Firewall SMS lapisan aplikasi yang berada di depan SMSC Anda dan memeriksa setiap pesan masuk secara real-time — penyaringan konten, autentikasi pengirim, pembatasan laju (rate limiting), perutean cerdas, dan anti-penipuan berbasis ML. Blokir spam, phishing, dan trafik tidak sah sebelum mencapai inti sistem Anda, lengkap dengan jaminan pendapatan (revenue assurance) yang terintegrasi.
Kami juga mengirim trafik A2P. Trafik tersebut melewati firewall Anda dengan aturan yang sama seperti pengirim lainnya, dan tim Anda memegang kendali atas keputusan tersebut. Cara firewall menangani trafik kami
BroadNet menjual perpesanan perusahaan dan firewall yang menyaringnya, sehingga pertanyaan pertama operator adalah pertanyaan yang wajar: apa yang dilakukan firewall terhadap trafik BroadNet sendiri? Jawabannya sudah terintegrasi dalam cara setiap deployment berjalan.
“Fakta bahwa vendor yang sama menjual CPaaS kepada pelanggan perusahaan kami adalah alasan mengapa angka-angkanya sesuai dengan laporan.”
Trafik perusahaan BroadNet sendiri mencapai pelanggan Anda melalui firewall dan aturan yang sama dengan agregator dan pengirim lainnya. Tidak ada pengecualian vendor.
Tim penipuan dan penjaminan pendapatan Anda memegang kendali atas aturan. Setiap perubahan memiliki kontrol versi dan memerlukan penyetuju kedua (maker-checker), serta daftar putih (whitelist) false-positive dikendalikan oleh operator. Setiap keputusan adalah keputusan jaringan Anda, dan datanya tetap milik Anda.
Setiap keputusan dicatat dengan aturan yang memicu dan diekspor sebagai CSV, JSON, atau PDF untuk perselisihan mitra dan pertanyaan regulator. Perselisihan tentang trafik BroadNet diselesaikan berdasarkan catatan yang sama dengan catatan lainnya.
Kategori aturan mengikuti GSMA FS.11 dan FS.19, sehingga tim Anda dan regulator meninjau firewall berdasarkan kerangka kerja industri yang dipublikasikan, bukan taksonomi pribadi vendor.
Firewall bekerja secara transparan di antara mitra interkoneksi Anda dan SMSC Anda. Setiap pesan A2P dan P2P yang masuk diperiksa, dinilai, dan diputuskan sebelum menyentuh core — dengan kecepatan pensinyalan, serta urutan pesan yang tetap terjaga.
Trafik MO dan A2P masuk ke SMSC dan STP melalui ikatan SMPP dan tautan SS7 dari mitra interkoneksi.
Inspeksi inline pada TPDU, sender ID, konten, UDH, dan asal pensinyalan. Skor risiko per pesan 0–1,0 dalam hitungan sub-ms.
Kecocokan aturan skor, rute, mitra, dan merek. Keputusan: lolos · karantina · blokir · log.
Trafik bersih diteruskan ke SMSC milik operator yang sudah ada. Tanpa pengurutan ulang, tanpa duplikasi.
Pelanggan hanya menerima pesan sah yang ditagihkan. Trafik yang dikarantina ditawarkan kembali pada tarif internasional A2P.
Trafik MO dan A2P masuk ke SMSC dan STP melalui ikatan SMPP dan tautan SS7 dari mitra interkoneksi.
Inspeksi inline pada TPDU, sender ID, konten, UDH, dan asal pensinyalan. Skor risiko per pesan 0–1,0 dalam hitungan sub-ms.
Kecocokan aturan skor, rute, mitra, dan merek. Keputusan: lolos · karantina · blokir · log.
Trafik bersih diteruskan ke SMSC milik operator yang sudah ada. Tanpa pengurutan ulang, tanpa duplikasi.
Pelanggan hanya menerima pesan sah yang ditagihkan. Trafik yang dikarantina ditawarkan kembali pada tarif internasional A2P.
