جدار حماية لرسائل SMS على طبقة التطبيق يعمل أمام SMSC لديك ويفحص كل رسالة واردة في الوقت الفعلي — تصفية المحتوى، ومصادقة المُرسِل، وتحديد المعدل، والتوجيه الذكي، ومكافحة الاحتيال بالتعلم الآلي. احجب الرسائل المزعجة والتصيّد والحركة غير المصرّح بها قبل وصولها إلى شبكتك الأساسية، مع تحقيق الإيرادات (Revenue Assurance) مدمجًا.
نقوم أيضاً بإرسال حركة رسائل A2P. تمر هذه الحركة عبر جدار حماية SMS الخاص بك وفقاً لنفس القواعد المطبقة على جميع المرسلين الآخرين، ويتحمل فريقك مسؤولية اتخاذ القرارات. كيف يعامل جدار حماية SMS رسائلنا نحن
تبيع BroadNet خدمات المراسلة للمؤسسات وجدران الحماية التي تفلترها، لذا فإن أول سؤال يطرحه المشغّل سؤال مشروع: ماذا يفعل جدار حماية SMS بحركة الرسائل الخاصة بـ BroadNet نفسها؟ الجواب مبنيّ في طريقة عمل كل عملية نشر.
«كون المورّد نفسه يبيع منصة CPaaS لعملائنا من المؤسسات هو السبب في أن الأرقام تتطابق فعلًا مع التقارير.»
تصل حركة المؤسسات الخاصة بـ BroadNet إلى مشتركيك عبر جدار الحماية نفسه وبالقواعد نفسها المطبّقة على أي مُجمِّع أو مُرسِل آخر. لا استثناء للمورّد.
فرق مكافحة الاحتيال وضمان الإيرادات لديك هي التي تملك القواعد. كل تعديل له إصدار موثّق ويتطلب موافقة شخص ثانٍ (مبدأ المُنشئ والمُدقِّق)، وقوائم السماح الخاصة بالإنذارات الكاذبة يتحكم بها المشغّل. كل حكم هو قرار شبكتك، والبيانات تبقى ملكك.
يُسجَّل كل قرار مع القاعدة التي فُعِّلت، ويمكن تصديره بصيغة CSV أو JSON أو PDF للنزاعات مع الشركاء واستفسارات الجهات التنظيمية. وأي نزاع حول حركة رسائل BroadNet يُحسم بالسجلات نفسها المعتمدة لأي نزاع آخر.
تتبع فئات القواعد معياري GSMA FS.11 وFS.19، لذا يراجع فريقك والجهة التنظيمية جدار الحماية وفق إطار صناعي منشور، لا وفق تصنيف خاص بالمورّد.
يعمل جدار الحماية بشفافية تامة بين شركاء الربط البيني ومركز خدمة الرسائل القصيرة (SMSC). يتم فحص كل رسالة واردة من نوع A2P و P2P وتقييمها واتخاذ القرار بشأنها قبل وصولها إلى الشبكة الأساسية - بسرعة الإشارة، مع الحفاظ على ترتيب الرسائل.
تدخل حركة MO وA2P إلى SMSC وSTP عبر عمليات ربط SMPP ووصلات SS7 من شركاء الربط البيني.
فحص ضمن المسار لـ TPDU ومعرّف المُرسِل والمحتوى وترويسة UDH ومصدر الإشارات. درجة مخاطر لكل رسالة بين 0 و1.0 في أقل من ملي ثانية.
تطابق القواعد الدرجة والمسار والشريك والعلامة التجارية. الحكم: تمرير · عزل · حجب · تسجيل.
تُمرَّر الحركة النظيفة إلى SMSC الحالي لدى المشغّل. لا إعادة ترتيب، ولا تكرار.
لا يتلقى المشترك إلا الرسائل المشروعة المفوترة. وتُعرض الحركة المعزولة مجددًا بسعر A2P الدولي.
تدخل حركة MO وA2P إلى SMSC وSTP عبر عمليات ربط SMPP ووصلات SS7 من شركاء الربط البيني.
فحص ضمن المسار لـ TPDU ومعرّف المُرسِل والمحتوى وترويسة UDH ومصدر الإشارات. درجة مخاطر لكل رسالة بين 0 و1.0 في أقل من ملي ثانية.
