BroadNet
جدار حماية المكالمات الخاطفة والمكالمات الصوتية

كشف المكالمات الخاطفة (Flash Call) للمشغّلين عند مدخل الحركة الصوتية

أوقفوا تجاوز المصادقة عبر تطبيقات OTT على مستوى طبقة الإشارات.

يتيح جدار حماية المكالمات الخاطفة من BroadNet لمشغّلي شبكات الهاتف المتنقل كشف تجاوز المصادقة عبر المكالمات الخاطفة وإيقافه عند مدخل الحركة الصوتية، واسترداد إيرادات التحقق التي كانت تطبيقات OTT ستحوّلها بعيدًا عن رسائل A2P SMS. جدار حماية صوتي يكشف التفاف تطبيقات OTT مثل WhatsApp وTelegram وIMO وViber وغيرها على المصادقة عبر المكالمات الخاطفة. كشف متعدد المصادر — Flash DB، وFlash Profile DB، وATI/SRI-SM، وفحوص خطة الترقيم، وتحليل CDR/EDR — ثم الحجب، أو تعديل رقم المتصل (CLI)، أو التسجيل مع التنبيه.

بمستوى مشغّلي الشبكات المتنقلة (MNO)
عضو منتسب في GSMA
تحقيق الإيرادات مدمج
نمر BroadNet الثلجي يراقب وميض مكالمة فائتة يتم اعتراضه بواسطة شبكة كشف
BroadNet · التحقق بالمكالمة الخاطفة
التحقق عبر المكالمات الخاطفة
200+
بلدان
1,000+
اتصال مع المشغّلين
99.99%
SLA
اتصالات مع مشغّلي الشبكات المتنقلة
1,000+
ربط بيني مباشر مع المشغّلين حول العالم
الدول المشمولة
200+
نطاق الإشارات والصوت عبر الأسواق
سنوات بمستوى المشغّلين
23+
بنية تحتية بمستوى المشغّلين منذ 2003
الفريق الهندسي
300+
مهندسو إشارات وحركة صوتية من داخل الشركة
موقعه في مسار الحركة الصوتية

من SS7 IAM
إلى الحكم، في أقل من 100 مللي ثانية.

يعمل جدار الحماية بشفافية عند نقطة دخول الحركة الصوتية الدولية. يُفكّ ترميز كل إعداد مكالمة، ويُقيَّم مقابل Flash DB وProfile DB، ويُطابَق مع ATI / SRI-SM، ويصدر الحكم قبل أن يُرنّ مركز التبديل المتنقل (MSC) هاتف المشترك.

  1. 01 · الدخول
    نقطة الربط الصوتي الدولية (POI)

    يصل إعداد المكالمة الدولية الواردة إلى بوابة الصوت عبر SS7 IAM أو SIP-I من وصلات الربط البيني مع المشغّلين.

    بلا أي خطوة إضافية
  2. 02 · فك الترميز
    فحص الإعداد

    فك ترميز ISUP IAM وCAP InitialDP. واستخراج رقم A ورقم B ونطاق الأرقام ومدة الإعداد المتوقعة أثناء المرور.

    p99 < 20ms
  3. 03 · التقييم
    Flash DB · Profile

    استعلام Flash DB، ومطابقة سلوكية في Flash Profile DB، ومطابقة ATI / SRI-SM، والتحقق من خطة الترقيم.

    p99 < 60ms
  4. 04 · الحكم
    محرك السياسات

    تحقيق الدخل · الحجب · تعديل رقم المتصل (CLI) · التسجيل. لكل تطبيق OTT، ولكل نطاق أرقام، ولكل سوق. قابل للضبط من المشغّل.

    p99 < 20ms
  5. 05 · الإجراء
    MSC / الفواتير

    تمر المكالمات النظيفة إلى مركز التبديل المتنقل (MSC). وتُفوتر المكالمات الخاطفة لكل حدث بسعر مكافئ لـ A2P، أو تُسقَط عند الإعداد.

    المجموع < 100 مللي ثانية
  6. ← signed CDR · per-OTT report · OCS bill
مشهد التهديدات

إيرادات A2P تغادر شبكتك بصمت.