Kapabilitas
Penyaringan konten AI, autentikasi pengirim, pembatasan laju (rate limiting), perutean cerdas, dan anti-penipuan ML — setiap kontrol yang dibutuhkan operator, berjalan secara inline pada SMSC secara real-time.
Periksa setiap pengiriman MAP, SMPP, dan HTTP pada SMSC dan edge pensinyalan. Dekode TPDU, sender ID, konten, pengodean, header UDH — tanpa merusak urutan pesan.
Skor risiko per pesan yang dilatih pada trafik berlabel dari operator Tier-1 asli. Mendeteksi sidik jari spam yang baru muncul, kit phishing, dan pola bypass beberapa jam setelah muncul.
Fingerprinting perilaku melalui kecepatan, churn IMSI, diversitas penerima, asal pensinyalan, dan homogenitas konten. Identifikasi farm SIM sebelum mereka merusak tingkat terminasi Anda.
Validasi berbasis kriptografi dan registri untuk setiap sender ID alfanumerik. Cegah peniruan merek bank, pemerintah, dan operator seluler sebelum SMS mencapai pelanggan.
Validasi rute terhadap perjanjian komersial. Asal SS7, akun SMPP, dan IP sumber diperiksa silang terhadap daftar mitra yang dimonetisasi oleh operator. Trafik bypass akan dibuang atau dikarantina untuk monetisasi.
Integrasi asli dengan registri sender ID nasional dan operator. Terapkan pengirim terdaftar sesuai yurisdiksi, otomatisasi onboarding merek, dan hasilkan log audit yang siap untuk regulator.
Cakupan ancaman
| Vektor serangan | Kontrol firewall | Hasil |
|---|---|---|
| Bypass A2P rute abu-abu & SIM-farm | Validasi rute terhadap perjanjian komersial, ditambah fingerprinting SIM-box pada kecepatan, churn IMSI, dan homogenitas konten. | Trafik bypass yang dibuang atau dikarantina untuk monetisasi — pada line rate. |
| Spoofing Sender-ID & impersonasi merek | Validasi berbasis registri untuk setiap originator alfanumerik terhadap operator dan registri sender-ID nasional. | Penyamaran bank, pemerintah, dan operator seluler diblokir sebelum mencapai pelanggan. |
| Konten smishing & phishing | Inspeksi paket mendalam terhadap TPDU, konten, pengodean, dan URL, yang dinilai oleh mesin penipuan ML yang melatih diri sendiri. | Konten dan tautan berbahaya dikarantina sesuai kebijakan sementara aliran A2P yang bersih tidak tersentuh. |
| Pengirim tidak terdaftar / di luar yurisdiksi | Penegakan registri sender ID nasional dan privat operator sesuai yurisdiksi. | Hanya pengirim terdaftar yang lolos; sisanya ditahan untuk onboarding dengan log yang siap untuk regulator. |
| Pengiriman SS7-injected & off-net | Allowlist asal SS7 MAP diperiksa silang terhadap daftar mitra yang dimonetisasi. | Asal SS7 di luar perjanjian ditandai dan dibuang sebelum menyentuh inti sistem. |
| Banjir spam & lonjakan throughput | Bucket kecepatan per-rute dan penilaian risiko per-pesan. | Lonjakan trafik dibatasi sejak dini; trafik sah dan urutan pesan tetap terjaga. |
Mesin aturan 3-pilar
Lapisan aplikasi membutuhkan penegakan protokol, kebijakan komersial, dan adaptasi berbasis perilaku dalam satu mesin yang sama. Ketiga pilar tersebut berjalan sebagai satu jalur keputusan — dengan tambahan latensi di bawah 10 ms per pesan.
Penegakan pada tingkat protokol. Operasi MAP allow/deny (kontrol granular MAP_MT_FORWARD_SM vs MAP_SEND_ROUTING_INFO), penyaringan point-code OPC/DPC, kontrol Global Title, serta kondisi MCC/MNC per mitra. Setiap unit pensinyalan yang malformed akan langsung dibuang saat proses decode.
