SMS-файрвол и безопасность оператора

SMS-файрвол — это сетевой элемент, который проверяет входящий трафик A2P и P2P, чтобы защитить доходы оператора мобильной связи и его абонентов. Он находится на пути передачи сообщений и обеспечивает соблюдение как политики безопасности, так и коммерческой политики в отношении корпоративных отправителей.

Коммерческий довод очевиден: A2P-обмен сообщениями — значимый источник дохода оператора, а обход через серые маршруты приводит к его утечке. Задача файрвола — обнаружить этот обход, заблокировать его и заставить трафик вернуться на оплачиваемые, официальные каналы.

Не менее важен довод защиты абонентов: фильтрация спама, smishing и спуфинга sender ID сохраняет доверие к сети оператора. Рекомендации GSMA (семейство IR.70/IR.71 и серия безопасности FS) описывают контроли, которые должен реализовывать файрвол.

Серые маршруты / MT-bypass, как правило, представляют собой крупнейшую единичную утечку: A2P-трафик, доставляемый как P2P или внедряемый на уровне сигнализации, чтобы избежать сборов за терминацию. Обнаружение означает распознавание трафика, который ведёт себя как корпоративный отправитель, но поступает по пути «человек — человеку».

Спуфинг sender ID и имитация бренда позволяют мошенникам отправлять сообщения, которые выглядят так, будто они пришли от банка или известного сервиса. Smishing — SMS-фишинг — использует это, применяя убедительные sender ID и вредоносные ссылки для кражи учётных данных.

Злоупотребление SIM-фермами и спам добавляют угрозы, основанные на объёме: высокий разброс адресатов, повторяющийся контент и всплески интенсивности, которые файрвол должен отличать от легитимного высокообъёмного P2P-трафика. Аномалии на уровне сигнализации — зондирование через SRI-SM, поддельные адреса MSC — обрабатываются с опорой на категорийные контроли GSMA FS.11.

Режим inline (прокси MT на SMSC) размещает файрвол непосредственно на пути сообщения, чтобы он мог блокировать трафик в реальном времени. Он обеспечивает самую сильную защиту, но находится на критическом пути, поэтому высокая доступность и низкая задержка под нагрузкой — обязательное условие.

Режим offline, или пассивный, зеркалирует трафик для анализа без блокировки. Он полезен для формирования базового уровня и настройки правил обнаружения перед включением блокировки, а также для сбора доказательств, но сам по себе не может остановить сообщение.

Home-routing — это режим развёртывания, который наиболее решительно закрывает пробел обхода, и он заслуживает отдельного урока из-за того, как он меняет поток сигнализации.

При классической доставке через SS7 отправляющая сеть сначала запрашивает у сети получателя SRI-SM (Send Routing Info for Short Message), чтобы узнать, где находится абонент, а затем доставляет сообщение непосредственно в это место. Обход эксплуатирует это, напрямую внедряя MT-сообщения в обход биллинга и контролей оператора.

Home-routing перехватывает SRI-SM и возвращает адрес файрвола вместо реального местоположения абонента. Весь MT-терминирующий трафик затем принудительно проходит через файрвол, который проверяет, тарифицирует и пересылает его — закрывая путь прямого внедрения.

Именно поэтому home-routing централен для обеспечения доходов A2P: он делает файрвол неизбежной контрольной точкой для каждого терминируемого сообщения, а не той, которую можно обойти хитрым способом.

Блокировка обхода — лишь половина ценности; вторая половина — превращение восстановленного трафика в доход. Как только трафик серых маршрутов принудительно переводится на официальные каналы, он становится тарифицируемым A2P-трафиком — это ключевой коммерческий аргумент в пользу развёртывания файрвола.

Продуманные программы сначала обкатывают новые правила в теневом режиме / режиме симуляции на реальном трафике, чтобы изменение политики не вызвало влияющих на доход ложных срабатываний при запуске. Изменения правил должны версионироваться, подлежать аудиту и контролю доступа.

Доказательства замыкают цикл: экспортируемые отчёты, сверка утечек, восстановленных по каждому маршруту, и трассировки сигнализации, подтверждающие споры с оптовыми партнёрами. Продукты BroadNet — файрвол на стороне оператора и SS7-файрвол — реализуют эти контроли и подкреплены сертификацией ISO 27001 и SOC 2 Type II.