دفاع متعدد الطبقات، طبقةً تلو الأخرى.
نظرة عامة رفيعة المستوى على بنية منصة المراسلة في BroadNet — من حافة API إلى وصلات الربط مع المشغّلين — بحيث يُطبَّق الأمان في كل طبقة، لا أن يُضاف على المحيط لاحقًا. هذه النظرة العامة غير سرية عن قصد: فهي تُظهر شكل المنظومة، لا طوبولوجيتها الداخلية.
الطبقات، بعبارات بسيطة. ببساطة، الطبقات.
تطبيقات وقنوات العملاء
تتصل تطبيقاتك وحملاتك عبر واجهات موثقة ومُعَدّة بإصدارات مختلفة. لا يتم الكشف عن أي معلومات تخص مستأجرًا تابعًا لمستأجر آخر.
بوابة واجهة برمجة التطبيقات ومجموعة تطوير البرامج
الحافة العامة. يتم التحقق من صحة كل طلب إلى الواجهة البرمجية باستخدام رموز وصول Bearer خاصة بكل حساب؛ ويتم وضع تحديد معدل الطلبات لكل مستأجر، وقائمة عناوين IP المسموح بها، وجدار حماية تطبيقات الويب الآلي (WAF) أمام النظام الأساسي.
منصة المراسلة
معالجة متعددة المستأجرين مع عزل كل مستأجر على حدة، وقوائم انتظار دائمة، وتنسيق التسليم. يتم تسجيل الإجراءات التي تغير الحالة في سجلات التدقيق.
ذكاء التوجيه
يختار التوجيه القائم على أقل تكلفة والجودة مسارًا قانونيًا ومتوافقًا مع كل وجهة، مع اكتشاف المسار الرمادي وإعادة تثبيته إذا تدهور المسار عن هدف الخدمة الخاص به.
الأمان وجدار الحماية
يتم تطبيق وسائل الحماية من الدرجة الخاصة بالاتصالات - جدار حماية SMS، وجدار حماية SS7، وحماية معرّف المُرسِل، وتحليل المكالمات السريعة وإساءة استخدام رمز التحقق لمرة واحدة - على مسارات BroadNet الخاصة بشكل افتراضي.
وصلات الربط بين شركات الاتصالات
أكثر من 1,000 اتصال مباشر مع المشغّلين يوفّر ربطًا مباشرًا في 86 دولة، مع مسارات شركاء موسومة بوضوح في بقية الدول التي نصل إليها والتي يتجاوز عددها 200 دولة، لذا تنتهي حركة الرسائل على الطرق المتعاقد عليها بشكل قانوني.
خمسة مستويات دفاعية، بالتفصيل.
تصف الطبقات المرقمة أعلاه مسار الرسالة. هذه المستويات الخمسة تصف عناصر التحكم التي تُفعّل عند كل نقطة على هذا المسار - كل مستوى مصمم بحيث يتم احتواء أي عطل في مستوى ما بالمستوى الذي يليه.
الحافة والشبكة
تُنهي الحافة العامة اتصالات TLS 1.3، وتمتص هجمات الإغراق الحجمي، وتتحقق من سلامة بنية الطلب قبل وصوله إلى منطق التطبيق. ولا يثق أي مكوّن لاحق بالشبكة التي وصل منها الطلب.
- تحديد المعدّل لكل مستأجر ولكل نقطة نهاية مع ضوابط للاندفاعات المفاجئة
- قوائم عناوين IP المسموح بها وخيارات TLS المتبادل (mTLS) لروابط SMPP وAPI
- جدار حماية تطبيقات الويب (WAF) آلي يرشّح أنماط الحقن وإساءة الاستخدام الشائعة
- امتصاص هجمات DDoS وإسقاط الاتصالات غير الطبيعية على مستوى الاتصال عند الحافة
التطبيق والهوية
يُصادَق على كل طلب ويُفوَّض بشكل مستقل. تحدّد رموز وصول Bearer الخاصة بكل حساب الهوية؛ وتحدّد الأدوار محدّدة النطاق ما يحق لتلك الهوية فعله؛ ويُفرَض تعدد المستأجرين في الكود، لا بالعُرف.