Kebijakan komersial yang dinyatakan sebagai data. Pemilihan rute sesuai perjanjian mitra, aturan kelas produk (OTP, transaksional, promosi), monetisasi trafik bypass menuju saluran A2P yang telah disepakati. Firewall menegakkan kontrak, bukan sekadar spesifikasi.
Penegakan berbasis perilaku. Ambang batas TPS, deteksi lonjakan (burst), jendela waktu tertentu, serta kecepatan per origin GT atau akun SMPP. Lapisan dinamis menangkap apa yang tidak dapat ditangkap oleh aturan statis — seperti kampanye baru, farm SIM-box yang baru muncul, atau anomali roaming yang tiba-tiba.
Anti-Traffic Generation · ATG
Anti Traffic Generation adalah lapisan pembelajaran berkelanjutan yang menjaga firewall tetap selangkah di depan operator rute abu-abu. Model dilatih ulang menggunakan data ground-truth milik operator sendiri, yang dipadukan dengan sinyal anonim dari bidang inspeksi BroadNet yang lebih luas. Heuristik tetap dapat dibaca manusia sehingga tim penipuan dapat mengaudit, menandai, atau memveto tanda tangan apa pun.
Kecepatan sub-detik yang berkelanjutan dari kumpulan MSISDN kecil, karakteristik dari pola rotasi SIM-bank. Ambang batas dan bentuk burst dipelajari per rute.
Entropi Shannon yang tinggi pada MSISDN tujuan yang dipasangkan dengan entropi rendah pada konten — jejak khas SIM-box.
Konten yang berulang dengan pengirim yang berganti-ganti, pengirim alfanumerik yang tidak pernah terdaftar, format pengirim yang tidak konsisten dengan geografi yang tampak.
Ketidakcocokan antara GT asal yang diklaim, MCC/MNC, dan jalur SCCP yang sebenarnya ditempuh pesan ke dalam jaringan.
Kontrol konten & identitas
Tiga kontrol yang secara bersama-sama menutup celah antara “pesan secara teknis valid” dan “pesan harus diizinkan untuk mencapai pelanggan.”
Perusahaan terdaftar mengirimkan sender ID dan templat pesan yang telah disetujui. Trafik masuk dicocokkan dengan whitelist — pengirim yang disetujui dengan templat yang disetujui akan lolos dengan hambatan minimal; pengirim yang tidak dikenal akan menghadapi penilaian yang lebih ketat. Mendukung bahasa dan Unicode, termasuk skrip kompleks.
Setiap URL diekstraksi, dinormalisasi, dan dinilai terhadap feed reputasi langsung untuk mendeteksi kit phishing yang dikenal, distributor malware, dan domain serupa yang baru terdaftar. Tautan mencurigakan akan membatalkan seluruh pesan di tingkat jaringan sebelum pelanggan melihatnya.
Autentikasi per akun, batasan throughput, kelas konten yang diizinkan, awalan sender ID yang diizinkan, dan rentang tujuan yang diizinkan — ditegakkan pada saat bind dan ditegakkan kembali pada setiap submit. Akun SMPP adalah objek kebijakan utama, bukan sekadar kredensial.
Skala produksi
Cakupan kapasitas yang dijalankan platform saat ini — di seluruh operator yang merutekan A2P, P2P, dan roaming SMS mereka melalui bidang inspeksi BroadNet.
Kapasitas inspeksi per klaster, di seluruh SMPP dan SS7.
Jaringan operator menjalankan firewall BroadNet di seluruh MENA, Afrika, dan Asia.
Jangkauan operator yang menyokong basis intelijen ancaman global.
Dasbor pemulihan pendapatan
Setiap pesan yang diblokir, dikarantina, atau ditagih ulang diatribusikan kembali ke rute, mitra, pengirim, atau tanda tangan. Tampilan pendapatan yang dipulihkan disandingkan dengan tampilan perlindungan — sehingga tim keuangan, RA, dan keamanan membaca sumber kebenaran yang sama, yang dirinci berdasarkan rute dan kelas tanda tangan.