تطابق القواعد الدرجة والمسار والشريك والعلامة التجارية. الحكم: تمرير · عزل · حجب · تسجيل.
تُمرَّر الحركة النظيفة إلى SMSC الحالي لدى المشغّل. لا إعادة ترتيب، ولا تكرار.
لا يتلقى المشترك إلا الرسائل المشروعة المفوترة. وتُعرض الحركة المعزولة مجددًا بسعر A2P الدولي.
القدرات
تصفية المحتوى بالذكاء الاصطناعي، ومصادقة المرسل، وتحديد المعدل، والتوجيه الذكي، ومكافحة الاحتيال بالتعلم الآلي - كل عنصر تحكم يحتاجه المشغّل، يعمل بشكل مضمن في مركز خدمة الرسائل القصيرة في الوقت الفعلي.
افحص كل إرسال عبر MAP وSMPP وHTTP عند SMSC وحافة الإشارات. فكّ ترميز TPDU ومعرّف المُرسِل والمحتوى والترميز وترويسات UDH — دون الإخلال بترتيب الرسائل.
تقييم مخاطر لكل رسالة مدرَّب على حركة مصنّفة من مشغّلين حقيقيين من الفئة الأولى. يكشف بصمات الرسائل المزعجة الناشئة وأدوات التصيّد وأنماط الالتفاف بعد ساعات من ظهورها.
بصمة سلوكية تجمع معدل الإرسال، وتبدّل أرقام IMSI، وتنوّع المستلمين، ومصدر الإشارات، وتجانس المحتوى. اكشف مزارع شرائح SIM قبل أن تستنزف أسعار الإنهاء لديك.
تحقق تشفيري ومستند إلى السجلات من كل مُرسِل أبجدي رقمي. اكشف انتحال العلامات التجارية للبنوك والجهات الحكومية وشركات الاتصالات قبل أن تصل الرسالة إلى المشترك.
التحقق من المسارات مقابل الاتفاقيات التجارية. تُطابَق مصادر SS7 وحسابات SMPP وعناوين IP المصدر مع قائمة الشركاء المعتمدين تجاريًا لدى المشغّل. وتُسقَط الحركة الالتفافية أو تُعزل لتحقيق الدخل منها.
تكامل أصيل مع سجلات معرّفات المُرسِلين الوطنية والخاصة بالمشغّلين. فرض المُرسِلين المسجّلين في كل ولاية قضائية، وأتمتة تسجيل العلامات التجارية، وإنتاج سجلات تدقيق جاهزة للجهات التنظيمية.
تغطية التهديدات
| مسار الهجوم | ضابط جدار الحماية | النتيجة |
|---|---|---|
| التفاف A2P عبر المسارات الرمادية ومزارع شرائح SIM | التحقق من المسارات مقابل الاتفاقيات التجارية، إضافةً إلى بصمة صناديق شرائح SIM حسب معدل الإرسال وتبدّل IMSI وتجانس المحتوى. | تُسقَط الحركة الالتفافية أو تُعزل لتحقيق الدخل منها — بسرعة خط الشبكة. |
| انتحال معرّف المُرسِل والعلامات التجارية | تحقق مدعوم بالسجلات من كل مُرسِل أبجدي رقمي مقابل سجل معرّفات المُرسِلين لدى المشغّل والسجل الوطني. | يُحجب انتحال صفة البنوك والجهات الحكومية وشركات الاتصالات قبل وصوله إلى المشترك. |
| محتوى التصيّد عبر SMS والتصيّد الاحتيالي | فحص عميق لـ TPDU والمحتوى والترميز والروابط، بتقييم من محرك احتيال بالتعلم الآلي يعيد تدريب نفسه. | يتم عزل المحتوى والروابط الضارة وفقًا للسياسة المتبعة، بينما تبقى تدفقات A2P النظيفة دون تغيير. |
| المرسلون غير المسجلين / خارج نطاق الولاية القضائية | فرض سجلات معرّفات المُرسِلين الوطنية والخاصة بالمشغّلين في كل ولاية قضائية. | لا يمرّ إلا المُرسِلون المسجّلون؛ ويُحتجز الباقون حتى يُسجَّلوا، مع سجل جاهز للجهات التنظيمية. |
| إرسال محقون عبر SS7 ومن خارج الشبكة | قائمة سماح لمصادر SS7 MAP تُطابَق مع قائمة الشركاء المعتمدين تجاريًا. | تُرصد مصادر SS7 الخارجة عن الاتفاقيات وتُسقَط قبل أن تصل إلى النواة. |
| فيضانات الرسائل المزعجة واندفاعات الحركة | فئات معدل الإرسال لكل مسار وتقييم المخاطر لكل رسالة. | تُكبح الفيضانات مبكرًا؛ مع الحفاظ على الحركة المشروعة وترتيب الرسائل. |
محرك قواعد من ثلاث ركائز
يحتاج مستوى التطبيق إلى تطبيق البروتوكول، والسياسة التجارية، والتكيف الواعي بالسلوك في نفس المحرك. تعمل الركائز الثلاث جميعها كمسار قرار واحد - زمن استجابة إضافي أقل من 10 مللي ثانية لكل رسالة.
