Обнаружение подписей на основе машинного обучения
Классификаторы поведения, обученные на основе моделей кампаний мгновенных звонков в сетях операторов связи. Длительность звонка, коэффициент попыток, скорость диапазона, энтропия номера A.
Межсетевой экран для мгновенных звонков и голосовой связи
Обнаружение flash-звонков для операторов на входе голосового трафика
Остановите обход аутентификации через OTT на уровне сигнализации.
Файрвол флэш-звонков BroadNet позволяет мобильным операторам обнаруживать и блокировать обход аутентификации через флэш-звонки на входе голосового трафика и возвращать доход от верификации, который OTT-приложения иначе уводили бы в обход A2P SMS. Межсетевой экран для голосовой связи, обнаруживающий обход аутентификации при звонках через Flash Call в WhatsApp, Telegram, IMO, Viber и других OTT-сервисах. Многоисточниковое обнаружение — Flash DB, Flash Profile DB, ATI/SRI-SM, проверка плана нумерации, анализ CDR/EDR — с последующей блокировкой, изменением CLI или регистрацией и оповещением.
MNO-класса
Ассоциированный член GSMA
Встроенная гарантия дохода
BroadNet · проверка мгновенного звонка
Проверка мгновенного звонка
200+
страны
1,000+
подключений к операторам
99.99%
SLA
ПОДКЛЮЧЕНИЯ MNO
1,000+
Прямые межоператорские соединения по всему миру
Охваченные страны
200+
Сигнализация и голосовая связь на различных рынках
ЛЕТ ОПЕРАТОРСКОГО УРОВНЯ
23+
Инфраструктура операторского класса с 2003
ИНЖЕНЕРНАЯ КОМАНДА
300+
Собственные инженеры по системам сигнализации и голосовой связи.
Как оно располагается в голосовом тракте
От SS7 IAM
до вердикта — менее чем за 100 мс.
Межсетевой экран работает незаметно на уровне входящего международного голосового трафика. Каждое установленное соединение декодируется, оценивается по базам данных Flash DB и Profile DB, проверяется с помощью ATI/SRI-SM, и вердикт выдается еще до того, как MSC свяжется с телефоном.
- 01 · ВходМеждународная голосовая точка интереса
Входящие международные вызовы устанавливаются через голосовой шлюз посредством SS7 IAM или SIP-I от межоператорских соединений.
без дополнительных переходов - 02 · ДекодироватьНастройка проверки
Декодированы ISUP IAM и CAP InitialDP. В ходе полета извлечены A-номер, B-номер, дальность и ожидаемая продолжительность настройки.
p99 < 20 мс - 03 · ОценкаFlash DB · Профиль
Поиск в базе данных Flash DB, сопоставление поведения в базе данных профилей Flash DB, перекрестная проверка ATI / SRI-SM, проверка плана нумерации.
p99 < 60 мс - 04 · Вердиктмеханизм политик
Монетизация · блокировка · изменение CLI · логирование. Для каждого OTT-сервиса, для каждого диапазона, для каждого рынка. Настраивается оператором.
p99 < 20 мс - 05 · ДействиеMSC / Выставление счетов
Чистые вызовы передаются в MSC. Вызовы Flash оплачиваются за каждое событие по тарифу, эквивалентному A2P, или прерываются на этапе настройки.
общее время < 100 мс - ← signed CDR · per-OTT report · OCS bill
01 · Вход
Международная голосовая точка интереса
Входящие международные вызовы устанавливаются через голосовой шлюз посредством SS7 IAM или SIP-I от межоператорских соединений.
без дополнительных переходов
02 · Декодировать
Настройка проверки
Декодированы ISUP IAM и CAP InitialDP. В ходе полета извлечены A-номер, B-номер, дальность и ожидаемая продолжительность настройки.
p99 < 20 мс
03 · Оценка
Flash DB · Профиль
Поиск в базе данных Flash DB, сопоставление поведения в базе данных профилей Flash DB, перекрестная проверка ATI / SRI-SM, проверка плана нумерации.
p99 < 60 мс
04 · Вердикт
механизм политик
Монетизация · блокировка · изменение CLI · логирование. Для каждого OTT-сервиса, для каждого диапазона, для каждого рынка. Настраивается оператором.
p99 < 20 мс
05 · Действие
MSC / Выставление счетов
Чистые вызовы передаются в MSC. Вызовы Flash оплачиваются за каждое событие по тарифу, эквивалентному A2P, или прерываются на этапе настройки.
общее время < 100 мс
Обзор угроз
Доходы от A2P, бесшумно покидающие вашу сеть.
«Мгновенный вызов» — это пропущенный вызов. Приложение OTT набирает номер, считывает цифры CLI в качестве кода подтверждения и завершает вызов до того, как пользователь ответит. SMS-рассылка не генерируется, тарификация A2P не применяется — но нагрузку несут ваши STP, MSC и точки доступа к голосовой связи.
