تعمل جدران الحماية الدولية للرسائل القصيرة عند نقطة التحويل الدولي (interconnect). فهي تحمي الحركة الواردة من الخارج، لكنها لا ترى السبام على الشبكة الداخلية، ولا عواصف الرسائل القصيرة الداخلية، ولا المسارات الرمادية عبر صناديق شرائح SIM المحلية، ولا إساءة استخدام المكالمات الخاطفة، ولا انتحال معرّف مُرسِل بنككم أو جهتكم الحكومية. يعمل جدار حماية SMSC المحلي أمام SMSC المحلي لديكم أو بمحاذاته، ويعالج كل واحدة من هذه التهديدات.
مشغّلون يقرنون جدار حمايتهم الدولي بجدار حماية للنواة المحلية
فحص مضمّن دون مخاطرة مضمّنة. تعمل كل قاعدة بوضع المراقبة قبل أن تحظر أي شيء؛ وكل قرار قابل للإسناد إلى القاعدة التي أصدرته.
عبء تشغيلي مضمّن لكل رسالة، من طرف إلى طرف.
يمكن لكل قاعدة العمل بوضع التسجيل فقط قبل أن تحظر أي شيء.
سماح، حظر، تقييد، وسم وتوجيه.
تشغيل مشترك، أو ذاتي، أو مُدار بالكامل.
يقع جدار الحماية بين كل مصدر حركة بيانات ونواة المراسلة لديكم — SMPP، وHTTP، وواجهات برمجية داخلية، وتطبيقات داخلية، وشركاء خارجيين — ويفحص كل رسالة قبل أن تصل إلى SMSC المحلي.
SMPP، وبروتوكول HTTP، وواجهات برمجة التطبيقات الداخلية - سواءً للتطبيقات الداخلية أو الشركاء الخارجيين. كل مسار إلى جوهر نظام المراسلة مشمول في النطاق.
اكتشاف النوع: A2P، أو P2P، أو مكالمة خاطفة، أو حركة اختبار، أو رسائل نظام. يُوسَم السياق قبل تفعيل أي قاعدة.
قواعد المحتوى والسلوك والسياق مجتمعة. لكل مسار، ولكل مرسل، ولكل جزء، ولكل ساعة من اليوم.
السماح · الحظر · التقييد · وضع العلامات والتوجيه. يتم تسجيل كل قرار مع القاعدة التي اتخذته.
تُمرَّر الحركة المعتمدة إلى SMSC المحلي، وتُسقط الحركة المحظورة مع الاحتفاظ بسجل أدلة.
SMPP، وبروتوكول HTTP، وواجهات برمجة التطبيقات الداخلية - سواءً للتطبيقات الداخلية أو الشركاء الخارجيين. كل مسار إلى جوهر نظام المراسلة مشمول في النطاق.
اكتشاف النوع: A2P، أو P2P، أو مكالمة خاطفة، أو حركة اختبار، أو رسائل نظام. يُوسَم السياق قبل تفعيل أي قاعدة.
قواعد المحتوى والسلوك والسياق مجتمعة. لكل مسار، ولكل مرسل، ولكل جزء، ولكل ساعة من اليوم.
السماح · الحظر · التقييد · وضع العلامات والتوجيه. يتم تسجيل كل قرار مع القاعدة التي اتخذته.
تُمرَّر الحركة المعتمدة إلى SMSC المحلي، وتُسقط الحركة المحظورة مع الاحتفاظ بسجل أدلة.
أربعة أسباب تدفع المشغّلين لوضع جدار حماية مخصص عند SMSC المحلي، حتى وإن كانوا يشغّلون بالفعل جدارًا دوليًا عند نقطة التحويل الدولية.
تحمي جدران الحماية الدولية حركة A2P الواردة من الخارج. أما عواصف الرسائل القصيرة الداخلية، والتصيّد على الشبكة الداخلية، والمسارات الرمادية عبر صناديق شرائح SIM المحلية، وانتحال معرّف المُرسِل للبنوك المحلية، فتأتي من داخل الشبكة — وتحتاج إلى جدار حماية من الداخل.
الفحص المضمّن غير مقبول إذا أضاف زمن استجابة ملحوظًا. جدار حماية SMS مصمَّم لاتخاذ قرارات سريعة على نواة المراسلة، ويُقاس باستمرار مقابل خط الأساس الخاص بـSMSC لديكم.
لا تحظر أي قاعدة حركة الإنتاج دون أن تعمل أولًا بوضع التسجيل فقط على حركة فعلية وإثبات نسبة الإيجابيات الكاذبة الخاصة بها. الترقية إلى وضع التطبيق الفعلي تغيير واحد بسجل تدقيق كامل، وكل حظر قابل للتراجع.