فرض على مستوى البروتوكول. السماح/الرفض لعمليات MAP (تحكم دقيق في MAP_MT_FORWARD_SM مقابل MAP_SEND_ROUTING_INFO)، وتصفية رموز النقاط OPC/DPC، وضوابط العناوين العامة (Global Title)، وشروط MCC/MNC لكل شريك. تُسقَط كل وحدة إشارة مشوّهة عند فك الترميز.
السياسة التجارية معبَّرًا عنها كبيانات. اختيار المسار وفق اتفاقية كل شريك، وقواعد فئات المنتجات (OTP، والمعاملات، والترويجية)، وتحقيق الدخل من الحركة الالتفافية بتحويلها إلى قنوات A2P المتفق عليها. يفرض جدار حماية SMS بنود العقد، لا المواصفات فقط.
فرض يراعي السلوك. عتبات TPS، وكشف الاندفاعات، ونوافذ زمنية حسب ساعات اليوم، ومعدل الإرسال لكل عنوان GT مصدر أو حساب SMPP. تلتقط الطبقة الديناميكية ما تعجز عنه القواعد الثابتة — الحملات الناشئة، ومزارع صناديق شرائح SIM الجديدة، وحالات التجوال الشاذة المفاجئة.
مكافحة توليد الحركة المصطنعة · ATG
مكافحة توليد الحركة (ATG) هي طبقة التعلّم المستمر التي تُبقي جدار حماية SMS متقدّمًا على مشغّلي المسارات الرمادية. تُعاد تدريب النماذج على بيانات الحقيقة المرجعية الخاصة بالمشغّل، ممزوجةً بإشارات مجهّلة من منظومة الفحص الأوسع لدى BroadNet. وتبقى القواعد الاستدلالية مقروءة للبشر ليتمكن فريق مكافحة الاحتيال من تدقيق أي بصمة أو تثبيتها أو رفضها.
معدل إرسال مستمر بفواصل أقل من ثانية من مجموعة صغيرة من أرقام MSISDN، وهو سمة مميزة لأنماط تدوير بنوك شرائح SIM. تُتعلَّم العتبة وشكل الاندفاع لكل مسار.
ارتفاع إنتروبيا شانون عبر أرقام MSISDN الوجهة مقترنًا بانخفاض الإنتروبيا عبر المحتوى - البصمة النموذجية لصندوق شرائح SIM.
تكرار المحتوى مع تغيير المرسلين الأصليين، ومرسلين أبجديين رقميين لم يسجلوا أبدًا، وتنسيقات المرسلين الأصليين غير المتوافقة مع الموقع الجغرافي الظاهر.
عدم تطابق بين عنوان GT المصدر المُدّعى، وMCC/MNC، ومسار SCCP الذي سلكته الرسالة فعليًا إلى داخل الشبكة.
ضوابط المحتوى والهوية
ثلاثة ضوابط تعمل معًا على سد الفجوة بين "الرسالة صحيحة من الناحية الفنية" و "يجب السماح للرسالة بالوصول إلى المشترك".