المكالمة الخاطفة مكالمة فائتة. يتصل تطبيق OTT، ويقرأ أرقام رقم المتصل (CLI) كرمز تحقق، ثم يُنهي المكالمة قبل أن يرد المستخدم. لا يُنشأ سجل CDR لرسالة SMS، ولا تُطبَّق فوترة A2P — لكن نقطة STP ومركز MSC ونقاط الربط البيني الصوتية (POI) لديك هي التي تتحمل العبء.

في كثير من ممرات الشرق الأوسط وشمال أفريقيا وأفريقيا، قد تمثّل المكالمات الخاطفة حصة كبيرة ومتنامية من حجم المصادقة — حركة A2P كانت تُدرّ دخلًا وتخرج الآن من الباب الأمامي.

كيف يعمل؟

اكشف الالتفاف. حقّق الدخل منه أو احجبه. بقرار واحد.

ست قدرات تعمل معًا عند نقطة دخول الحركة الصوتية الدولية. حكم واحد لكل مكالمة، في أقل من 100 مللي ثانية، مع رؤية كاملة لكل تطبيق OTT في المراحل اللاحقة.

كشف البصمات بالتعلم الآلي

مصنّفات سلوكية مدرّبة على أنماط حملات المكالمات الخاطفة عبر شبكات المشغّلين. مدة المكالمة، ونسب المحاولات، ومعدل التغيّر في النطاقات، وإنتروبيا رقم المتصل (A-number).

تحديد التفاف تطبيقات OTT

نسبة كل حركة إلى مصدرها: WhatsApp وTelegram وIMO وViber والتطبيقات الناشئة. ويُبقي الاستكشاف النشط المستمر قاعدة Flash DB متقدّمة على نطاقات الأرقام الجديدة.

تحقيق الدخل أو الحجب

احتسب رسومًا لكل حدث بسعر مكافئ لـ A2P، أو أسقط المكالمة. يقرر المشغّل لكل تطبيق OTT ولكل نطاق أرقام ولكل سوق.

اتخاذ القرار في الوقت الفعلي

يصدر الحكم في أقل من 100 مللي ثانية عند نقطة دخول الحركة الصوتية الدولية. دون أي أثر على إعداد المكالمات المشروعة أو على سعة نقاط الربط البيني (POI).

تقارير لكل تطبيق OTT

أحجام الالتفاف لكل من WhatsApp وTelegram وViber وIMO. الإيرادات المعرّضة للخطر والمستردة وفعالية السياسات حسب التطبيق.

ضوابط سياسة المشغّل

قابلة للضبط لكل بادئة ولكل نطاق ولكل تطبيق ولكل نافذة زمنية. فرض على مراحل: الكشف، ثم تعديل رقم المتصل (CLI)، ثم الحجب.

التحقق من هوية المتصل

حيث تلتقي المكالمات الخاطفة بتصديق STIR/SHAKEN.

تنجح المكالمة الخاطفة لأن المشترك يثق برقم المتصل الذي يراه. وSTIR/SHAKEN هو الإطار الصناعي لإثبات أن رقم المتصل حقيقي — بتوقيع رقم المُنشئ ونقل مستوى تصديق عبر وصلات SIP البينية. وجدار حماية المكالمات الخاطفة من BroadNet يقرأ مستوى التصديق، فيميّز المشغّلون بين التحقق الحقيقي ورموز OTP الصوتية المنتحلة، ويحتفظون بقرار تحقيق الدخل في الحالتين.

تحقق يراعي مستوى التصديق

يوقّع STIR/SHAKEN رقم المُنشئ في رمز PASSporT وينقل مستوى تصديق عبر SIP. وحيث تحمله شبكتك، يُدخل جدار حماية المكالمات الخاطفة مستوى التصديق في الحكم إلى جانب رقم المتصل (CLI) ونمط تكرار المكالمات.

كشف رموز OTP الصوتية المنتحلة

مكالمات التحقق المزيفة التي تنتحل رقم متصل (CLI) لبنك أو علامة تجارية تفشل في فحوص المصدر وسلامة رقم المتصل عند حدود الشبكة — وهي الثغرة نفسها التي صُمّم STIR/SHAKEN لسدّها، مفروضةً في أسواق لم تُلزم به بعد.

