# Die Firewall für die Bedrohungen, die Ihre internationale Firewall niemals sieht. - Kanonische URL: https://www.broadnet.me/de/operators/local-smsc-firewall - Sprache: de - Zuletzt aktualisiert: 2026-10-20 - Herausgeber: BroadNet (https://www.broadnet.me) - Markdown-Fassung der Seite, aus der ausgelieferten Seite erzeugt. Betreiber · Local SMSC Firewall Internationale SMS-Firewalls sitzen am Interconnect. Sie schützen Traffic, der aus dem Ausland eintrifft. Sie sehen jedoch keinen On-Net-Spam, keine internen SMS-Stürme, keine Grey Routes über lokale SIM-Boxen, keinen Flash-Call-Missbrauch und kein Sender-ID-Spoofing Ihrer Bank- und Behördenmarken. Die Local SMSC Firewall sitzt vor — oder neben — Ihrem Local SMSC und adressiert jedes dieser Probleme. [Assessment für die lokale Firewall buchen](https://www.broadnet.me/de/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [Architektur-Review anfordern](https://www.broadnet.me/de/contact?topic=architecture-review&product=local-smsc-firewall) <10 ms zusätzliche Latenz Rollout im Monitoring-Modus On-Premise · Inhalte werden nicht gespeichert ![Der BroadNet Schneeleopard in einer Schutzmembran, die Bedrohungen abfängt, die im lokalen Netzwerk entstehen](https://www.broadnet.me/marketing/art/op-local-smsc.webp) BroadNet · Lokale Firewall Lokale Verkehrsregelung <10ms Latenz 1,000+ Betreiberverbindungen 99.99% SLA Betreiber, die ihre internationale Firewall mit einer lokalen Kern-Firewall kombinieren Tier-1-GCC-Betreiber MENA-Carrier-Gruppe Panafrikanischer Betreiber Südasiatischer Mobilfunkbetreiber Karibischer Betreiber Regionaler MVNO Länderübergreifende Betreibergruppe Levante-Mobilfunkbetreiber Das Betriebsmodell im Überblick ## So sicher konzipiert, dass Sie es morgen einschalten können. Inline-Prüfung ohne Inline-Risiko. Jede Regel läuft im Monitoring-Modus, bevor sie jemals blockiert; jede Entscheidung lässt sich eindeutig der Regel zuordnen, die sie ausgelöst hat. Prüfung <10ms zusätzliche Latenz End-to-End-Overhead pro Nachricht, inline. Rollout Monitor -Modus zuerst Jede Regel kann zunächst nur protokollieren, bevor sie jemals blockiert. Entscheidung 4 Aktionsarten Zulassen, Blockieren, Drosseln, Kennzeichnen und Weiterleiten. Betriebsmodell 3 Support-Stufen Co-Managed, Self-Service oder Fully-Managed. Inline · Proxy ## Ein Hop vor dem Local SMSC. Die Firewall sitzt zwischen jeder Traffic-Quelle und Ihrem Messaging-Kern — SMPP, HTTP, interne APIs, interne Anwendungen, externe Partner — und prüft jede Nachricht, bevor sie den Local SMSC erreicht. 1. 01 · Eingang Verkehrsquellen SMPP, HTTP, interne APIs – sowohl interne Anwendungen als auch externe Partner. Jeder Zugang zum Messaging-Kern wird berücksichtigt. p50 < 2 ms 2. 02 · Klassifizieren Einstufung Erkannter Typ: A2P, P2P, Flash-Anruf, Testverkehr, Systemmeldungen. Kontext wurde vor Auslösung einer Regel markiert. p50 < 1 ms 3. 03 · Richtlinie Regel-Engine Inhalts-, Verhaltens- und Kontextregeln werden kombiniert. Pro Route, pro Absender, pro Segment, pro Tageszeit. p50 < 5 ms 4. 04 · Aktion Entscheidung Zulassen · Blockieren · Drosseln · Taggen und Weiterleiten. Jede Entscheidung wird mit der zugehörigen Regel protokolliert. p50 < 1 ms 5. 