# Firewall untuk ancaman yang tidak pernah terlihat oleh firewall internasional Anda.

- URL kanonis: https://www.broadnet.me/id/operators/local-smsc-firewall
- Bahasa: id
- Terakhir diperbarui: 2026-10-20
- Penerbit: BroadNet (https://www.broadnet.me)
- Versi Markdown dari halaman di atas, dibuat dari halaman yang dirender.

Operator · Firewall SMSC Lokal

Firewall SMS internasional berada di titik interkoneksi. Mereka melindungi trafik yang datang dari luar negeri. Mereka tidak dapat mendeteksi spam on-net, badai SMS internal, rute abu-abu melalui SIM box lokal, penyalahgunaan flash-call, atau pemalsuan sender ID merek bank dan pemerintah Anda. Firewall SMSC Lokal berada di depan — atau berdampingan dengan — SMSC Lokal Anda, dan menangani setiap ancaman tersebut.

[Jadwalkan asesmen firewall lokal](https://www.broadnet.me/id/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [Minta tinjauan arsitektur](https://www.broadnet.me/id/contact?topic=architecture-review&product=local-smsc-firewall)

<10ms added latency Peluncuran mode pemantauan On-premise · konten tidak disimpan

![Macan tutul salju BroadNet di dalam membran pelindung yang menangkap ancaman yang bermula dari dalam jaringan lokal](https://www.broadnet.me/marketing/art/op-local-smsc.webp)

BroadNet · firewall lokal

Kontrol trafik lokal

<10ms

latensi

1,000+

koneksi langsung ke operator

99.99%

SLA

Operator yang memasangkan firewall internasional mereka dengan firewall inti lokal

Operator GCC Tier-1 Grup operator MENA Operator Pan-Afrika MNO Asia Selatan Operator Karibia MVNO Regional Grup operator multi-negara Levant MNO

Bentuk operasional

## Dirancang agar cukup aman untuk diaktifkan besok.

Inspeksi inline tanpa risiko inline. Setiap aturan berjalan dalam mode pemantauan sebelum melakukan pemblokiran; setiap keputusan dapat diatribusikan ke aturan yang membuatnya.

Inspeksi

<10ms

penambahan latensi

Overhead inline end-to-end per pesan.

Peluncuran

Pantau

mode pertama

Setiap aturan dapat dijalankan dalam mode log-only sebelum melakukan pemblokiran.

Keputusan

4

aksi

Izinkan, blokir, batasi, tandai-dan-rute.

Model operasional

3

tingkatan dukungan

Dikelola bersama, mandiri, atau dikelola sepenuhnya.

Inline · proksi

## Satu lompatan di depan SMSC lokal.

Firewall berada di antara setiap sumber trafik dan inti perpesanan Anda — SMPP, HTTP, API internal, aplikasi internal, mitra eksternal — dan memeriksa setiap pesan sebelum menyentuh Local SMSC.

1. 01 · Ingress Sumber trafik SMPP, HTTP, API internal — baik aplikasi internal maupun mitra eksternal. Setiap jalur menuju inti perpesanan masuk dalam cakupan. p50 < 2ms
2. 02 · Klasifikasi Klasifikasi Tipe terdeteksi: A2P, P2P, flash-call, trafik uji coba, pesan sistem. Konteks ditandai sebelum aturan apa pun dijalankan. p50 < 1ms
3. 03 · Kebijakan Mesin aturan Kombinasi aturan konten, perilaku, dan kontekstual. Per rute, per pengirim, per segmen, per jam dalam sehari. p50 < 5ms
4. 04 · Tindakan Keputusan Izinkan · blokir · batasi (throttle) · tag-dan-rute. Setiap keputusan dicatat bersama aturan yang mendasarinya. p50 < 1ms
5. 05 · Teruskan SMSC Lokal Trafik yang disetujui diteruskan ke SMSC Lokal. Trafik yang diblokir dihentikan dengan catatan bukti yang disimpan. p50 < 1ms
6. ← log keputusan · paket bukti

01 · Ingress

Sumber trafik

SMPP, HTTP, API internal — baik aplikasi internal maupun mitra eksternal. Setiap jalur menuju inti perpesanan masuk dalam cakupan.

p50 < 2ms

02 · Klasifikasi

Klasifikasi

Tipe terdeteksi: A2P, P2P, flash-call, trafik uji coba, pesan sistem. Konteks ditandai sebelum aturan apa pun dijalankan.

