SMS-брандмауэр простыми словами
SMS-брандмауэр — это операторская платформа, которая анализирует, классифицирует и контролирует трафик SMS на пути передачи сообщений. Она блокирует серые маршруты, инъекции через SIM-боксы, смишинг и подмену имени отправителя, обеспечивая при этом корректное декларирование и тарификацию трафика типа application-to-person (A2P).
Кратко по материалу: Что такое SMS-брандмауэр?
Как это работает
- 1
Размещение в точке интерконнекта
SMS-брандмауэр устанавливается непосредственно на SMSC оператора или рядом с ним, а также на узле межсетевого взаимодействия сообщений — на сигнальном пути SS7/SIGTRAN и на прикладном пути SMPP — осуществляя проверку SMS при входе в сеть.
Читать полный ответ - 2
Анализ и классификация
Технология Deep packet inspection анализирует каждое сообщение, чтобы отделить трафик person-to-person от трафика application-to-person, а также извлечь имена отправителей и URL-адреса.
Читать полный ответ - 3
Оценка на основе поведения и политик
Каждое сообщение оценивается с учетом репутации конкретного пирингового партнера и установленных политик, в то время как алгоритмы машинного обучения определяют базовые показатели объемов для каждого отправителя и маршрута, чтобы выявлять серые маршруты, SIM-боксы и искусственно завышенный трафик, который невозможно обнаружить при анализе одного сообщения.
Читать полный ответ - 4
Действие и логирование
SMS-брандмауэр пропускает, маркирует, ограничивает скорость или блокирует сообщение, фиксируя каждое решение в журнале для аудита. Большинство операторов начинают работу в режиме анализа для настройки, а затем переходят к режиму блокировки в реальном времени (inline blocking).
Читать полный ответ
Ключевые термины
Для каждого термина предусмотрена отдельная страница с подробным объяснением.
- Что такое SMS-брандмауэр?SMS-брандмауэр — это платформа оператора, которая проверяет, классифицирует и контролирует SMS-трафик на пути передачи сообщений.
- Что такое серый маршрут в SMS?«Серый маршрут» — это A2P SMS-трафик, который обходит официальное соглашение A2P с целевым оператором и доставляется по пути, цена которого рассчитана на P2P или другой потребительский трафик — как правило, через…
- Что такое мошенничество с SIM-боксами?SIM-бокс — это аппаратное устройство, в котором размещаются десятки или сотни физических SIM-карт от мобильного оператора, и которое использует их для завершения входящих международных звонков (или A2P SMS), как если…
- Что такое смишинг?Смишинг (SMS-фишинг) — это мошенническая техника, при которой злоумышленники рассылают SMS-сообщения, выдавая себя за банки, государственные учреждения или службы доставки, чтобы обманом заставить получателей перейти…
- Что такое подмена идентификатора отправителя?Подмена идентификатора отправителя — это отправка SMS-сообщения с фальсифицированным отправителем, например, `BANK-OF-X`, `DHL`, `MyBrand`, хотя отправитель не имеет права использовать эту строку.
- ATG — Anti Traffic Generation в A2P-файрволахATG (Anti Traffic Generation) — это общий термин для набора методов, используемых межсетевым экраном SMS на стороне оператора для обнаружения и блокировки искусственно сгенерированного SMS-трафика — искусственно…
- Что такое A2P-монетизация?Монетизация A2P — это практика, применяемая операторами для получения оптового дохода от SMS-трафика, передаваемого между приложениями и пользователями, который в противном случае передавался бы через «серые» каналы…
- Что такое SMS-накачка / искусственно завышенный трафик (AIT)?Искусственно завышенный трафик (AIT) — также называемый SMS-накачкой или мошенничеством с SMS-платежами — это афера, при которой боты рассылают огромное количество SMS-сообщений с одноразовыми паролями и…
- GSMA FS.07 и FS.11 — стандарты межсетевого экрана для передачи сигналов SS7GSMA FS.07 («Безопасность сети SS7 и Sigtran») и FS.11 («Руководство по мониторингу безопасности межсетевого соединения SS7») — это два постоянных справочных документа GSMA, определяющие требования к современному…
Нормативные акты по странам
Правила стран, применимые к данной теме, из нашей библиотеки нормативных актов.
Руководства и дополнительные материалы
- СтатьяЧто такое SMS-брандмауэр и зачем он нужен операторам?
- СтатьяАнатомия попытки обхода SMS-брандмауэра
- СтатьяКак операторы возвращают утраченный доход от A2P с помощью правильного межсетевого экрана
- СтатьяКак ИИ обнаруживает мошенничество с A2P SMS: межсетевые экраны на основе машинного обучения, обнаружение аномалий трафика и выявление «серых» маршрутов
- РуководствоЧек-лист RFP и оценки SMS-файрвола
- РуководствоЧек-лист предотвращения мошенничества в телекоме
- ИнструментSMS Fraud Workbench
Часто задаваемые вопросы
В чём разница между межсетевым экраном SMS и межсетевым экраном SS7?
Межсетевой экран SMS работает на уровне обмена сообщениями — контент, идентификатор отправителя, маршрутизация и A2P-тарификация. Межсетевой экран SS7 работает на уровне сигнализации — местоположение, мобильность и перехват атак. Они решают разные задачи и часто используются вместе.
Читать полный ответСможет ли SMS-брандмауэр восстановить потерянный доход от A2P-трафика?
Это одна из его главных целей. Обнаруживая A2P-трафик, замаскированный под P2P, и направляя его по разрешенному платному маршруту, SMS-брандмауэр преобразует утечку трафика в платный. Полученные средства часто идут на финансирование самого развертывания.
Читать полный ответВлияет ли SMS-брандмауэр на легитимную корпоративную переписку?
Это должно улучшить ситуацию. Легитимные отправители, использующие зарегистрированные идентификаторы отправителей и санкционированные маршруты, проходят проверку без ошибок и получают точные подтверждения доставки, в то время как конкуренты, использующие «серые» маршруты, исключаются. Правильная настройка и внедрение режима анализа позволяют свести к минимуму количество ложных срабатываний.
Читать полный ответКак SMS-брандмауэр обнаруживает «серые маршруты», если сообщение выглядит обычным?
Отдельные сообщения могут выглядеть легитимными; межсетевой экран обнаруживает «серые маршруты» на основе анализа поведения — объема, скорости, повторения контента у предполагаемых отправителей P2P-сетей и аномалий источника — а также репутации маршрута, а не на основе оценки отдельного сообщения в отрыве от контекста.
Читать полный ответСначала режим анализа или режим встраивания?
Большинство операторов начинают с режима анализа, чтобы определить базовые параметры трафика и настроить классификацию, а затем переходят к встроенной блокировке, как только уровень ложных срабатываний на легитимных P2P и A2P-сетях становится приемлемым.
Читать полный ответ