تقدّم الشركات المسجّلة معرّفات المُرسِلين وقوالب الرسائل المعتمدة. وتُطابَق الحركة الواردة مع القائمة البيضاء — يمرّ المُرسِلون المعتمدون بقوالبهم المعتمدة بأقل قدر من العوائق، ويخضع المُرسِلون المجهولون لتقييم أشدّ. يراعي اللغات وترميز Unicode، بما في ذلك أنظمة الكتابة المعقّدة.
يُستخرج كل رابط ويُوحَّد ويُقيَّم مقابل مصدر سمعة حيّ لأدوات التصيّد المعروفة وموزّعي البرمجيات الضارة والنطاقات المشابهة المسجّلة حديثًا. وتؤدي الروابط المشبوهة إلى إسقاط الرسالة كاملةً على السلك، قبل أن يراها المشترك.
مصادقة لكل حساب، وحدود لمعدل نقل الرسائل، وفئات المحتوى المسموح بها، وبادئات معرّفات المُرسِلين المسموح بها، ونطاقات الوجهات المسموح بها — تُفرض عند الربط (bind) ويُعاد فرضها مع كل إرسال. حسابات SMPP كائنات سياسة أساسية، لا مجرد بيانات اعتماد.
حجم الإنتاج
نطاق السعة الذي تعمل به المنصة فعليًا اليوم — لدى المشغّلين الذين يمرّرون رسائل A2P وP2P والتجوال عبر منظومة الفحص لدى BroadNet.
سعة الفحص لكل عنقود، عبر SMPP وSS7.
شبكات مشغّلين تعمل بجدار حماية BroadNet في الشرق الأوسط وشمال أفريقيا وأفريقيا وآسيا.
انتشار واسع عبر المشغّلين يغذّي خط الأساس العالمي لمعلومات التهديدات.
لوحة معلومات الإيرادات المستردة
تُنسب كل رسالة محجوبة أو معزولة أو معاد فوترتها إلى مسار أو شريك أو مُرسِل أو بصمة. ويظهر عرض الإيرادات المستردة بجوار عرض الحماية — ليقرأ فريق المالية وفريق تحقيق الإيرادات (RA) وفريق الأمن مصدر الحقيقة نفسه، مفصّلًا حسب المسار وفئة البصمة.
لماذا منصة واحدة؟
إن فصل الحماية من الاحتيال عن تحقيق الدخل من A2P على منظومتين مختلفتين هو ما يُضيّع الإيرادات مرتين — مرة للمسار الرمادي، ومرة أخرى لكلفة التكامل. تُشغّل BroadNet الكشف وفرض السياسات واسترداد الإيرادات على المحرك نفسه، بسجل التدقيق نفسه ولوحة تحكم المشغّل نفسها.
من الانطلاق إلى منظومة فرض بمستوى الإنتاج — بما في ذلك خط الأساس عبر النسخ المنسوخ السلبي (mirror)، وضبط حزمة القواعد على حركة المشغّل نفسه، وسير عمل المُنشئ والمُدقِّق الذي يعتمد أول قاعدة ضمن المسار. وهو المسار نفسه الذي سلكته كل عمليات النشر لدى مشغّلي الفئة الأولى.
كيف ينشره المشغّلون
لا انتقالات مفاجئة شاملة. كل مرحلة مشروطة بموافقة المشغّل وبأدلة قابلة للقياس — وهي الطريقة التي تعتمد بها شبكات المشغّلين فعليًا المعدات الجديدة ضمن المسار.
انشره بوضع النسخ المنسوخ (mirror) السلبي عند SMSC وحافة SS7. افحص 100% من حركة A2P وP2P الواردة دون أي مخاطر على التسليم. أول خط أساس للاحتيال جاهز خلال 7 أيام.
يبدأ تقييم المخاطر بالتعلم الآلي لكل رسالة. تندمج إشارات معرّف المُرسِل والمسار والمحتوى والسلوك والسمعة التاريخية في قيمة مخاطر واحدة. ويضبط المشغّلون العتبات لكل مسار.
فعّل الفرض لكل مسار ولكل شريك ولكل معرّف مُرسِل. تُسقَط المسارات الرمادية وصناديق شرائح SIM والعلامات التجارية المنتحلة على السلك. وتتحسّن تجربة المشتركين فورًا.