На многих рынках стран Ближнего Востока и Северной Африки, а также в целом по Африке, мгновенные звонки могут составлять значительную и постоянно растущую долю объема аутентификации — монетизированного A2P-трафика, исходящего от отправителя.
Как это работает
Обнаружить обходной путь. Монетизировать или заблокировать его. Одним решением.
Шесть возможностей, работающих совместно на международном входящем голосовом канале. Одно решение по каждому вызову, менее 100 мс, с полной видимостью данных по каждому OTT-серверу в нисходящем потоке.
Идентификация обхода OTT
Источники данных: WhatsApp, Telegram, IMO, Viber и новые приложения. Непрерывное активное зондирование позволяет базе данных Flash DB опережать новые диапазоны значений.
Монетизировать или заблокировать
Взимать плату за каждое событие по тарифам, эквивалентным A2P, или же разрывать соединение. Оператор принимает решение для каждого OTT-сервиса, для каждого диапазона и для каждого рынка.
Решение в режиме реального времени
Результат проверки получен менее чем за 100 мс при входящем международном голосовом соединении. Это не повлияло на корректное установление голосовой связи или пропускную способность точек интереса.
Отчетность по OTT
Объемы обхода IMO в WhatsApp, Telegram, Viber и других приложениях. Рискованные доходы, возмещенные доходы и эффективность политики по каждому приложению.
Управление политикой оператора
Настраивается для каждого префикса, диапазона, приложения и временного окна. Поэтапное применение: обнаружение, изменение через CLI, затем блокировка.
Аутентификация по идентификатору вызывающего абонента
Там, где вызовы экстренной помощи соответствуют требованиям STIR/SHAKEN.
Быстрый звонок работает, потому что абонент доверяет отображаемому идентификатору вызывающего абонента. STIR/SHAKEN — это отраслевая система подтверждения подлинности идентификатора вызывающего абонента, которая подписывается на исходящий номер и передает уровень аттестации через SIP соединения. Межсетевой экран BroadNet для быстрого звонка учитывает аттестацию, поэтому операторы могут отличить реальную проверку от поддельного голосового OTP и в любом случае сохранить решение о монетизации.
Проверка с учетом аттестации
STIR/SHAKEN подписывает номер, с которого был совершен вызов, в токен PASSporT и передает уровень аттестации по SIP. Там, где ваша сеть передает этот токен, межсетевой экран flash-call считывает аттестацию в результат вместе с CLI и cadence.
Поддельный голос - OTP поймана
Поддельные звонки для подтверждения, имитирующие CLI банка или бренда, не проходят проверку целостности источника и CLI на границе — тот же пробел, который призван устранить STIR/SHAKEN, и который применяется на рынках, где он еще не является обязательным.
Законные мгновенные звонки сохранены
Проверка подлинности мгновенных звонков отделена от злоупотреблений по каждому маршруту, поэтому операторы сохраняют за собой доступ к недорогому каналу и право монетизации, блокируя при этом попытки подмены номера или искусственного завышения цены.
Политика и интеграция
Правила для каждого OTT-сервиса. CDR для каждого события. Поддержка разработчиков и проверяющих.
Декларативная политика, с которой ваши команды по регулированию рисков, оптовой торговле и передаче сигналов могут ознакомиться без проведения совещания. Результаты проверок отображаются в виде стандартных отчетов о звонках (CDR) и интегрируются в ваши существующие системы выставления счетов и обработки заявок на регулирование рисков.
Пример
# /etc/broadnet/flashfw/policy.d/whatsapp.yaml# Monetize WhatsApp flash calls in UAE, KSA, Egyptpolicy: whatsapp_flash_monetize match: flash_db_hit: true ott_attribution: whatsapp b_party_mcc: [424, 420, 602] setup_duration: "< 4s" action: bill rate_card: AED: 0.040 SAR: 0.040 EGP: 0.500 cdr_tag: a2p_flash_monetized policy: telegram_flash_modify_cli match: flash_db_hit: true ott_attribution: telegram action: modify_cli modify: a_number: "+0000000000" # OTP unreadable cdr_tag: flash_neutralized policy: viber_block_freemium match: flash_db_hit: true ott_attribution: viber subscriber_tier: prepaid_freemium action: block cdr_tag: a2p_flash_droppedРазвертывание
Поэтапное обеспечение соблюдения правил. Поддержание доверия абонентов.
Три режима развертывания, последовательные. Большинство операторов используют режим только обнаружения в течение 30 дней, затем договариваются с OTT-провайдером о коммерческой монетизации, прежде чем применять санкции.
01
Обнаружить только
Зеркальное отображение входящего потока. Отсутствие влияния на звонки. Формирование доказательной базы — объем, атрибуция OTT, потенциальный доход — для коммерческих переговоров.
