الجدار الذي يُبقيه قيد التشغيل.

## يُعد فرض قواعد معرّف المُرسِل أكثر الضوابط تأثيرًا.

إذا قام مشغّل الشبكة بتطبيق إجراء واحد فقط للتحكم في جدار حماية SMS، فينبغي أن يكون هذا الإجراء هو فرض التحقق من معرّف المُرسِل عند حدود الشبكة. يقوم سجل معرّفات المُرسِلين المعتمدين، مع المسار الذي تم اعتمادهم عليه، بحظر أكبر فئة من حركة الرسائل غير المصرح بها (معرّفات المُرسِلين غير المصرح بها التي تدخل عبر وصلات الربط بين الشركاء) ويمنع أكبر فئة من الأضرار التي تلحق بالمشتركين (انتحال معرّف المُرسِل في رسائل التصيد الاحتيالي عبر الرسائل النصية). كل إجراء تحكم آخر يُعد إضافةً إلى هذا الإجراء.

> تم تدريب جدار حماية SMS الخاص بمشغّلي الشبكات في BroadNet على حركة البيانات في منطقة الشرق الأوسط وشمال أفريقيا منذ عام 2003، حيث تختلف أنماط الاحتيال الإقليمية، واتفاقيات معرّف المُرسِل، وبنية التجوال اختلافًا كبيرًا عن المتوسطات العالمية، مما يجعل أداء النموذج العام ضعيفًا. يعتمد نموذج النشر على مبدأ النسخ المتطابق أولًا، ويتوافق مع معيار FS.11، مع توثيق آليات معالجة الإنذارات الكاذبة.

## ما هي التغييرات التي تطرأ على المشغّل بعد النشر؟

ثلاثة أمور تُفاجئ مشغّلي الشبكات عادةً خلال التسعين يومًا الأولى من تفعيل جدار حماية SMS. أولًا، وضوح حركة البيانات - إذ يرى العديد من المشغّلين لأول مرة بوضوح التركيبة الفعلية لشبكاتهم من التطبيقات إلى الأشخاص (من يُرسل ماذا، وعلى أي مسار، وفي أي فئات). ثانيًا، يصبح التواصل مع الجهات التنظيمية أسهل - إذ يُحوّل توفير إحصائيات الحظر المتوافقة مع معيار FS.11 عند الطلب الجهة التنظيمية من مُدقق إلى مُتعاون. ثالثًا، يصبح التواصل التجاري مع مُجمّعي البيانات أكثر مُباشرة - إذ يمتلك المشغّل الآن البيانات اللازمة للتفاوض، والقدرة على فرض بنود تعاقدية كانت في السابق طموحة.

## السنة الثانية وما بعدها - منحنى النضج

يُساهم تطبيق جدار حماية SMS الخاص بنظام رسائل SMS في السنة الأولى في معالجة الثغرات الواضحة ومنع التجاوزات الظاهرة. أما في السنتين الثانية والثالثة، فيصل التطبيق إما إلى مرحلة النضج أو الركود. وتختلف كفاءة جدران الحماية لدى المشغّلين عن تلك التي تصل إلى مرحلة الاستقرار، وذلك بفضل ثلاثة معايير أساسية.

- إعادة التدريب السلوكي المستمر - تتطور أنماط الاحتيال، وتتغير معرّفات المُرسِلين، ويقل أداء النموذج المدرب على بيانات عام 2024 مقارنةً ببيانات عام 2026. وتساهم إعادة التدريب على أحدث 90 يومًا من البيانات الخاصة بكل مشغّل، شهريًا أو ربع سنويًا، في الحفاظ على معدل الكشف في ازدياد مستمر بدلًا من انخفاضه.
- تبادل المعلومات الاستخباراتية بين المشغّلين - عادةً ما تظهر أنماط الاحتيال التي تُلاحظ لدى أحد المشغّلين لدى مشغّلين آخرين في غضون أسابيع. يحصل المشغّلون المشاركون في تبادل المعلومات الاستخباراتية على المستوى الإقليمي أو بتنسيق من GSMA على إنذار مبكر بشأن الهجمات الجديدة؛ أما المشغّلون غير المشاركين فيكونون دائمًا متأخرين بخطوة.
- عمليات التدقيق الفصلية للنتائج الإيجابية الخاطئة - يميل سير عمل المحللين الذي تعامل مع الاستثناءات بسلاسة في السنة الأولى إلى التدهور ما لم يتولى أحد مسؤوليته. إن المراجعة الفصلية لسجلات النتائج الإيجابية الخاطئة، مع إضافة قواعد جديدة إلى القائمة البيضاء وإلغاء القواعد القديمة، هي ما يحافظ على دقة النظام وكفاءته على المدى الطويل.

## أخطاء شائعة في عمليات الشراء

يرتكب المشغّلون الذين يختارون مزود جدار حماية SMS عددًا من الأخطاء المتكررة التي باتت معروفة في هذا المجال. أبرزها: إعطاء الأولوية للعرض التوضيحي على حساب تجربة المستخدم - فكل مزود يقدم عرضًا توضيحيًا متقنًا، ولكن ليس كل مزود لديه عملاء راضون بعد عامين من تطبيق النظام. ثانيًا: التقليل من ميزانية قدرة المحللين على تشغيل النظام - فالتكنولوجيا ضرورية ولكنها غير كافية، وجدار الحماية كامل الميزات الذي يُشغل بدون محللين متخصصين يُنتج قيمة أقل من جدار حماية أبسط يُشغل مع محلل. ثالثًا: قبول تصنيفات الكشف الخاصة بدلًا من الفئات المتوافقة مع معيار FS.11، مما يُصعّب المناقشات مع الجهات التنظيمية ومراجعات النظراء لاحقًا دون داعٍ.

## قراءات ذات صلة

- [ما هو جدار حماية SS7 وكيف يحمي شبكات الجوال](https://www.broadnet.me/blog/ss7-firewall-mobile-network-protection-guide)
- [المسارات المباشرة مقابل المسارات غير الرسمية في رسائل SMS من التطبيقات إلى الأشخاص](https://www.broadnet.me/blog/direct-routes-vs-grey-routes-a2p-sms)
- [كيف يؤثر التحقق عبر المكالمات الخاطفة على إيرادات مشغّلي الشبكات من التطبيقات إلى الأشخاص](https://www.broadnet.me/blog/flash-call-verification-operator-a2p-revenue-impact)
- المصطلحات — [ما هو جدار حماية SMS](https://www.broadnet.me/answers/what-is-sms-firewall)، [GSMA FS.07 / FS.11](https://www.broadnet.me/answers/gsma-fs07-fs11-signaling-firewall)، [ما هو تحقيق الدخل من الرسائل من التطبيقات إلى الأشخاص](https://www.broadnet.me/answers/what-is-a2p-monetization)
- صفحات المنتجات — [جدار حماية SMS للمشغّل](https://www.broadnet.me/operators/sms-firewall) و[نظرة عامة على حلول المشغّل](https://www.broadnet.me/operators)
- التغطية — [توجيه المكالمات من تطبيق إلى تطبيق في الإمارات العربية المتحدة وإنفاذ قانون تنظيم الاتصالات عبر الأقمار الصناعية](https://www.broadnet.me/coverage/uae)