05 · Weiter Lokales SMSC Genehmigter Datenverkehr wird an das lokale SMSC weitergeleitet. Blockierter Datenverkehr wird verworfen, ein Nachweisprotokoll wird jedoch aufbewahrt. p50 < 1 ms 6. ← decision log · evidence packages 01 · Eingang Verkehrsquellen SMPP, HTTP, interne APIs – sowohl interne Anwendungen als auch externe Partner. Jeder Zugang zum Messaging-Kern wird berücksichtigt. p50 < 2 ms 02 · Klassifizieren Einstufung Erkannter Typ: A2P, P2P, Flash-Anruf, Testverkehr, Systemmeldungen. Kontext wurde vor Auslösung einer Regel markiert. p50 < 1 ms 03 · Richtlinie Regel-Engine Inhalts-, Verhaltens- und Kontextregeln werden kombiniert. Pro Route, pro Absender, pro Segment, pro Tageszeit. p50 < 5 ms 04 · Aktion Entscheidung Zulassen · Blockieren · Drosseln · Taggen und Weiterleiten. Jede Entscheidung wird mit der zugehörigen Regel protokolliert. p50 < 1 ms 05 · Weiter Lokales SMSC Genehmigter Datenverkehr wird an das lokale SMSC weitergeleitet. Blockierter Datenverkehr wird verworfen, ein Nachweisprotokoll wird jedoch aufbewahrt. p50 < 1 ms Warum Betreiber lokal mit international kombinieren ## Bedrohungen im lokalen Kern brauchen eine Firewall für den lokalen Kern. Vier Gründe, warum Betreiber eine dedizierte Firewall am Local SMSC einsetzen, obwohl sie bereits eine internationale Firewall am Interconnect betreiben. 01 · COVERAGE ### Bedrohungen, die Ihre Interconnect-Firewall nicht sieht. Internationale Firewalls schützen eingehendes A2P aus dem Ausland. Interne SMS-Stürme, On-Net-Phishing, Grey Routes über lokale SIM-Boxen und Sender-ID-Spoofing lokaler Banken entstehen im Netzinneren — und brauchen eine Firewall im Inneren. On-net Adressierte Bedrohungen 02 · LATENCY ### Unter 10 ms zusätzlich pro Nachricht — inline, im Produktivbetrieb. Inline-Prüfung kommt nicht infrage, wenn sie spürbare Latenz verursacht. Die Firewall ist auf Fast-Path-Entscheidungen im Messaging-Kern ausgelegt und wird kontinuierlich gegen Ihre eigene SMSC-Baseline gemessen. <10ms Zusätzliche Latenz 03 · SAFETY ### Monitoring-Modus zuerst. Jede Regel. Jedes Mal. Keine Regel blockiert Produktions-Traffic, bevor sie nicht zunächst im reinen Protokollmodus gegen echten Traffic gelaufen ist und ihre Falsch-Positiv-Rate nachgewiesen hat. Die Umstellung auf Durchsetzung ist eine einzelne Änderung mit vollständigem Audit-Trail, und jede Blockierung ist umkehrbar. Log-only Vor der Durchsetzung 04 · GOVERNANCE ### Sie bestimmen die Richtlinie — BroadNet liefert die Technik. Klare Trennung zwischen betreiberdefinierten Richtlinien und BroadNet-Empfehlungen. Genehmigungs-Workflows für sensible Regeländerungen. Vollständiger Audit-Trail dazu, wer was wann und warum geändert hat. RBAC + Genehmigungsablauf Vier Aktionsarten ## Jede Nachricht, eines von vier Ergebnissen. Die Regel-Engine kombiniert inhaltliche, verhaltensbezogene und kontextuelle Signale, doch die daraus resultierende Aktion ist immer eine von vier. Jede ist prüfbar, umkehrbar und wird zunächst im Monitoring-Modus ausgerollt. 