# ATG — Anti Traffic Generation в A2P-файрволах

> ATG (Anti Traffic Generation) — это общий термин для набора методов, используемых межсетевым экраном SMS на стороне оператора для обнаружения и блокировки искусственно сгенерированного SMS-трафика — искусственно завышенных OTP, A2P-сообщений, исходящих от SIM-карт, SMS-фишинговых кампаний, управляемых ботами, и различных видов злоупотреблений в рамках «серой» сети, которые выглядят как органический трафик, но таковым не являются. ATG — это то, что защищает доходы оператора от постоянно развивающегося рынка мошенничества.

- Канонический URL: https://www.broadnet.me/ru/answers/what-is-atg-firewall
- Язык: ru
- Последняя проверка: 2026-10-01
- Издатель: BroadNet (https://www.broadnet.me)

## Что это на самом деле делает

Межсетевой экран, оснащенный ATG, анализирует каждое входящее SMS-сообщение по нескольким параметрам: IP-адрес источника / учетная запись SMPP источника / репутация MSISDN источника, концентрация диапазона MSISDN получателя, кластеризация шаблонов контента (одно и то же шаблонное сообщение поступает на 50 000 номеров в минуту), пропускная способность каждого источника по сравнению с историческим базовым уровнем и поведенческие сигнатуры (односторонний трафик без входящего трафика, идентичные интервалы между поступлениями, соответствующие скрипту). Когда комбинация параметров превышает пороговое значение, межсетевой экран блокирует, ограничивает или помещает трафик в карантин и записывает запись в журнал аудита. Современный ATG сочетает жесткие правила с оценкой аномалий на основе машинного обучения.

## Почему это важно с коммерческой точки зрения

Без ATG операторы теряют часть дохода от A2P-трафика из-за нелегальных маршрутов и обхода SIM-боксов; отправители теряют бюджет из-за искусственно завышенного трафика (AIT). ATG — это технический уровень контроля, обеспечивающий монетизацию A2P-трафика: он позволяет обнаруживать несанкционированный трафик, блокировать или ограничивать его скорость, а также предлагать легитимному агрегатору прямое соглашение A2P по оптовой цене. В состав SMS-брандмауэра BroadNet (/operators/sms-firewall) входят модули ATG, охватывающие обнаружение SIM-боксов, корреляцию AIT-трафика, кластеризацию шаблонов контента и поведенческую оценку для каждого источника MSISDN.

## Задержка, масштаб и соответствие требованиям.

Решения ATG принимаются в режиме реального времени на уровне масштаба SMS-брандмауэра — к пути сообщения добавляются миллисекунды, поддерживаются сотни тысяч транзакций в секунду. Частота ложных срабатываний имеет огромное значение: ATG, блокирующий 5% легитимного трафика, хуже, чем полное отсутствие ATG, поскольку клиенты теряют доверие к сети. Зрелые системы ATG сначала работают в режиме мониторинга, формируют базовый уровень для каждого источника, а затем обеспечивают его соблюдение. Соответствие требованиям: решения ATG входят в область действия журналов мониторинга в стиле FS.11, и операторы, которые разделяют репутацию заблокированных источников в отрасли, обычно делают это через GSMA T-FCS.

## Вопросы конфиденциальности и соблюдения нормативных требований

ATG обрабатывает MSISDN, данные об источнике/получателе, шаблоны контента и поведенческие метаданные — все это становится связанным с персональными данными в тот момент, когда оно привязано к конкретному человеку. В современных системах ATG минимизируется объем сохраняемого контента (хэш шаблона, а не всего текста сообщения), осуществляется активная псевдонимизация потоков аналитики и хранятся необработанные журналы решений в контролируемом оператором хранилище с коротким сроком хранения. Обмен информацией об угрозах между операторами обычно осуществляется с помощью хэшированных идентификаторов, а не необработанных MSISDN.

## См. также

- [Все ответы](https://www.broadnet.me/ru/answers)
- [Глоссарий](https://www.broadnet.me/ru/answers)
- [Что такое мошенничество с SIM-боксами?](https://www.broadnet.me/ru/answers/what-is-sim-box-fraud)
- [Что такое SMS-накачка / искусственно завышенный трафик (AIT)?](https://www.broadnet.me/ru/answers/what-is-sms-pumping)
- [Что такое A2P-монетизация?](https://www.broadnet.me/ru/answers/what-is-a2p-monetization)
- [Что такое подмена идентификатора отправителя?](https://www.broadnet.me/ru/answers/what-is-sender-id-spoofing)
- [SMS Firewall (operators)](https://www.broadnet.me/ru/operators/sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/ru/operators/ss7-firewall)