فصل واضح بين السياسة التي يحددها المشغّل وتوصيات BroadNet. مسارات اعتماد لتغييرات القواعد الحساسة. سجل تدقيق كامل لمن غيّر ماذا، ومتى، ولماذا.
أربعة أنواع إجراءات
يجمع محرك القواعد بين إشارات المحتوى والسلوك والسياق، لكن الإجراء المتخذ يكون دائمًا واحدًا من أربعة. كل إجراء قابل للتدقيق، وقابل للتراجع، ويُنشر بوضع المراقبة أولًا.
توجيه عادي إلى SMSC المحلي. دون أي قيود. تُسجَّل الرسالة مع القاعدة التي اعتمدتها لأغراض التدقيق.
رفض الرسالة وحفظ السبب. تُحتفظ بالأدلة لأغراض ضمان الإيرادات أو استفسارات الجهة التنظيمية أو حماية العلامة التجارية.
تطبيق سقف معدل حسب المرسل، أو عنوان IP، أو الحساب، أو الشريك. تستمر الرسالة، لكن التدفق يُضبَط.
إرفاق بيانات وصفية أو إعادة التوجيه إلى مسار بديل لمعالجة خاصة، أو تحقيق إيرادات، أو فحص إضافي.
مستويات الخدمة
ثلاثة نماذج تشغيلية. يبدأ معظم المشغّلين بالتشغيل المشترك خلال المرحلة التجريبية، ثم ينتقلون إلى النموذج الذي يفضّله فريقهم بمجرد ارتياحهم لمجموعة القواعد.
يتولى فريقكم العمليات اليومية: تعديل القواعد، وفرز التنبيهات، ونوافذ التغيير. تدعم BroadNet الضبط المعقد، وتحديثات الاستخبارات التهديدية، وتصعيد الحوادث.
تحكم كامل بإطار السياسة. تقدّم BroadNet التدريب والتوثيق ودلائل التشغيل وخط تصعيد لمشاكل مستوى المنصة. مثالي للمشغّلين ذوي فرق الأمن الناضجة.
تتولى BroadNet إدارة القواعد، والمراقبة، والضبط، والاستجابة للحوادث. يحدد المشغّل اتجاه السياسة ويراجع النتائج شهريًا. الخيار الأقل جهدًا.
القدرات
تخلق الأنظمة الداخلية المُعطَّلة التهيئة حلقات يمكن أن تُسقط SMSC المحلي خلال دقائق. تُوقف حدود المعدل لكل مصدر، وكشف الاندفاعات، والتقييد التلقائي العاصفة قبل أن تصل إلى خدمة العملاء.
الاحتفاظ بقوائم بيضاء لمعرّفات المُرسِلين المعتمدة للبنوك والجهات الحكومية وتطبيقات OTT بالتنسيق مع العلامة التجارية. حظر المعرّفات المشابهة، وانتحالات حالة الأحرف المختلطة، والمرسلين غير المسجَّلين الذين ينتحلون هويات محمية.
مضاهاة المكالمات القصيرة المدة المتكررة لأغراض التحقق برمز OTP مع نشاط الرسائل القصيرة. اتخذوا القرار تجاريًا: حظر، أو سماح مع المراقبة، أو توجيه إلى مسار مدفوع. يرتبط بصفحة /operators/flash-call.
حركة A2P المسلَّمة عبر بطاقات SIM استهلاكية تتجاوز الاتفاقيات التجارية. يحدد تحليل الأنماط سلوك صناديق شرائح SIM على شبكتكم؛ وتُنتج الحركة المحظورة أدلة لفريق ضمان الإيرادات.
يمكن لكل قاعدة العمل بوضع التسجيل فقط قبل أن تحظر أي شيء. تحقق من صحتها مقابل حركة إنتاج فعلية، وقيسوا نسبة الإيجابيات الكاذبة، ثم رقّوها إلى وضع التطبيق الفعلي بنقرة واحدة وسجل تغيير كامل.
سجلات رسائل تفصيلية مع القاعدة التي فعّلت الإجراء، قابلة للتصدير بصيغ CSV / JSON / PDF لنزاعات الشركاء والاستفسارات التنظيمية. الاحتفاظ بالسجلات يُهيَّأ وفق سياسات تقنية المعلومات والامتثال لديكم.