- رموز وصول Bearer لكل حساب للواجهة البرمجية؛ ورموز قصيرة الأجل للجلسات التفاعلية
- تحكّم في الوصول قائم على الأدوار مع نطاقات افتراضية بأقل الصلاحيات
- عزل لكل مستأجر بحيث لا يستطيع أي مستأجر الوصول إلى بيانات مستأجر آخر
- webhooks مشفّرة بـ TLS لإيصالات DLR والرسائل الواردة MO
البيانات والتخزين
يتم حفظ محتوى الرسائل وبيانات التسليم وسجلات التدقيق مشفرةً أثناء التخزين، مع فترة احتفاظ تتوافق مع الشروط التعاقدية والتنظيمية. تُسجل الإجراءات التي تُغير حالة النظام في سجل تدقيق يُضاف إليه فقط.
- تشفير AES-256 للبيانات المخزّنة في المخازن الأساسية والنسخ الاحتياطية
- سجل تدقيق قابل للإضافة فقط للإجراءات التي تغيّر حالة النظام
- فترات احتفاظ بالبيانات متوافقة مع العقد والتشريعات الإقليمية
- نسخ احتياطية مشفّرة ومختبرة وفق أهداف استعادة محددة
إدارة المفاتيح
يتم إنشاء المفاتيح وتخزينها وتدويرها وإلغاؤها داخل بنية تحتية مخصصة لإدارة المفاتيح. يحتوي رمز التطبيق على مراجع، وليس على مواد المفاتيح الخام، ولا يتطلب التدوير انقطاع الخدمة.
- إدارة مركزية للمفاتيح بمعزل عن أسرار التطبيق
- تدوير مجدول للمفاتيح وإلغاء فوري عند الاشتباه في اختراقها
- فصل المهام بين حفظ المفاتيح والوصول الإداري
- تشفير المغلّف (envelope encryption) بحيث تكون مفاتيح البيانات نفسها محمية بمفاتيح رئيسية
المراقبة والاستجابة
تغطي إمكانية المراقبة كامل البنية التحتية بدلاً من نقطة اختناق واحدة، مما يسمح برصد أي خلل بالقرب من مكان حدوثه. ويربط مركز عمليات الشبكة الذي يعمل على مدار الساعة طوال أيام الأسبوع عملية الكشف عن الحوادث بعملية موثقة للاستجابة لها.
- مركز عمليات شبكة (NOC) على مدار الساعة مع تنبيهات تغطي الحافة والمنصة والتوجيه والوصلات البينية
- تحليلات للمسارات الرمادية وإساءة استخدام معرّف المُرسِل ورموز OTP على الحركة الحية
- استجابة موثّقة للحوادث مع فئات خطورة ومسؤولي تصعيد معيّنين بالاسم
- تحليل السبب الجذري (RCA) وتقرير سبب الانقطاع (RFO) بعد الحوادث الجوهرية
ضوابط، مُطابقة للمعايير.
مطابقة تمثيلية لكل طبقة مع مجموعات الضوابط في ISO/IEC 27001 وSOC 2 وISO 22301. وهي توضيحية وليست بيان قابلية التطبيق الكامل — إذ تُشارَك مجموعة الضوابط المدقَّقة بموجب اتفاقية عدم إفصاح.
| الطبقة | ضوابط تمثيلية | المعيار المقابل |
|---|---|---|
| الحافة والشبكة | TLS 1.3، وWAF، وتحديد المعدّل لكل مستأجر، وقوائم IP المسموح بها، وامتصاص DDoS | ISO 27001 A.8 · SOC 2 CC6.6 |
| التطبيق والهوية | مصادقة الواجهة البرمجية برمز Bearer، وRBAC بأقل الصلاحيات، وعزل كل مستأجر | ISO 27001 A.8 / A.9 · SOC 2 CC6.1–CC6.3 |
| البيانات والتخزين | AES-256 للبيانات المخزّنة، وسجلات تدقيق قابلة للإضافة فقط، وفترات احتفاظ، ونسخ احتياطية مشفّرة | ISO 27001 A.8 · SOC 2 CC6.1 / C1.1 |
| إدارة المفاتيح | نظام KMS مركزي، وتدوير مجدول، وإلغاء، وفصل المهام | ISO 27001 A.8.24 · SOC 2 CC6.1 |
| المراقبة والاستجابة | مركز NOC على مدار الساعة، وقياس عن بُعد عبر الطبقات، واستجابة موثّقة للحوادث، وتقارير RCA/RFO | ISO 27001 A.5.24–A.5.28 · SOC 2 CC7.2–CC7.4 |
| الاستمرارية | النسخ الاحتياطية، وأهداف استعادة مختبرة، وإدارة استمرارية الأعمال | ISO 22301 · SOC 2 A1.2 |
تشير المعايير المرجعية إلى الملحق أ من معيار ISO/IEC 27001:2022، ومعيار SOC 2 ومعايير خدمات الثقة، ومعيار ISO 22301. انظر امتثال للاطلاع على قائمة الشهادات و مركز الثقة لطلب الأدلة.