p50 < 1ms

03 · Kebijakan

Mesin aturan

Kombinasi aturan konten, perilaku, dan kontekstual. Per rute, per pengirim, per segmen, per jam dalam sehari.

p50 < 5ms

04 · Tindakan

Keputusan

Izinkan · blokir · batasi (throttle) · tag-dan-rute. Setiap keputusan dicatat bersama aturan yang mendasarinya.

p50 < 1ms

05 · Teruskan

SMSC Lokal

Trafik yang disetujui diteruskan ke SMSC Lokal. Trafik yang diblokir dihentikan dengan catatan bukti yang disimpan.

p50 < 1ms

Mengapa operator menggabungkan koneksi lokal dengan internasional

## Ancaman pada core lokal memerlukan firewall core lokal.

Empat alasan operator memasang firewall khusus di SMSC Lokal, meskipun mereka sudah menjalankan firewall internasional di titik interkoneksi.

01 · CAKUPAN

### Ancaman firewall interkoneksi Anda tidak dapat mendeteksi.

Firewall internasional melindungi A2P masuk dari luar negeri. Badai SMS internal, phishing on-net, rute abu-abu SIM-box lokal, dan spoofing sender ID dari bank lokal berasal dari dalam jaringan — dan membutuhkan firewall di bagian dalam.

On-net Ancaman yang ditangani

02 · LATENSI

### Kurang dari 10 ms ditambahkan per pesan — secara inline, dalam produksi.

Inspeksi inline tidak akan efektif jika menambah latensi yang signifikan. Firewall ini dirancang untuk pengambilan keputusan jalur cepat pada inti perpesanan dan diukur secara berkelanjutan terhadap baseline SMSC Anda sendiri.

<10ms Latensi tambahan

03 · KEAMANAN

### Mode pemantauan pertama. Setiap aturan. Setiap saat.

Tidak ada aturan yang memblokir trafik produksi tanpa menjalankan mode log-only terlebih dahulu terhadap trafik nyata dan membuktikan tingkat false-positive-nya. Promosi ke mode penegakan adalah satu perubahan tunggal dengan jejak audit lengkap, dan setiap pemblokiran dapat dibatalkan.

Log-only Sebelum penegakan

04 · TATA KELOLA

### Anda memegang kendali kebijakan — BroadNet menyediakan keahlian teknisnya.

Pemisahan yang jelas antara kebijakan yang ditentukan operator dan rekomendasi BroadNet. Alur kerja persetujuan untuk perubahan aturan yang sensitif. Jejak audit lengkap mengenai siapa yang mengubah apa, kapan, dan mengapa.

RBAC + alur persetujuan

Empat tipe tindakan

## Setiap pesan, memiliki satu dari empat hasil.

Mesin aturan menggabungkan sinyal konten, perilaku, dan kontekstual, namun tindakan yang diambil selalu merupakan salah satu dari empat hasil tersebut. Setiap tindakan dapat diaudit, dibatalkan, dan diluncurkan dalam mode pemantauan terlebih dahulu.

01

### Izinkan

Rute secara normal ke SMSC Lokal. Tanpa batasan. Dicatat dengan aturan yang menyetujuinya untuk audit.

02

### Blokir

Tolak pesan dan simpan alasannya. Bukti disimpan untuk penyelidikan RA / regulator / perlindungan merek.

03

### Throttle

Terapkan batas kecepatan berdasarkan pengirim, IP, akun, atau mitra. Pesan tetap terkirim, tetapi aliran terkendali.

04

### Tag · Rute

Lampirkan metadata atau alihkan ke jalur alternatif untuk penanganan khusus, monetisasi, atau inspeksi tambahan.

Tingkatan layanan

## Sejauh mana Anda ingin mengelolanya sendiri?

Tiga model operasional. Sebagian besar operator memulai dengan pengelolaan bersama selama masa uji coba dan beralih ke model mana pun yang lebih disukai tim mereka setelah mereka merasa nyaman dengan aturan yang ditetapkan.

paling banyak dipilih

01 · Co-managed

### NOC Anda yang memimpin, teknisi kami mendampingi.

Tim Anda mengelola operasional sehari-hari: pengeditan aturan, triase peringatan, dan jendela perubahan. BroadNet mendukung penyetelan kompleks, pembaruan intelijen ancaman, dan eskalasi insiden.