تغطية التهديدات
| مسار الهجوم | ضابط جدار الحماية المحلي | النتيجة |
|---|---|---|
| عواصف وحلقات SMS الداخلية | حدود المعدل لكل مصدر، وكشف الاندفاعات، والتقييد التلقائي على النواة المحلية. | تُحتوى العاصفة قبل أن تُسقط SMSC المحلي. |
| انتحال معرّف المُرسِل داخل الشبكة للبنوك المحلية | قوائم بيضاء منسّقة مع العلامات التجارية، مع كشف المرسلين المشابهين، وحالات الأحرف المختلطة، والمرسلين غير المسجَّلين. | يُحظر انتحال العلامات التجارية المحلية مع سجل تدقيق كامل. |
| مسارات A2P الرمادية داخل الشبكة (صناديق شرائح SIM المحلية) | تحليل أنماط A2P مقابل P2P وبصمات صناديق شرائح SIM على شبكتك. | يُحظر التجاوز ويُوثَّق لفريق ضمان الإيرادات (RA). |
| إساءة استخدام المكالمات الخاطفة ورموز OTP الصوتية | مضاهاة مكالمات التحقق القصيرة مع نشاط SMS، والقرار وفق السياسة. | حظر أو مراقبة أو توجيه إلى مسار مدفوع - إنه خيار تجاري، وليس عملية إسقاط عشوائية. |
| تغييرات قواعد قد تُسبّب إيجابيات كاذبة | تعمل كل قاعدة بوضع المراقبة (التسجيل فقط) على الحركة الحية قبل تطبيقها. | يُقاس معدل الإيجابيات الكاذبة أولًا؛ والترقية إلى التطبيق الفعلي نقرة واحدة قابلة للتدقيق. |
التحدي: بدأت منصة تسويق داخلية مُعطَّلة التهيئة بتكرار إرسال رسالة الإشعار ذاتها إلى كامل قاعدة المشتركين، مهددة بإرهاق SMSC خلال ساعات الذروة. المنهجية: كان قد تم نشر حد معدل خاص بالمصدر الداخلي بوضع المراقبة مسبقًا، وتمت ترقيته إلى وضع التطبيق الفعلي ضمن نافذة التغيير.
التحدي: كان انتحال معرّف المُرسِل لبنوك محلية كبرى يقوّض ثقة المشتركين بالرسائل القصيرة كقناة تحقق. المنهجية: استُوردت قوائم بيضاء لمعرّفات المُرسِلين المعتمدة بالشراكة مع البنوك، مع كشف تشابه للحالات القريبة من التطابق والهويات غير المسجَّلة.
التحدي: كانت حركة رموز التحقق لمرة واحدة عبر المكالمات الخاطفة من مزودي OTT تستهلك موارد الإشارات الصوتية دون توليد إيرادات، ولا يمكن تمييزها عن المكالمات القصيرة المشروعة. المنهجية: حددت قواعد المضاهاة بين الصوت والرسائل القصيرة المكالمات الخاطفة ذات النمط المتكرر؛ واختارت السياسة التجارية تحقيق إيرادات من المصادر عالية الحجم وحظر البقية.
قابل للنشر محليًا، وجاهز للتدقيق، ومعترَف به تنظيميًا في كل سوق نخدمه.
يُقرَن مع
جدار حماية A2P دولي عند نقطة التحويل الدولي. النظير للحماية المحلية للنواة — يغطيان معًا التهديدات الواردة من الخارج والتهديدات على الشبكة الداخلية.
معرفة المزيدكشف مخصص لتحايل تحقق OTT عند نقطة الدخول الدولية للصوت. يستخدمه جدار حماية SMSC المحلي لمضاهاة الصوت مع الرسائل القصيرة.
معرفة المزيدنواة مراسلة بمستوى المشغّلين. يعمل جدار حماية SMSC المحلي بشكل مضمّن / وكيل أمام هذه البوابة في معظم عمليات النشر.
معرفة المزيدتحمي جدران الحماية الدولية الحركة الواردة من الخارج — وتعمل عند نقطة التحويل الدولي. أما جدار حماية SMSC المحلي فيعمل أمام SMSC المحلي لديكم أو بمحاذاته، ويحمي نواة المراسلة. يعالج التهديدات التي تنشأ داخل شبكتكم أو تتجاوز الحمايات الدولية: الأنظمة الداخلية المُعطَّلة التهيئة، والسبام على الشبكة الداخلية، والمسارات الرمادية عبر صناديق شرائح SIM المحلية، وانتحال معرّف المُرسِل للعلامات المحلية، وإساءة استخدام المكالمات الخاطفة. الحلّان متكاملان ويشغّل معظم المشغّلين كليهما.