تُعرض الحركة الالتفافية المعزولة على مُرسِليها بسعر A2P التجاري. وتعود إيرادات A2P الدولية، التي كانت تضيع سابقًا عبر المسارات الرمادية، إلى قائمة أرباح وخسائر المشغّل.
السياسة والتكامل
مجموعات قواعد YAML تصريحية، وواجهة API لتقييم كل رسالة، وقائمة سماح SS7 MAP سيعرفها مهندسو STP لديك — بإصدارات مُدارة، ومعتمدة عبر المُنشئ والمُدقِّق (maker-checker)، وخاضعة للتدقيق افتراضيًا.
# /etc/broadnet/firewall/rules.d/grey-route.yaml# Drop SMPP traffic from non-commercial partnersrule: block_unauthorized_smpp match: bind_system_id: !in [partners.commercial.list] source_ip: !in [partners.allowlist.cidrs] action: quarantine bill_at: a2p_international_rate rule: smpp_simbox_velocity match: msisdn_velocity: "> 12/min" recipient_unique: "> 80% in 5m" content_homology: "> 0.92" action: block notify: fraud-ops@operator.tld rule: spoofed_bank_senders match: sender_id: !registered_in [tdra.sender_registry] content: matches /OTP|verification|password/i action: drop audit: regulator_report.csvالامتثال والاعتماد
عضو منتسب في GSMA. ضوابط جدار الحماية متوافقة مع إرشادات GSMA لأمن الرسائل والإشارات (سلسلة FS).
يتماشى مع مدونة قواعد السلوك الخاصة بمعرّف مُرسِل رسائل SMS وتوجيهات الثقة في اتصالات المؤسسات الصادرة عن MEF.
يتم تشغيلها على بنية تحتية معتمدة وفقًا لمعيار ISO 27001 مع ضوابط SOC 2 من النوع الثاني، وتوطين البيانات وفق GDPR، وسجل تدقيق كامل.
نعم. يفصل محرك الأحكام بين حركة P2P وA2P بمزيج من ربط المصدر، ومصدر الإشارات، وصيغة معرّف المُرسِل، والبصمة السلوكية. تقل معدلات الإنذارات الكاذبة على P2P في عمليات النشر لدى مشغّلي الفئة الأولى عن 0.002% من رسائل MO المفحوصة — وهو أدنى بكثير من حدود التسامح لدى الجهات التنظيمية في نطاقات TDRA وCRA وNTRA. نعرض معدل الإنذارات الكاذبة لكل فئة في لوحة تحكم المشغّل لتتمكن فرق تحقيق الإيرادات (RA) من تدقيقه أسبوعيًا.
الثلاثة كلها. نبدأ في الغالب بوضع النسخ المنسوخ (mirror) على تفريع سلبي عند SMSC وحافة SS7 لمدة 7–21 يومًا، ما يمنح فرق مكافحة الاحتيال وتحقيق الإيرادات (RA) خط أساس واضحًا دون أي مخاطر على التسليم. وبمجرد الاتفاق على عتبات الفرض، تنتقل العقد نفسها إلى العمل ضمن المسار بتوافرية بمستوى المشغّلين. والوضع الهجين شائع في بيئات SMSC متعددة الموردين: ضمن المسار على الواجهات الحديثة من الفئة الأولى، ونسخ منسوخ خلف أجهزة SMSC القديمة.
نعمل بشفافية أمام SMSC عبر SMPP 3.4 / 5.0 القياسي، وخلف نقطة نقل الإشارات (STP) بالنسبة إلى SS7. تكاملنا مع جميع موردي SMSC الرئيسيين من الفئة الأولى ومع عدد من المنظومات الداخلية. لا يلزم أي تغيير في إعدادات SMSC — إذ يقدّم جدار الحماية نفسه كشريك SMPP إضافي في المنبع، ويحافظ على ترتيب الرسائل وتمرير DLR ودلالات سجلات CDR.
