BroadNet
SMS firewall Тематический обзор

SMS-брандмауэр простыми словами

Определение

SMS-брандмауэр — это операторская платформа, которая анализирует, классифицирует и контролирует трафик SMS на пути передачи сообщений. Она блокирует серые маршруты, инъекции через SIM-боксы, смишинг и подмену имени отправителя, обеспечивая при этом корректное декларирование и тарификацию трафика типа application-to-person (A2P).

Кратко по материалу: Что такое SMS-брандмауэр?

Последнее обновление Ключевых терминов: 9

Как это работает

  1. 1

    Размещение в точке интерконнекта

    SMS-брандмауэр устанавливается непосредственно на SMSC оператора или рядом с ним, а также на узле межсетевого взаимодействия сообщений — на сигнальном пути SS7/SIGTRAN и на прикладном пути SMPP — осуществляя проверку SMS при входе в сеть.

    Читать полный ответ
  2. 2

    Анализ и классификация

    Технология Deep packet inspection анализирует каждое сообщение, чтобы отделить трафик person-to-person от трафика application-to-person, а также извлечь имена отправителей и URL-адреса.

    Читать полный ответ
  3. 3

    Оценка на основе поведения и политик

    Каждое сообщение оценивается с учетом репутации конкретного пирингового партнера и установленных политик, в то время как алгоритмы машинного обучения определяют базовые показатели объемов для каждого отправителя и маршрута, чтобы выявлять серые маршруты, SIM-боксы и искусственно завышенный трафик, который невозможно обнаружить при анализе одного сообщения.

    Читать полный ответ
  4. 4

    Действие и логирование

    SMS-брандмауэр пропускает, маркирует, ограничивает скорость или блокирует сообщение, фиксируя каждое решение в журнале для аудита. Большинство операторов начинают работу в режиме анализа для настройки, а затем переходят к режиму блокировки в реальном времени (inline blocking).

    Читать полный ответ

Ключевые термины

Для каждого термина предусмотрена отдельная страница с подробным объяснением.

Нормативные акты по странам

Правила стран, применимые к данной теме, из нашей библиотеки нормативных актов.

Часто задаваемые вопросы

В чём разница между межсетевым экраном SMS и межсетевым экраном SS7?

Межсетевой экран SMS работает на уровне обмена сообщениями — контент, идентификатор отправителя, маршрутизация и A2P-тарификация. Межсетевой экран SS7 работает на уровне сигнализации — местоположение, мобильность и перехват атак. Они решают разные задачи и часто используются вместе.

Читать полный ответ

Сможет ли SMS-брандмауэр восстановить потерянный доход от A2P-трафика?

Это одна из его главных целей. Обнаруживая A2P-трафик, замаскированный под P2P, и направляя его по разрешенному платному маршруту, SMS-брандмауэр преобразует утечку трафика в платный. Полученные средства часто идут на финансирование самого развертывания.

Читать полный ответ

Влияет ли SMS-брандмауэр на легитимную корпоративную переписку?

Это должно улучшить ситуацию. Легитимные отправители, использующие зарегистрированные идентификаторы отправителей и санкционированные маршруты, проходят проверку без ошибок и получают точные подтверждения доставки, в то время как конкуренты, использующие «серые» маршруты, исключаются. Правильная настройка и внедрение режима анализа позволяют свести к минимуму количество ложных срабатываний.

Читать полный ответ

Как SMS-брандмауэр обнаруживает «серые маршруты», если сообщение выглядит обычным?

Отдельные сообщения могут выглядеть легитимными; межсетевой экран обнаруживает «серые маршруты» на основе анализа поведения — объема, скорости, повторения контента у предполагаемых отправителей P2P-сетей и аномалий источника — а также репутации маршрута, а не на основе оценки отдельного сообщения в отрыве от контекста.

Читать полный ответ

Сначала режим анализа или режим встраивания?

Большинство операторов начинают с режима анализа, чтобы определить базовые параметры трафика и настроить классификацию, а затем переходят к встроенной блокировке, как только уровень ложных срабатываний на легитимных P2P и A2P-сетях становится приемлемым.

Читать полный ответ