الإبقاء على المكالمات الخاطفة المشروعة

يُفصل التحقق الحقيقي عبر المكالمات الخاطفة عن إساءة الاستخدام لكل مسار، فيحتفظ المشغّلون بالقناة منخفضة التكلفة وبقرار تحقيق الدخل مع حجب المحاولات المنتحلة أو المضخّمة.

السياسة والتكامل

قواعد لكل تطبيق OTT. سجلات CDR لكل حدث. اعتماد عبر المُنشئ والمُدقِّق (maker-checker).

سياسة تصريحية يقرؤها فريق تحقيق الإيرادات (RA) وفريق البيع بالجملة وفريق الإشارات دون الحاجة إلى اجتماع. وتظهر الأحكام كسجلات CDR قياسية في منظومات الفوترة وتحقيق الإيرادات الحالية لديك.

مثال
# /etc/broadnet/flashfw/policy.d/whatsapp.yaml
# Monetize WhatsApp flash calls in UAE, KSA, Egypt
policy: whatsapp_flash_monetize
match:
flash_db_hit: true
ott_attribution: whatsapp
b_party_mcc: [424, 420, 602]
setup_duration: "< 4s"
action: bill
rate_card:
AED: 0.040
SAR: 0.040
EGP: 0.500
cdr_tag: a2p_flash_monetized
policy: telegram_flash_modify_cli
match:
flash_db_hit: true
ott_attribution: telegram
action: modify_cli
modify:
a_number: "+0000000000" # OTP unreadable
cdr_tag: flash_neutralized
policy: viber_block_freemium
match:
flash_db_hit: true
ott_attribution: viber
subscriber_tier: prepaid_freemium
action: block
cdr_tag: a2p_flash_dropped
النشر

فرض على مراحل. مع الحفاظ على ثقة المشتركين.

ثلاثة أنماط نشر متتالية. يشغّل معظم المشغّلين وضع الكشف فقط لمدة 30 يومًا، ثم يتفاوضون تجاريًا مع تطبيق OTT على تحقيق الدخل قبل بدء الفرض.

01

الكشف فقط

بث منسوخ (mirror) من نقطة الدخول. دون أي أثر على المكالمات. ابنِ ملف الأدلة — الحجم، ونسبة الحركة إلى كل تطبيق OTT، والإيرادات المعرّضة للخطر — للنقاشات التجارية.

02

تحقيق الدخل

فوترة لكل حدث على المكالمات الخاطفة المرصودة. قائمة أسعار يحددها المشغّل لكل تطبيق OTT. ومطابقة شهرية عبر بوابة A2P نفسها.

03

الفرض

الحجب، أو تعديل رقم المتصل (CLI) بحيث يتعذّر قراءة رمز التحقق. يراعي القوائم البيضاء. ويمكن التراجع عنه بالسياسة في أي وقت.

لمحة سريعة

المواصفات

النشر
نقطة دخول الحركة الصوتية الدولية · ضمن المسار أو بالنسخ المنسوخ
مصادر الكشف
Flash DB · Profile DB · ATI · SRI-SM · NP · CDR/EDR
زمن القرار
< 100 مللي ثانية p99
الإجراءات
تحقيق الدخل · الحجب · تعديل رقم المتصل (CLI) · التسجيل والتنبيه
وتيرة تحديث Flash DB
مستمرة — استكشاف نشط + تغذية راجعة من سجلات CDR
تغطية OTT
WhatsApp · Telegram · IMO · Viber · تطبيقات ناشئة
سياسة القائمة البيضاء
قابل للتكوين من قبل المشغّل لكل بادئة/نطاق
إعداد التقارير
الحجم لكل تطبيق OTT · الأثر على الإيرادات · أثر السياسة
التكامل
STP · فوترة المكالمات الصوتية · مركز عمليات الشبكة · بوابة المشغّل
امتثال
GSMA FS.19 · خصوصية المشترك الخاضعة لسيطرة المشغّل
امتثال

بتحكم المشغّل. وآمن للمشترك.