يُعاد تدريب نموذج الاحتيال كل ليلة على الحركة المصنّفة من الحقيقة المرجعية لدى المشغّل (نزاعات تحقيق الإيرادات، وقوائم الشكاوى، وتنبيهات الجهات التنظيمية) ممزوجةً بإشارات مجهّلة من المصدر العالمي لدى BroadNet. أما البصمات الحرجة (مثل أداة تصيّد رُصدت حديثًا أو نمط معدل إرسال جديد لصناديق شرائح SIM) فيدفعها فريق عمليات مكافحة الاحتيال لدينا في دبي كقواعد عاجلة خلال دقائق. ويمكن للمشغّلين تثبيت أي إصدار من النموذج أو رفضه من لوحة التحكم.
نعم. بصفتنا عضوًا منتسبًا في GSMA نلتزم بإرشادات GSMA الأمنية المعمول بها، ويأتي جدار حماية SMS مع حزم اختبار IR.71 وIR.81 وIR.82 ليتمكن فريق الأمن لديكم من تشغيل اختبارات الانحدار (regression) بعد كل تغيير في القواعد. ويُطبَّق تصنيف الفئات 1/2/3 لكل وصلة ولكل ربط، ويفرض محرك السياسات المعالجة التي توصي بها GSMA لكل فئة — بما في ذلك الإسقاط الصامت لرسائل الفئة 3 مع سجل التدقيق الذي تطلبه جهات تنظيمية عدة في الشرق الأوسط وشمال أفريقيا.
لكل رسالة مفحوصة، بشرائح حسب الحجم الشهري، دون رسوم لكل ربط أو لكل وصلة. هناك رسوم هندسية غير متكررة (NRE) لمرة واحدة للتكامل، ورسوم صيانة سنوية صغيرة تغطي تحديثات البصمات، وفريق عمليات مكافحة الاحتيال، ومراجعات البنية الفصلية. وتسترد معظم عمليات النشر لدى مشغّلي الفئة الأولى تكلفتها خلال الربع الأول من الفرض من إيرادات A2P المستردة وحدها.
يُكتب كل حكم في سجل مقاوم للتلاعب يُحتفظ به طوال فترة الاحتفاظ التنظيمية للمشغّل (عادةً 12–84 شهرًا). وتأتي وحدة التقارير بقوالب لكل من TDRA (الإمارات)، وCST (السعودية)، وCRA (قطر)، وTRA (عُمان)، وTRA (البحرين)، وNTRA (مصر)، وTRC (الأردن)، وARPT (الجزائر)، وANRT (المغرب)، وINT-T (تونس). وتُصدَّر التقارير الفصلية بصيغة CSV أو XML أو PDF موقّع.
نعم. العتبات هرمية — الإعداد الافتراضي للمشغّل ← المسار ← الشريك ← العلامة التجارية ← معرّف المُرسِل. تعرض لوحة التحكم العتبة الفعلية لأي حكم، وتتيح لفريق تحقيق الإيرادات (RA) لديك إجراء اختبار A/B لعتبة جديدة على حركة آخر 30 يومًا قبل اعتمادها في الإنتاج. ويخضع الاعتماد لسير عمل المُنشئ والمُدقِّق (maker-checker) مع سجل تدقيق كامل.
هل تحتاج إلى ملخص البنية أو جلسة عمل مع مهندسي المشغّلين لدينا؟ حجز تقييم جدار حماية SMS
جدران حماية SMS وSS7 داخل الشبكة توقف المسارات الرمادية والاحتيال بالسرعة الكاملة للشبكة، بينما تتدفق الحركة المشروعة دون أن تتأثر.
جلسة عمل مدتها 30 دقيقة مع المهندسين الذين ينشرون هذه المعدات لدى مشغّلي الفئة الأولى. أحضر خريطة مساراتك وقائمة أرباح وخسائر A2P للربع الأخير — وسنحدد لك موضع التسرّب.
شاهد جدار الحماية يقرّر على حركة نموذجية.
التصيد عبر SMS، وضخ رسائل SMS، وانتحال معرّف المُرسِل، وتجاوز المسار الرمادي: الحكم، والسبب، وزمن الاستجابة، والإجراء، من وجهة نظر المشغّل والمؤسسة.
الموارد
ورقة بيانات جدار حماية SMS
تعمّق في المفاهيم التي يقوم عليها هذا المنتج.