التشفير وإدارة المفاتيح.
لا يكون التشفير قويًا إلا بقدر جودة طريقة التعامل مع مفاتيحه. تُحفظ البيانات أثناء نقلها وتخزينها، وتُخزَّن المفاتيح التي تحميها في بنية تحتية مخصصة - منفصلة عن كود التطبيق و البيانات نفسها.
أثناء النقل
TLS 1.3 على كل واجهة خارجية — API وSMPP وخطافات الويب — مع مجموعات تشفير حديثة وخيارات تثبيت الشهادات (certificate pinning) لروابط المؤسسات.
أثناء التخزين
AES-256 في المخازن الأساسية والنسخ الاحتياطية. ويخضع محتوى الرسائل وبيانات التسليم الوصفية لفترات احتفاظ متوافقة مع العقد والتشريعات الإقليمية.
دورة حياة المفاتيح
إدارة مركزية للمفاتيح مع تدوير مجدول، وإلغاء فوري، وفصل المهام، وتشفير المغلّف بحيث تكون مفاتيح البيانات نفسها محمية بمفاتيح رئيسية.
نموذج التهديد والدفاع المتعدد الطبقات.
يعني الدفاع المتعدد الطبقات أن أي نظام تحكم لا يتحمل العبء بمفرده. لكل هدف هجومي واقعي، يجب أن تفشل أكثر من طائرة واحدة قبل حدوث أي تأثير.
سرقة بيانات الاعتماد أو تسرّب مفتاح API
نطاقات أقل الصلاحيات تحدّ من نطاق الضرر؛ والرموز قصيرة الأجل والإلغاء الفوري تقلّص نافذة الاستغلال؛ وعزل كل مستأجر يمنع الانتقال الجانبي إلى مستأجر آخر.
حقن المسارات الرمادية وانتحال معرّف المُرسِل
يصنّف جدار حماية SMS وحماية معرّف المُرسِل الحركة غير المشروعة ويسقطانها قبل وصولها إلى وجهتها؛ والوصلات المباشرة مع المشغّلين تعني أن الحركة المشروعة تمر عبر مسارات متعاقد عليها.
إساءة استخدام OTP / التضخيم المصطنع للحركة
تحدّ التحليلات السلوكية وكشف إساءة استخدام المكالمة الخاطفة وOTP من الأنماط المضخّمة بالسرعة الكاملة للشبكة، قبل أن يتمكن أحد من تحقيق الربح منها في المراحل اللاحقة.
هجمات طبقة الإشارات (SS7)
يفحص جدار حماية SS7 الإشارات ويرشّحها للتصدي لمحاولات تتبّع الموقع والاعتراض والاحتيال على مستوى طبقة الشبكة.
كشف البيانات أثناء النقل أو التخزين
يحمي TLS 1.3 البيانات أثناء النقل ويحمي AES-256 البيانات المخزّنة؛ وتُحفظ المفاتيح في بنية مخصصة لإدارة المفاتيح منفصلة عن البيانات التي تحميها.
إساءة الاستخدام من الداخل أو من المسؤولين
يجعل التحكم في الوصول القائم على الأدوار، وفصل المهام في حفظ المفاتيح، وسجل التدقيق القابل للإضافة فقط، الإجراءاتِ ذات الصلاحيات المرتفعة خاضعة للمساءلة وقابلة للمراجعة.