عادةً أقل من 10 ملي ثانية لكل رسالة، من طرف إلى طرف. يعمل الفحص واتخاذ القرار في الوقت الفعلي على مسارات محسَّنة داخل الذاكرة. وللمقارنة، غالبًا ما يتراوح التذبذب الطبيعي للشبكة بين 50 و100 ملي ثانية، فجدار حماية SMS يمثل جزءًا يسيرًا من ذلك. نقيس وننشر زمن الاستجابة لكل قاعدة خلال المرحلة التجريبية.
يمكن نشر كل قاعدة بوضع المراقبة أولًا — فتُسجَّل كل مطابقة دون أن تحظرها أبدًا. ترون بالضبط ما سيُرفض، وتقيسون نسبة الإيجابيات الكاذبة، ولا ترقّون القاعدة إلى وضع التطبيق الفعلي إلا عندما ترتاحون لذلك. وفي حال حدوث إيجابية كاذبة بعد التطبيق الفعلي، يُظهر السجل التفصيلي القاعدة والمحتوى الدقيقين اللذين تسبّبا بذلك، ويمكن تعديل القاعدة أو إضافة المرسل إلى القائمة البيضاء خلال دقائق.
كلا الخيارين متاح. تتوفر ثلاثة مستويات: مُدار بالكامل (تشغّل BroadNet جدار الحماية وتحددون أنتم السياسة)، وتشغيل مشترك (يقود فريقكم العمليات اليومية وتدعم BroadNet الضبط المعقد والحوادث)، وذاتي الخدمة (تشغّلون كل شيء بأنفسكم وتقدّم BroadNet التدريب والتوثيق وتصعيد مستوى المنصة). يبدأ معظم المشغّلين بالتشغيل المشترك خلال المرحلة التجريبية وينتقلون إلى النموذج الذي يفضّله فريقهم.
يُنشر جدار حماية SMS عادةً محليًا داخل مركز البيانات الخاص بكم. يُحلَّل محتوى الرسائل في الوقت الفعلي ولا يُحتفظ به — تُسجَّل البيانات الوصفية وأدلة مطابقة القواعد فقط. يخضع الاحتفاظ بالسجلات وضوابط الوصول لسياسات تقنية المعلومات والامتثال الداخلية لديكم. لا يغادر أي محتوى شبكتكم دون موافقتكم الصريحة.
يبدأ التنفيذ النموذجي بورشة عمل تقنية بين فرق الشبكة والأمن وتقنية المعلومات لديكم ومهندسي BroadNet، تليها مرحلة تجريبية على مجموعة فرعية من المسارات أو الشركاء (كل قاعدة تعمل بوضع المراقبة فقط في البداية)، ثم نشر تدريجي للتطبيق الفعلي. يستغرق المسار الكامل — من ورشة العمل إلى التطبيق الفعلي الكامل — عدة أشهر في معظم عمليات النشر، ويعتمد الجدول الزمني الدقيق على تعقيد البيئة ووتيرة ضبط القواعد التي ترغبون بها.
تُسند سجلات الرسائل التفصيلية كل قرار إلى القاعدة التي أنتجته. محاولات المسارات الرمادية المحظورة، والحركة ذات أنماط صناديق شرائح SIM، وعمليات تسليم A2P غير المصرَّح بها المقدَّمة كـ P2P، جميعها قابلة للتصدير كحزم أدلة — CSV / JSON / PDF — لنزاعات الشركاء والاستفسارات التنظيمية. يحصل فريق ضمان الإيرادات على أدلة قابلة للإسناد بأن خسارة كانت غير مرئية سابقًا قد تم قياسها ومعالجتها.
نعم. يتكامل جدار الحماية مع منظومات المراقبة الشائعة، وأنظمة التذاكر، ومنصات SIEM عبر واجهة برمجية وsyslog. تظهر الأحداث الأمنية ضمن مسارات العمل التشغيلية التي تستخدمها فرقكم بالفعل. تُحدَّد التكاملات المحددة خلال ورشة العمل التقنية.
السؤال ليس هنا؟ استشر فريقنا الهندسي
جدران حماية SMS وSS7 داخل الشبكة توقف المسارات الرمادية والاحتيال بالسرعة الكاملة للشبكة، بينما تتدفق الحركة المشروعة دون أن تتأثر.
أحضروا فرق الشبكة والأمن وتقنية المعلومات لديكم. سنحدد نطاق التكامل، ونصمم مجموعة القواعد الأولية، ونشغّل المرحلة الأولى بوضع المراقبة — دون أي حظر لحركة الإنتاج حتى تقرروا.