- Tinjauan aturan bersama
- Sesi penyetelan triwulanan
- Eskalasi 24/7 untuk peristiwa kritis

02 · Self-service

### Anda beroperasi, kami menyediakan platformnya.

Kontrol penuh atas kerangka kerja kebijakan. BroadNet menyediakan pelatihan, dokumentasi, runbook, dan jalur eskalasi untuk masalah tingkat platform. Ideal bagi operator dengan tim keamanan yang matang.

- Kebijakan yang dikelola operator
- Pelatihan + panduan operasional
- Eskalasi tingkat platform

03 · Fully-managed

### BroadNet menjalankan firewall, Anda menetapkan kebijakan.

BroadNet menangani manajemen aturan, pemantauan, penyetelan, dan respons insiden. Operator menetapkan arah kebijakan dan meninjau hasil bulanan. Opsi dengan overhead minimal.

- NOC yang dioperasikan BroadNet
- Tinjauan bisnis bulanan
- Kepemilikan end-to-end

Kapabilitas

## Enam kapabilitas yang menjadi dasar firewall lokal.

### Pencegahan SMS-storm

Sistem internal yang salah konfigurasi dapat menciptakan loop yang mampu melumpuhkan Local SMSC dalam hitungan menit. Batasan laju per-sumber, deteksi burst, dan throttling otomatis menghentikan badai tersebut sebelum layanan pelanggan mengetahuinya.

deteksi burst auto-throttle batasan per-sumber

### Perlindungan spoofing sender ID

Kelola whitelist untuk sender ID bank, pemerintah, dan OTT yang telah disetujui melalui koordinasi dengan brand. Blokir akun yang menyerupai aslinya, impersonasi dengan penggunaan huruf besar-kecil yang tidak konsisten, serta pengirim tidak terdaftar yang mengklaim identitas terlindungi.

whitelist brand deteksi look-alike jejak audit

### Korelasi flash-call & voice-OTP

Panggilan berdurasi singkat yang berulang untuk verifikasi OTP dikorelasikan dengan aktivitas SMS. Putuskan secara komersial: blokir, izinkan dengan pemantauan, atau arahkan ke jalur berbayar. Tautan silang ke /operators/flash-call.

voice ↔ SMS berbasis kebijakan pelaporan

### Mitigasi rute abu-abu

Trafik A2P yang dikirim melalui kartu SIM konsumen melewati perjanjian komersial. Analisis pola mengidentifikasi perilaku box-SIM pada jaringan Anda sendiri; trafik yang diblokir menghasilkan bukti untuk tim RA.

A2P vs P2P Pola SIM-box bukti RA

### Aturan mode pemantauan

Setiap aturan dapat dijalankan dalam mode log-only sebelum mulai memblokir. Validasi terhadap trafik produksi nyata, ukur tingkat false-positive, lalu aktifkan untuk penegakan aturan hanya dengan satu klik dan log perubahan lengkap.

log-only terlebih dahulu Pengukuran FP promosi satu klik

### Forensik & bukti RA

Log pesan terperinci dengan aturan yang terpicu, dapat diekspor sebagai CSV / JSON / PDF untuk perselisihan mitra dan permintaan regulator. Retensi dikonfigurasi sesuai kebijakan IT dan kepatuhan Anda.

CSV / JSON / PDF atribusi aturan tahan manipulasi

Cakupan ancaman

## Ancaman on-net, kontrol lokal, dan hasilnya.

| Vektor serangan | Kontrol firewall lokal | Hasil |
|---|---|---|
| Badai & loop internal SMS | Batasan tarif per sumber, deteksi lonjakan, dan throttling otomatis pada core lokal. | Badai berhasil diredam sebelum Local SMSC kewalahan. |
| Spoofing sender ID on-net pada bank lokal | Whitelist terkoordinasi merek dengan deteksi look-alike, mixed-case, dan sender ID yang tidak terdaftar. | Peniruan merek lokal diblokir dengan jejak audit lengkap. |
| Rute abu-abu A2P on-net (SIM box lokal) | Analisis pola A2P-vs-P2P dan fingerprinting SIM-box pada jaringan Anda sendiri. | Melewati blokir dan dibuktikan untuk tim RA. |
| Penyalahgunaan flash-call & voice-OTP | Korelasi panggilan verifikasi durasi singkat dengan aktivitas SMS, ditentukan oleh kebijakan. | Blokir, pantau, atau arahkan ke jalur berbayar — sebuah pilihan komersial, bukan pemblokiran buta. |
| Perubahan aturan yang berisiko menyebabkan false positive | Setiap aturan berjalan dalam mode pemantauan log-only terhadap trafik langsung sebelum ditegakkan. | Tingkat false-positive diukur terlebih dahulu; promosi ke mode penegakan hanya dengan satu klik yang dapat diaudit. |