Mengapa menggunakan satu platform
Memisahkan perlindungan penipuan dari monetisasi A2P ke dalam dua stack yang berbeda adalah cara pendapatan hilang dua kali — sekali ke rute abu-abu, dan sekali lagi karena pajak integrasi. BroadNet menjalankan deteksi, penegakan kebijakan, dan pemulihan pendapatan pada mesin yang sama, dengan jejak audit yang sama dan dashboard operator yang sama.
Dari tahap awal hingga lapisan penegakan kelas produksi — termasuk baseline passive-mirror, penyetelan paket aturan terhadap trafik operator itu sendiri, dan alur kerja maker-checker yang mempromosikan aturan inline pertama. Jalur yang sama yang telah ditempuh oleh setiap deployment Tier-1.
Cara operator melakukan penyebaran
Tanpa peralihan sistem secara drastis. Setiap fase dibatasi oleh persetujuan operator dan bukti terukur — sebagaimana jaringan operator mengadopsi perangkat inline baru.
Terapkan dalam mode mirror pasif di edge SMSC dan SS7. Periksa 100% trafik A2P dan P2P masuk dengan risiko nol terhadap keterkiriman. Baseline penipuan pertama siap dalam 7 hari.
Skoring ML per pesan diaktifkan. Sender ID, rute, konten, perilaku, dan reputasi historis dikonversi menjadi satu nilai risiko tunggal. Operator dapat menyesuaikan ambang batas per rute.
Aktifkan penegakan per rute, per mitra, per sender ID. Rute abu-abu, SIM box, dan pemalsuan merek akan terhenti di tingkat kabel. Pengalaman pelanggan akan meningkat seketika.
Trafik bypass yang dikarantina ditawarkan kepada originator dengan tarif komersial A2P. Pendapatan A2P internasional, yang sebelumnya hilang ke rute abu-abu, kembali masuk ke P&L operator.
Kebijakan & integrasi
Kumpulan aturan YAML deklaratif, API penilaian per pesan, dan allowlist MAP SS7 yang akan dikenali oleh teknisi STP Anda — dikontrol versi, dipromosikan melalui maker-checker, dan diaudit secara default.
# /etc/broadnet/firewall/rules.d/grey-route.yaml# Drop SMPP traffic from non-commercial partnersrule: block_unauthorized_smpp match: bind_system_id: !in [partners.commercial.list] source_ip: !in [partners.allowlist.cidrs] action: quarantine bill_at: a2p_international_rate rule: smpp_simbox_velocity match: msisdn_velocity: "> 12/min" recipient_unique: "> 80% in 5m" content_homology: "> 0.92" action: block notify: fraud-ops@operator.tld rule: spoofed_bank_senders match: sender_id: !registered_in [tdra.sender_registry] content: matches /OTP|verification|password/i action: drop audit: regulator_report.csvKepatuhan & sertifikasi
Anggota Associate GSMA. Kontrol firewall selaras dengan pedoman keamanan perpesanan dan pensinyalan GSMA (seri FS).
Selaras dengan Kode Etik Sender ID SMS MEF dan panduan Trust in Enterprise Communications.
Dioperasikan pada infrastruktur bersertifikasi ISO 27001 dengan kontrol SOC 2 Type II, residensi data GDPR, dan jejak audit lengkap.
Ya. Mesin verifikasi memisahkan P2P dari A2P menggunakan kombinasi source bind, asal sinyal, format sender ID, dan sidik jari perilaku. Tingkat false-positive P2P dari implementasi Tier-1 kami berada di bawah 0,002% dari MO yang diperiksa — jauh di dalam batas toleransi regulator di yurisdiksi TDRA, CRA, dan NTRA. Kami menampilkan tingkat FP per-bucket di dashboard operator sehingga tim RA dapat melakukan audit setiap minggu.
Ketiganya. Kami hampir selalu memulai dalam mode mirror pada tap pasif di edge SMSC dan SS7 selama 7–21 hari, yang memberikan baseline bersih bagi tim penipuan dan RA tanpa risiko terhadap pengiriman. Setelah ambang batas penegakan disepakati, node yang sama akan beralih ke inline dengan ketersediaan kelas operator. Hibrida umum digunakan untuk infrastruktur SMSC multi-vendor: inline pada front-end tier-1 modern, mirror di belakang kotak SMSC lama.