01 ### Zulassen Normale Weiterleitung an den Local SMSC. Keine Einschränkung. Protokolliert mit der Regel, die sie für die Auditierung freigegeben hat. 02 ### Blockieren Nachricht abweisen und den Grund speichern. Beweise werden für RA-, Regulierungs- oder Markenschutzanfragen vorgehalten. 03 ### Drosseln Ratenbegrenzung nach Absender, IP, Account oder Partner anwenden. Die Nachricht wird weitergeleitet, aber der Fluss wird kontrolliert. 04 ### Kennzeichnen · Weiterleiten Metadaten anhängen oder auf einen alternativen Pfad umleiten — für Sonderbehandlung, Monetarisierung oder zusätzliche Prüfung. Service-Stufen ## Wie viel möchten Sie selbst betreiben? Drei Betriebsmodelle. Die meisten Betreiber starten den Pilotbetrieb Co-Managed und wechseln später zu dem Modell, das ihr Team bevorzugt, sobald es mit dem Regelwerk vertraut ist. am häufigsten gewählt 01 · Co-managed ### Ihr NOC übernimmt das Steuer, unsere Ingenieure fahren mit. Ihr Team verantwortet den Tagesbetrieb: Regeländerungen, Alarm-Triage, Change-Windows. BroadNet unterstützt bei komplexem Tuning, Threat-Intelligence-Updates und der Eskalation von Vorfällen. - Gemeinsame Regel-Reviews - Vierteljährliche Tuning-Sitzungen - 24/7-Eskalation bei kritischen Ereignissen 02 · Self-service ### Sie betreiben, wir liefern die Plattform. Volle Kontrolle über das Richtlinien-Framework. BroadNet stellt Schulungen, Dokumentation, Runbooks und eine Eskalationslinie für Plattformthemen bereit. Ideal für Betreiber mit erfahrenen Security-Teams. - Vom Betreiber verwaltete Richtlinien - Schulungen und Runbooks - Eskalation auf Plattformebene 03 · Fully-managed ### BroadNet betreibt die Firewall, Sie legen die Richtlinie fest. BroadNet übernimmt Regelverwaltung, Monitoring, Tuning und Incident Response. Der Betreiber gibt die Richtlinienrichtung vor und prüft die monatlichen Ergebnisse. Die Option mit dem geringsten Aufwand. - Von BroadNet betriebenes NOC - Monatliche Business Reviews - Durchgängige Verantwortung Funktionen ## Sechs Funktionen, für die die lokale Firewall entwickelt wurde. ### SMS-Sturm-Prävention Fehlkonfigurierte interne Systeme erzeugen Schleifen, die einen Local SMSC innerhalb von Minuten lahmlegen können. Quellenbezogene Ratenlimits, Burst-Erkennung und automatische Drosselung stoppen den Sturm, bevor der Kundenservice davon erfährt. Burst-Erkennung Auto-Drosselung Quellenbezogene Limits ### Schutz vor Sender-ID-Spoofing Pflegen Sie Whitelists genehmigter Sender-IDs von Banken, Behörden und OTT-Anbietern in Abstimmung mit der jeweiligen Marke. Blockieren Sie ähnlich aussehende Varianten, Gross-/Kleinschreibungs-Imitationen und nicht registrierte Absender, die geschützte Identitäten beanspruchen. Marken-Whitelist Ähnlichkeitserkennung Audit-Trail ### Flash-Call- und Voice-OTP-Korrelation Wiederholte kurze Anrufe zur OTP-Verifizierung werden mit der SMS-Aktivität korreliert. Kommerzielle Entscheidung: blockieren, mit Monitoring zulassen oder auf einen kostenpflichtigen Pfad leiten. Querverweis zu /operators/flash-call. voice ↔ SMS richtliniengesteuert Reporting ### Grey-Route-Eindämmung A2P-Traffic, der über Consumer-SIM-Karten zugestellt wird, umgeht kommerzielle Vereinbarungen. Musteranalyse erkennt SIM-Box-Verhalten im eigenen