Skenario operator ilustratif

## Apa yang diubah oleh firewall lokal saat sudah dalam tahap produksi.

Operator GCC Tier-1 Telekomunikasi · Teluk AE

Tantangan: Platform pemasaran internal yang salah konfigurasi mulai mengirimkan pengulangan notifikasi SMS yang sama ke seluruh basis pelanggan, mengancam kelebihan beban SMSC selama jam sibuk. Pendekatan: Batas laju (rate cap) sumber internal telah diterapkan dalam mode pemantauan dan ditingkatkan untuk penegakan dalam jendela perubahan.

Kepala operasional perpesanan

pantau → terapkan

Jalur aturan

Grup operator MENA Telekomunikasi · Levant JO

Tantangan: Spoofing sender-ID dari bank lokal utama menggerus kepercayaan pelanggan terhadap SMS sebagai saluran verifikasi. Pendekatan: Daftar putih (whitelist) sender-ID yang disetujui dimasukkan melalui kemitraan dengan bank, dengan deteksi kemiripan pada identitas yang hampir sama dan identitas yang tidak terdaftar.

Prospek penipuan & penyalahgunaan

Bukti

Siap sesuai regulasi

Operator Pan-Afrika Telekomunikasi · Sub-Sahara KE

Tantangan: Trafik OTP flash-call dari penyedia OTT mengonsumsi sumber daya pensinyalan suara tanpa menghasilkan pendapatan, dan tidak dapat dibedakan dari panggilan singkat yang sah. Pendekatan: Aturan korelasi Suara ↔ SMS mengidentifikasi pola berulang pada flash-call; kebijakan komersial memilih untuk memonetisasi sumber bervolume tinggi dan memblokir sisanya.

Manajer revenue assurance

Berbasis kebijakan

Blokir vs monetisasi

Dapat diterapkan secara on-premise, siap audit, dan diakui regulator di setiap pasar yang kami layani.

ISO 27001 ISO 9001 ISO 22301 GSMA Anggota GDPR Siap TDRA UAE CST KSA

Dipasangkan dengan

## Kumpulan perlindungan operator yang lengkap.

[Firewall SMS Firewall A2P internasional pada interkoneksi. Pasangan dari perlindungan inti lokal — bersama-sama, keduanya mencakup ancaman dari luar negeri maupun ancaman on-net. Pelajari lebih lanjut](https://www.broadnet.me/id/operators/sms-firewall) [Deteksi Flash Call Deteksi khusus untuk bypass verifikasi OTT pada ingress suara internasional. Digunakan oleh Firewall SMSC Lokal untuk korelasi suara ↔ SMS. Pelajari lebih lanjut](https://www.broadnet.me/id/operators/flash-call) [Gateway SMSC Inti perpesanan kelas operator. Local SMSC Firewall berada secara inline / proxy di depan gateway ini pada sebagian besar penerapan. Pelajari lebih lanjut](https://www.broadnet.me/id/operators/smsc-gateway)

Pertanyaan yang diajukan pembeli

## Delapan pertanyaan pembeli, terjawab sebelum lokakarya.

Firewall internasional melindungi trafik yang datang dari luar negeri — firewall ini berada di titik interkoneksi. Local SMSC Firewall berada di depan, atau di samping, Local SMSC Anda dan melindungi inti perpesanan. Ini menangani ancaman yang berasal dari dalam jaringan Anda atau yang melewati perlindungan internasional: sistem internal yang salah konfigurasi, spam on-net, rute abu-abu melalui SIM box lokal, spoofing sender ID merek lokal, dan penyalahgunaan flash-call. Kedua solusi ini saling melengkapi dan sebagian besar operator menjalankan keduanya.

Biasanya di bawah 10 milidetik per pesan, secara end-to-end. Proses inspeksi dan pengambilan keputusan berjalan secara real-time pada jalur in-memory yang telah dioptimalkan. Sebagai referensi, variasi jaringan normal sering kali mencapai 50–100 ms, sehingga firewall kami hanya merupakan sebagian kecil dari angka tersebut. Kami mengukur dan memublikasikan latensi per aturan selama masa uji coba.