تعمل BroadNet امتدادًا لشبكة المشغّل. لا معالجة للبيانات لدى أطراف ثالثة، ولا تغادر أي بيانات شخصية محيط الشبكة، مع سجل تدقيق كامل لكل قرار في السياسات.

متوافق مع معيار GSMA FS.19

إرشادات جدار حماية الإشارات لحركة المكالمات الصوتية والمصادقة.

لا تصدير للبيانات الشخصية

يجري الفحص كله داخل الشبكة. وتبقى سجلات CDR والبيانات الوصفية لدى المشغّل.

سجل تدقيق كامل

يتم الاحتفاظ بسجل قرارات كل مكالمة وفقًا لسياسة الاحتفاظ الخاصة بالمشغّل.

سياسة يحددها المشغّل

القائمة البيضاء، وقائمة الأسعار، ووضع الفرض — يضبطها المشغّل ويمكنه التراجع عنها.

سيناريوهات توضيحية للمشغّلين

كيف يبدو تحقيق الدخل من المكالمات الخاطفة
في قائمة الأرباح والخسائر.

مشغّل اتصالات متنقلة خليجيMNO · GCCSA

التحدي: كان حجم الالتفاف عبر المكالمات الخاطفة في التحقق من تطبيقات OTT يستنزف إيرادات A2P دون أدلة تجارية لمواجهة تطبيق OTT أو الجهة التنظيمية. النهج: بنت مرحلة الكشف فقط خط أساس مقيسًا للحجم استُخدم في المفاوضات مع الجهة التنظيمية ومع تطبيق OTT.

نائب الرئيس للبيع بالجملة والتجوال
مشغّل اتصالات جنوب آسيويMNO · جنوب آسياPK

التحدي: كان الحجب الشامل للمكالمات الخاطفة يهدد بشكاوى المشتركين وتصعيد من الجهة التنظيمية. النهج: أعاد تعديل رقم المتصل (CLI) تطبيقات OTT تدريجيًا إلى رموز التحقق لمرة واحدة عبر SMS دون كسر مسارات تسجيل دخول المشتركين.

رئيس قسم استراتيجية A2P
مشغّل اتصالات في بلاد الشامMNO · بلاد الشامLB

التحدي: افتقرت شبكة أصغر حجمًا إلى قدرات داخلية في علم البيانات لتصنيف حركة المكالمات الخاطفة من تطبيقات OTT. النهج: عملت قاعدة Flash DB من BroadNet منذ اليوم الأول، وتدفقت تقارير البوابة مباشرةً إلى التسوية الشهرية لفريق المالية.

مدير تحقيق الإيرادات
العناية الواجبة للمشغّل

ثماني إجابات
للجنة البيع بالجملة.

يبقى معدل الإنذارات الكاذبة على المكالمات الصوتية الدولية المشروعة منخفضًا جدًا لأن Flash DB وFlash Profile DB تُدمجان مع التحقق من خطة الترقيم والمطابقة مع ATI / SRI-SM، فنادرًا ما يستند الحكم إلى إشارة واحدة. ونعرض معدل الإنذارات الكاذبة لكل تطبيق OTT في لوحة تحكم المشغّل ليتمكن فريق تحقيق الإيرادات (RA) من تدقيقه وضبط الحساسية لكل تطبيق.

نبدأ دائمًا بوضع الكشف فقط (النسخ المنسوخ) لمدة 30 يومًا. يمنح ذلك المشغّل خط أساس واضحًا لحجم الالتفاف حسب تطبيق OTT ونطاق الأرقام والسوق — وهو ملف الأدلة المستخدم للتفاوض مع تطبيق OTT أو لتحديد قائمة الأسعار. وبمجرد الاتفاق على السياسة، ينتقل جدار الحماية إلى الفرض ضمن المسار (تحقيق الدخل، أو تعديل رقم المتصل، أو الحجب). والوضع الهجين (ضمن المسار على تطبيقات OTT التي يُحقَّق منها الدخل، ونسخ منسوخ على التطبيقات الناشئة) هو الحالة المستقرة الشائعة.