Netz; blockierter Traffic liefert Beweise für das RA-Team. A2P vs P2P SIM-Box-Muster RA-Beweise ### Regeln im Monitoring-Modus Jede Regel kann zunächst im reinen Protokollmodus laufen, bevor sie jemals blockiert. Validierung gegen echten Produktions-Traffic, Messung der Falsch-Positiv-Rate, anschließend Umstellung auf Durchsetzung mit einem Klick und vollständigem Änderungsprotokoll. Zunächst nur Protokoll FP-Messung Umstellung mit einem Klick ### Forensik und RA-Beweise Detaillierte Nachrichtenprotokolle mit der ausgelösten Regel, exportierbar als CSV/JSON/PDF für Partnerstreitigkeiten und behördliche Anfragen. Aufbewahrung gemäß Ihrer IT- und Compliance-Richtlinie konfiguriert. CSV / JSON / PDF Regelzuordnung manipulationssicher Bedrohungsabdeckung ## Bedrohungen im Netzwerk, die lokale Kontrolle, das Ergebnis. | Angriffsvektor | Lokale Firewall-Steuerung | Ergebnis | |---|---|---| | Interne SMS Stürme und -Schleifen | Datenratenbegrenzungen pro Quelle, Burst-Erkennung und automatische Drosselung auf dem lokalen Kern. | Der Sturm wird eingedämmt, bevor das lokale SMSC zerstört wird. | | Netzinternes sender-ID Spoofing lokaler Banken | Markenkoordinierte Whitelists mit Erkennung von ähnlichen URLs, gemischter Groß-/Kleinschreibung und nicht registrierten Absendern. | Die Nachahmung lokaler Marken wurde durch eine vollständige Protokollierung verhindert. | | On-Net A2P -Graurouten (lokale SIM-Boxen) | A2P -vs- P2P -Musteranalyse und SIM-Box-Fingerprinting im eigenen Netzwerk. | Umgehungsstraße blockiert und dem RA-Team nachgewiesen. | | Missbrauch von Flash-Anrufen und Sprach- OTP | Korrelation von kurzzeitigen Verifizierungsanrufen mit SMS Aktivität, gemäß den Richtlinien. | Blockieren, überwachen oder auf einen kostenpflichtigen Pfad umleiten – eine unternehmerische Entscheidung, kein blindes Loslassen. | | Regeländerungen, die das Risiko falsch positiver Ergebnisse bergen | Jede Regel wird zunächst im reinen Protokollierungsmodus gegen den Live-Datenverkehr ausgeführt, bevor sie durchgesetzt wird. | Zuerst wird die Falsch-Positiv-Rate gemessen; die Durchsetzung erfolgt durch einen nachvollziehbaren Klick. | Beispielhafte Betreiberszenarien ## Was sich mit der lokalen Firewall ändert, sobald sie produktiv läuft. Tier-1-GCC-Betreiber Telekommunikation · Golf AE Herausforderung: Eine fehlkonfigurierte interne Marketingplattform begann, dieselbe Benachrichtigungs-SMS in einer Schleife an die gesamte Teilnehmerbasis zu senden und drohte, den SMSC während der Spitzenzeiten zu überlasten. Ansatz: Eine Ratenbegrenzung für interne Quellen war bereits im Monitoring-Modus aktiv und wurde innerhalb des Change-Windows auf Durchsetzung umgestellt. Head of Messaging Operations Monitoring → Durchsetzung Regelweg MENA-Carrier-Gruppe Telekommunikation · Levante JO Herausforderung: Sender-ID-Spoofing großer lokaler Banken untergrub das Vertrauen der Teilnehmer in SMS als Verifizierungskanal. Ansatz: Genehmigte Sender-ID-Whitelists wurden in Partnerschaft mit den Banken eingebunden, mit Ähnlichkeitserkennung bei nahen Treffern und nicht registrierten Identitäten. Fraud & Abuse Lead Beweise Behördenbereit