Setiap aturan dapat diterapkan dalam mode pemantauan terlebih dahulu — sistem akan mencatat setiap kecocokan tetapi tidak pernah memblokir. Anda dapat melihat dengan tepat apa yang akan ditolak, mengukur tingkat false-positive, dan baru menerapkan aturan tersebut untuk penegakan saat Anda sudah merasa yakin. Jika terjadi false positive saat penegakan aturan, log terperinci akan menunjukkan aturan dan konten tepat yang memicunya, dan aturan tersebut dapat disesuaikan atau pengirim dapat dimasukkan ke daftar putih dalam hitungan menit.

Keduanya dapat digunakan. Tersedia tiga tingkatan: fully-managed (BroadNet mengoperasikan firewall, Anda menetapkan kebijakan), co-managed (tim Anda menangani operasional harian, BroadNet mendukung penyetelan kompleks dan insiden), dan self-service (Anda menjalankan segalanya, BroadNet menyediakan pelatihan, dokumentasi, dan eskalasi tingkat platform). Sebagian besar operator memulai dengan co-managed selama masa uji coba dan beralih ke model mana pun yang lebih disukai tim mereka.

Firewall biasanya diterapkan secara on-premise di dalam pusat data Anda. Konten pesan dianalisis secara real-time dan tidak disimpan — hanya metadata dan bukti kecocokan aturan yang dicatat. Retensi log dan kontrol akses mengikuti kebijakan IT serta kepatuhan internal Anda. Tidak ada konten yang keluar dari jaringan Anda tanpa persetujuan eksplisit Anda.

Kerja sama tipikal dimulai dengan lokakarya teknis antara tim jaringan, keamanan, dan IT Anda dengan teknisi BroadNet, diikuti dengan uji coba pada sebagian rute atau mitra (setiap aturan berjalan dalam mode monitor saja pada awalnya), dan kemudian peluncuran penegakan bertahap. Jalur lengkap — dari lokakarya hingga penegakan penuh — memakan waktu beberapa bulan dalam sebagian besar implementasi, dengan lini masa tepatnya bergantung pada kompleksitas lingkungan dan ritme penyetelan aturan yang Anda inginkan.

Log pesan yang terperinci mengatribusikan setiap keputusan ke aturan yang menghasilkannya. Upaya rute abu-abu yang diblokir, trafik pola SIM-box, dan pengiriman A2P-sebagai-P2P yang tidak sah dapat diekspor sebagai paket bukti — CSV / JSON / PDF — untuk perselisihan mitra dan penyelidikan regulator. Tim RA mendapatkan bukti yang dapat diatribusikan bahwa kerugian yang sebelumnya tidak terlihat telah dikuantifikasi dan ditangani.

Ya. Firewall terintegrasi dengan stack pemantauan umum, sistem ticketing, dan platform SIEM melalui API dan syslog. Peristiwa keamanan akan muncul dalam alur kerja operasional yang sudah digunakan tim Anda. Integrasi spesifik akan ditentukan selama lokakarya teknis.

Pertanyaan tidak ada di sini? [Tanyakan kepada tim engineering kami](https://www.broadnet.me/id/contact)

![Perlindungan jaringan operator secara real-time](https://www.broadnet.me/marketing/generated/viz-firewall.png)

Kelas operator

## Lindungi dan monetisasi pada lapisan sinyal.

Firewall SMS dan SS7 di dalam jaringan menghentikan rute abu-abu dan penipuan pada line rate sementara trafik sah tetap mengalir tanpa gangguan.

<5ms

Inspeksi

99.99%

Uptime

1,000+

tautan MNO

[Hubungi tim operator kami](https://www.broadnet.me/operators/contact)

Perlindungan inti lokal · peluncuran mode pemantauan

## Lindungi dari ancaman yang tidak pernah terlihat oleh firewall internasional Anda.

Libatkan tim jaringan, keamanan, dan IT Anda. Kami akan menentukan cakupan integrasi, merancang set aturan awal, dan menjalankan fase pertama dalam mode pemantauan — tanpa pemblokiran produksi hingga Anda memutuskan.

[Jadwalkan asesmen firewall lokal](https://www.broadnet.me/id/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [Minta tinjauan arsitektur](https://www.broadnet.me/id/contact?topic=architecture-review&product=local-smsc-firewall)