المراقبة على جميع المستويات
تشمل إمكانية المراقبة والرصد على مدار الساعة جميع جوانب النظام بدلاً من التركيز على نقطة اختناق واحدة، ما يسمح برصد أي خلل بالقرب من مكان حدوثه. ويتم مشاركة الأدوات المحددة وعتبات التنبيه مع المُقيّمين بموجب اتفاقية عدم إفصاح.
التشفير في جميع أنحاء النظام
يحمي بروتوكول TLS 1.3 البيانات أثناء نقلها، بينما يحمي تشفير AES-256 البيانات أثناء تخزينها عبر جميع طبقات الشبكة. تتوفر تفاصيل إدارة المفاتيح والتحكم بها بموجب اتفاقية عدم إفصاح - راجع الشهادات لمعرفة نطاق التدقيق.
تُغطّي تفاصيل التحكم المعتمدة، ومواقع مراكز البيانات، وأهداف الاسترداد الدقيقة، والبنية الداخلية، نطاق التدقيق الخاص بشركة BroadNet، ويتم مشاركتها بموجب اتفاقية عدم إفصاح. انظر ISO/IEC 27001 و ISO 22301.
أين تتصل هذه الأمور؟ أين يكمن الرابط؟
هذه النظرة العامة هي عرضٌ معماري. أما الأدلة والشهادات والالتزامات التشغيلية التي تدعمها، فتوجد في مركز الثقة و صفحات الامتثال والأمن.
الأسئلة الشائعة.
هل هذه هي بنية الأمان الكاملة؟
لا. هذه الصفحة عبارة عن نظرة عامة غير سرية عمدًا: فهي تُظهر شكل البنية التحتية وضوابط كل طبقة، وليس البنية الداخلية أو مواقع مراكز البيانات أو أهداف الاستعادة الدقيقة. تُشارك تفاصيل الضوابط المعتمدة مع المُقيّمين بموجب اتفاقية عدم إفصاح، وهي مشمولة بنطاق التدقيق الذي تُجريه شركة BroadNet.
ما هي المعايير التي تم اعتماد المنصة وفقًا لها؟
تحمل شركة BroadNet شهادات ISO/IEC 27001 (أمن المعلومات)، وISO 9001 (الجودة)، وISO 22301 (استمرارية الأعمال). يوضح جدول ربط الضوابط في هذه الصفحة العلاقة بين الضوابط التمثيلية ومجموعات ضوابط ISO 27001 وSOC 2 وISO 22301، مما يُمكّن المُقيّمين من معرفة مدى توافق كل طبقة.
كيف تتم معالجة التشفير أثناء النقل وأثناء التخزين؟
يحمي بروتوكول TLS 1.3 البيانات أثناء نقلها، بينما يحمي بروتوكول AES-256 البيانات المخزنة، وذلك في كل من قواعد البيانات الرئيسية والنسخ الاحتياطية. يتم إنشاء المفاتيح وتخزينها وتدويرها وإلغاؤها داخل بنية تحتية مخصصة لإدارة المفاتيح، باستخدام تشفير المغلف، بحيث تكون مفاتيح البيانات نفسها محمية بواسطة مفاتيح رئيسية.
هل تقوم بتطبيق جدران الحماية الخاصة بك لرسائل SMS وSS7 على حركة رسائل BroadNet؟
نعم. يتم تطبيق وسائل الحماية من الدرجة الخاصة بالاتصالات - جدار حماية SMS، وجدار حماية SS7، وحماية معرّف المُرسِل، وتحليل إساءة استخدام رمز التحقق لمرة واحدة - على مسارات BroadNet الخاصة بشكل افتراضي، ولا يتم تقديمها فقط كإضافة لمواقع الطرف الثالث.
كيف يمكنني طلب تفاصيل الرقابة المدققة؟
تُشارك تفاصيل التحكم المحددة، ومواقع مراكز البيانات، وأهداف الاستعادة الدقيقة، والبنية الداخلية مع مُقيّمين مؤهلين بموجب اتفاقية عدم إفصاح. ابدأ من مركز الثقة أو صفحة الامتثال، أو تواصل مع فريق الأمن لطلب حزمة الوثائق.