Panafrikanischer Betreiber Telekommunikation · Subsahara-Afrika KE Herausforderung: Flash-Call-OTP-Traffic von OTT-Anbietern verbrauchte Sprachsignalisierungsressourcen, ohne Umsatz zu generieren, und war von legitimen Kurzanrufen nicht zu unterscheiden. Ansatz: Voice-↔-SMS-Korrelationsregeln identifizierten Flash Calls mit wiederkehrendem Muster; die kommerzielle Richtlinie entschied sich, Quellen mit hohem Volumen zu monetarisieren und den Rest zu blockieren. Revenue Assurance Manager Richtliniengesteuert Blockieren vs. Monetarisieren On-Premise einsetzbar, auditbereit und in jedem von uns bedienten Markt behördlich anerkannt. ISO 27001 ISO 9001 ISO 22301 GSMA Mitglied GDPR Bereit TDRA UAE CST KSA Kombinieren mit ## Der vollständige Schutz-Stack für Betreiber. [SMS Firewall Internationale A2P-Firewall am Interconnect. Das Gegenstück zum lokalen Kernschutz — gemeinsam decken sie sowohl Bedrohungen aus dem Ausland als auch On-Net-Bedrohungen ab. Mehr erfahren](https://www.broadnet.me/de/operators/sms-firewall) [Flash Call Detection Dedizierte Erkennung von OTT-Verifizierungsumgehung am internationalen Sprach-Ingress. Wird von der Local SMSC Firewall für die Voice-↔-SMS-Korrelation genutzt. Mehr erfahren](https://www.broadnet.me/de/operators/flash-call) [SMSC Gateway Messaging-Kern in Carrier-Qualität. Die Local SMSC Firewall sitzt in den meisten Deployments inline/als Proxy vor diesem Gateway. Mehr erfahren](https://www.broadnet.me/de/operators/smsc-gateway) Fragen, die Käufer stellen ## Acht Fragen von Einkäufern, beantwortet vor dem Workshop. Internationale Firewalls schützen Traffic, der aus dem Ausland eintrifft — sie sitzen am Interconnect. Die Local SMSC Firewall sitzt vor oder neben Ihrem Local SMSC und schützt den Messaging-Kern. Sie adressiert Bedrohungen, die im eigenen Netz entstehen oder internationale Schutzmaßnahmen umgehen: fehlkonfigurierte interne Systeme, On-Net-Spam, Grey Routes über lokale SIM-Boxen, Sender-ID-Spoofing lokaler Marken und Flash-Call-Missbrauch. Die beiden Lösungen ergänzen sich, und die meisten Betreiber setzen beide ein. Typischerweise unter 10 Millisekunden pro Nachricht, End-to-End. Prüfung und Entscheidung laufen in Echtzeit auf optimierten In-Memory-Pfaden. Zum Vergleich: normale Netzschwankungen liegen häufig bei 50–100 ms, sodass die Firewall nur einen Bruchteil davon ausmacht. Wir messen und veröffentlichen die regelbezogene Latenz während des Pilotbetriebs. Jede Regel kann zunächst im Monitoring-Modus eingesetzt werden — sie protokolliert jeden Treffer, blockiert aber nie. Sie sehen genau, was abgelehnt würde, messen die Falsch-Positiv-Rate und stellen die Regel erst dann auf Durchsetzung um, wenn Sie sich sicher fühlen. Tritt im Durchsetzungsbetrieb dennoch ein Falsch-Positiv auf, zeigt das detaillierte Protokoll genau die auslösende Regel und den auslösenden Inhalt, und die Regel kann innerhalb von Minuten angepasst oder der Absender auf die Whitelist gesetzt werden. Beides ist möglich. Drei Stufen stehen zur Verfügung: Fully-Managed (BroadNet betreibt die Firewall, Sie legen die Richtlinie fest), Co-Managed (Ihr Team steuert den Tagesbetrieb, BroadNet