باستمرار. نشغّل تثبيتات اختبارية لـ WhatsApp وTelegram وIMO وViber وعدد كبير من التطبيقات الناشئة في مختبرنا بدبي، ونطلق توليد رموز OTP على مدار الساعة. وتُضاف نطاقات أرقام المتصل (CLI) المرصودة حديثًا إلى Flash DB خلال ساعات وتُعمَّم على جميع عمليات النشر لدى المشغّلين. ويسهم المشغّلون بدورهم عبر التغذية الراجعة من سجلات CDR — فتكتمل الحلقة.

ربما، إذا انتقلت مباشرةً إلى الحجب. أفضل ممارسة هي المسار المرحلي: 30 يومًا من الكشف فقط، ثم تعديل رقم المتصل (CLI) (فيتعذّر قراءة رمز التحقق، ويُوجَّه المستخدم بلطف إلى رمز التحقق عبر SMS خلال بضع محاولات)، ثم تحقيق الدخل أو الحجب بحسب كل تطبيق OTT.

ينتج الحكم سجل CDR / EDR مع وسم سعر قابل للضبط في مخطط الفوترة لدى المشغّل. ندعم الكتابة المباشرة إلى Amdocs وEricsson Charging System وHuawei CBS وOracle BRM وعدد من منظومات BSS الداخلية. ولتحقيق الدخل في الوقت الفعلي، يتحدث جدار حماية Diameter Ro / Gy مع OCS لحجز الرصيد والاحتساب لكل حدث، وهو ما يربطه معظم المشغّلين في المرحلة الثانية من النشر.

لكل إعداد مكالمة مفحوص، بشرائح حسب الحجم الشهري، دون رسوم على أساس Erlang. هناك رسوم هندسية غير متكررة (NRE) لمرة واحدة للتكامل مع نقطة الربط البيني الصوتية (POI)، ورسوم صيانة سنوية صغيرة تغطي تحديثات Flash DB وأجهزة الاستكشاف في المختبر والضبط الفصلي.

نعم. يتتبع المختبر أكثر من عشرين تطبيقًا بشكل نشط، منها Botim وToTok وSnapchat وSignal وLINE وKakaoTalk وWeChat وSkred وElement، إضافةً إلى عدد كبير من التطبيقات الإقليمية. وعندما يظهر تطبيق جديد في مزيج الالتفاف على أي شبكة مشغّل، نضيفه إلى أجهزة الاستكشاف خلال أسبوع. ويمكن للمشغّلين أيضًا طلب تغطية مخصّصة لتطبيقات محدودة الانتشار عبر بوابة الدعم.

نعم. يُوقَّع كل حكم ويُختم زمنيًا ويُكتب في مخزن تدقيق مقاوم للتلاعب يُحتفظ به طوال فترة الاحتفاظ التنظيمية للمشغّل. نوفّر قوالب تصدير جاهزة لكل من TRA (لبنان)، وCST (السعودية)، وNTRA (مصر)، وTDRA (الإمارات)، وCRA (قطر)، وTRA (عُمان)، وTRA (البحرين)، وTRC (الأردن)، وARPT (الجزائر)، وANRT (المغرب)، وINT-T (تونس). كما تنتج وحدة التصدير الإفصاح الفصلي عن الحركة الالتفافية الذي باتت جهات تنظيمية عدة تطلبه.

هل تحتاج إلى نموذج الإفصاح عن الحركة الالتفافية أو جلسة عمل مع مهندسي جدار الحماية الصوتي لدينا؟ قِس تسرّب المكالمات الخاطفة ←

بمستوى المشغّلين

احمِ حركتك وحقّق الدخل منها على مستوى الإشارات.

جدران حماية SMS وSS7 داخل الشبكة توقف المسارات الرمادية والاحتيال بالسرعة الكاملة للشبكة، بينما تتدفق الحركة المشروعة دون أن تتأثر.

<5ms
الفحص
99.99%
وقت التشغيل
1,000+
روابط مع المشغّلين (MNO)
إحاطة للمشغّل · اتفاقية عدم الإفصاح متاحة

توقف عن نقل حركة رسائلهم مجاناً.

ثلاثون يومًا من النشر بوضع الكشف فقط تكشف حجم الالتفاف على شبكتك. والجدوى التجارية تتضح من تلقاء نفسها.

$ broadnet flash-call --mode detect --window 30d