Kami berada secara transparan di depan SMSC melalui SMPP 3.4 / 5.0 standar dan di belakang STP untuk SS7. Kami telah terintegrasi dengan setiap vendor SMSC tier-1 utama dan beberapa stack in-house. Tidak diperlukan perubahan konfigurasi SMSC — firewall memposisikan dirinya sebagai mitra SMPP upstream lainnya dan tetap menjaga urutan pesan, pass-through DLR, serta semantik CDR.
Model penipuan dilatih ulang setiap malam menggunakan trafik berlabel dari ground truth operator itu sendiri (perselisihan RA, antrean keluhan, advisori regulator) yang dipadukan dengan sinyal anonim dari feed global BroadNet. Tanda-tanda kritis (kit phishing yang baru teramati, pola velocity SIM-box yang baru) didorong sebagai hot rules dalam hitungan menit oleh tim ops penipuan kami di Dubai. Operator dapat menetapkan atau memveto versi model apa pun dari dashboard.
Ya. Sebagai Anggota Terkait GSMA, kami menyelaraskan diri dengan panduan keamanan GSMA yang berlaku, dan firewall dilengkapi dengan paket uji IR.71, IR.81, dan IR.82 sehingga tim keamanan Anda dapat menjalankan regresi setelah setiap perubahan aturan. Kategorisasi 1/2/3 diterapkan per-link dan per-bind, dan mesin kebijakan menegakkan perlakuan yang direkomendasikan GSMA per kategori — termasuk silent drops cat-3 dengan jejak audit yang diwajibkan oleh beberapa regulator MENA.
Per pesan yang diperiksa, dikelompokkan berdasarkan volume bulanan, tanpa biaya per-bind atau per-link. Terdapat NRE satu kali untuk integrasi dan biaya pemeliharaan tahunan kecil yang mencakup pembaruan signature, tim operasi penipuan, dan tinjauan arsitektur triwulanan. Sebagian besar implementasi Tier-1 mencapai titik impas dalam kuartal pertama penegakan hanya dari pemulihan pendapatan A2P.
Setiap keputusan ditulis ke dalam log tahan manipulasi yang disimpan selama periode regulasi operator (biasanya 12–84 bulan). Modul pelaporan dilengkapi dengan templat untuk TDRA (UEA), CST (KSA), CRA (Qatar), TRA (Oman), TRA (Bahrain), NTRA (Mesir), TRC (Yordania), ARPT (Aljazair), ANRT (Maroko), dan INT-T (Tunisia). Laporan kuartalan dapat diekspor sebagai CSV, XML, atau PDF bertanda tangan.
Ya. Ambang batas bersifat hierarkis — default operator → rute → mitra → brand → sender-ID. Dashboard menampilkan ambang batas efektif untuk setiap keputusan dan memungkinkan tim RA Anda melakukan A/B testing ambang batas baru terhadap trafik 30 hari terakhir sebelum menerapkannya ke produksi. Penerapan dibatasi dengan alur kerja maker-checker dengan jejak audit lengkap.
Butuh ringkasan arsitektur atau sesi kerja dengan teknisi operator kami? Pesan asesmen SMS Firewall
Firewall SMS dan SS7 di dalam jaringan menghentikan rute abu-abu dan penipuan pada line rate sementara trafik sah tetap mengalir tanpa gangguan.
Sesi kerja 30 menit dengan para engineer yang menerapkan perangkat ini di operator Tier-1. Bawa peta rute dan P&L A2P kuartal terakhir Anda — kami akan memberi tahu Anda di mana kebocorannya.
Pantau keputusan firewall pada sampel trafik.
Smishing, SMS pumping, pemalsuan sender ID, dan bypass rute abu-abu: vonis, alasan, latensi, dan tindakan, yang terlihat dari sisi operator dan perusahaan.
Sumber Daya
Lembar data Firewall SMS
Pelajari lebih dalam mengenai konsep di balik produk ini.