unterstützt bei komplexem Tuning und Vorfällen) und Self-Service (Sie betreiben alles selbst, BroadNet stellt Schulungen, Dokumentation und Eskalation auf Plattformebene bereit). Die meisten Betreiber starten den Pilotbetrieb Co-Managed und wechseln anschließend zu dem Modell, das ihr Team bevorzugt. Die Firewall wird typischerweise On-Premise in Ihrem Rechenzentrum eingesetzt. Nachrichteninhalte werden in Echtzeit analysiert und nicht gespeichert — protokolliert werden nur Metadaten und Nachweise zu Regeltreffern. Aufbewahrung der Protokolle und Zugriffskontrollen richten sich nach Ihren internen IT- und Compliance-Richtlinien. Kein Inhalt verlässt Ihr Netz ohne Ihre ausdrückliche Zustimmung. Ein typisches Projekt beginnt mit einem technischen Workshop zwischen Ihren Netz-, Security- und IT-Teams und den BroadNet-Ingenieuren, gefolgt von einem Pilotbetrieb auf einer Teilmenge von Routen oder Partnern (zunächst laufen alle Regeln nur im Monitoring-Modus) und anschließend einem schrittweisen Rollout der Durchsetzung. Der gesamte Weg — vom Workshop bis zur vollständigen Durchsetzung — dauert bei den meisten Deployments mehrere Monate; der genaue Zeitplan hängt von der Komplexität der Umgebung und dem gewünschten Rhythmus des Regel-Tunings ab. Detaillierte Nachrichtenprotokolle ordnen jede Entscheidung eindeutig der jeweiligen Regel zu. Blockierte Grey-Route-Versuche, Traffic mit SIM-Box-Mustern und nicht autorisierte A2P-als-P2P-Zustellungen sind als Beweispakete — CSV/JSON/PDF — für Partnerstreitigkeiten und behördliche Anfragen exportierbar. Das RA-Team erhält zuordenbare Nachweise dafür, dass ein zuvor unsichtbarer Verlust quantifiziert und adressiert wurde. Ja. Die Firewall integriert sich über API und Syslog in gängige Monitoring-Stacks, Ticketing-Systeme und SIEM-Plattformen. Sicherheitsereignisse erscheinen in den operativen Workflows, die Ihre Teams bereits nutzen. Konkrete Integrationen werden während des technischen Workshops festgelegt. Die Frage ist nicht dabei? [Fragen Sie unser Ingenieurteam](https://www.broadnet.me/de/contact) ![Real-time operator network protection](https://www.broadnet.me/marketing/generated/viz-firewall.png) Bedienerklasse ## Schützen und monetarisieren auf der Signalisierungsebene. Netzwerkinterne SMS und SS7 Firewalls unterbinden Graurouten und Betrug mit Leitungsgeschwindigkeit, während der legitime Datenverkehr unberührt bleibt. <5ms Inspektion 99.99% Betriebszeit 1,000+ MNO Verbindungen [Sprechen Sie mit unserem Carrier-Team](https://www.broadnet.me/de/operators/contact) Schutz für den lokalen Kern · Rollout im Monitoring-Modus ## Decken Sie die Bedrohungen ab, die Ihre internationale Firewall niemals sieht. Bringen Sie Ihre Netz-, Security- und IT-Teams mit. Wir grenzen die Integration ab, entwerfen das initiale Regelwerk und fahren die erste Phase im Monitoring-Modus — keine Produktionsblockierung, bis Sie es entscheiden. [Assessment für die lokale Firewall buchen](https://www.broadnet.me/de/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [Architektur-Review anfordern](https://www.broadnet.me/de/contact?topic=architecture-review&product=local-smsc-firewall)