02
Монетизировать
Оплата за каждое обнаруженное мгновенное соединение по каждому событию. Тарифная карта, устанавливаемая оператором для каждого OTT-сервиса. Ежемесячная сверка с тем же A2P-порталом.
03
Принудить
Заблокировать или изменить CLI таким образом, чтобы код подтверждения стал нечитаемым. Учитывается белый список. Отменяется политикой в любое время.
Вкратце
Технические характеристики
Развертывание
Ввод международных голосовых сообщений · в режиме реального времени или зеркально
Источники обнаружения
Flash DB · Profile DB · ATI · SRI-SM · NP · CDR/EDR
Задержка принятия решения
< 100 мс p99
Действия
Монетизация · Блокировка · Изменение CLI · Логирование оповещений
Частота обновления базы данных Flash
Непрерывное — активное зондирование + обратная связь CDR
OTT-покрытие
WhatsApp · Telegram · IMO · Viber · новые приложения
Политика белого списка
Настраивается оператором для каждого префикса/диапазона.
Отчетность
Объем продаж на одну OTT-платформу · влияние на выручку · эффект от политики
Интеграция
STP · биллинг голосовой связи · NOC · портал оператора
Согласие
GSMA FS.19 · Конфиденциальность абонентов, контролируемая оператором
Согласие
Контролируется оператором. Безопасно для абонента.
BroadNet работает как расширение сети оператора. Отсутствует обработка данных третьими лицами, персональные данные не покидают периметр сети, обеспечивается полный аудит каждого принятого решения.
GSMA FS.19 выровнен
Рекомендации межсетевого экрана по обработке сигнального трафика и трафика аутентификации.
Экспорт персональных данных запрещен
Все проверки проводятся внутри сети. Данные CDR и метаданные остаются у оператора.
Полный журнал аудита
Журнал решений по каждому звонку хранится в соответствии с политикой хранения данных оператора.
Политика, установленная оператором
Белый список, тарифная сетка, режим принудительного применения — настраиваются и отменяются оператором.
Иллюстративные сценарии для операторов
Что такое монетизация с помощью мгновенных звонков?
Похоже на отчет о прибылях и убытках.
мобильный оператор GCCMNO · GCC
Проблема: Обход мгновенных звонков, вызванный проверкой OTT-провайдеров, снижал доходы A2P, при этом не было никаких коммерческих доказательств, которые можно было бы предъявить OTT-провайдеру или регулятору. Подход: Этап только обнаружения позволил создать базовый уровень измеренных объемов, который использовался в переговорах с регулятором и OTT-провайдером.
Вице-президент по оптовой торговле и роумингу
Южноазиатский телекоммуникационный операторМНО · Южная Азия
Проблема: Повсеместная блокировка мгновенных звонков грозила жалобами абонентов и эскалацией со стороны регулирующих органов. Подход: Модификация CLI постепенно вернула OTT-сервисы к использованию SMS OTP без нарушения процесса авторизации абонентов.
Руководитель отдела стратегии A2P
Levant MNOМНО · Левант
Задача: Небольшая сеть не обладала достаточными внутренними ресурсами для анализа данных, чтобы классифицировать трафик OTT-сервисов. Подход: Система Flash DB от BroadNet заработала с первого дня, отчеты с портала напрямую поступали в финансовый отдел для ежемесячного расчета.
Менеджер по обеспечению доходов
Проверка благонадежности оператора
Восемь ответов
для комитета по оптовой торговле.
Уровень ложноположительных результатов при проверке легитимных международных голосовых вызовов остается очень низким, поскольку базы данных Flash DB и Flash Profile DB объединены с проверкой плана нумерации и перекрестной проверкой ATI/SRI-SM, поэтому вердикт редко основывается на одном сигнале. Мы отображаем уровень ложноположительных результатов для каждого OTT-сервиса на панели управления оператора, чтобы группы по регулированию могли проводить аудит и настраивать чувствительность для каждого приложения.
Мы всегда начинаем с режима только обнаружения (зеркалирования) на 30 дней. Это дает оператору четкую базовую оценку объема обхода по OTT-платформам, диапазону и рынку — файл данных, используемый для переговоров с OTT-платформой или установления тарифного плана. После согласования политики межсетевой экран переключается в режим встроенного применения (монетизация, изменение CLI или блокировка). Гибридный режим (встроенное применение для монетизированных OTT-платформ, зеркалирование для новых) является распространенным стабильным режимом.
Постоянно. В нашей лаборатории в Дубае мы проводим тестовые установки WhatsApp, Telegram, IMO, Viber и множества новых приложений, а также круглосуточно запускаем генерацию OTP. Вновь обнаруженные диапазоны CLI добавляются в базу данных Flash DB в течение нескольких часов и передаются на все развертывания операторов. Операторы также вносят свой вклад посредством обратной связи по записям вызовов (CDR) — цикл замыкается.
Возможно, если сразу перейти к блокировке. Наилучшей практикой является поэтапный подход: 30 дней только для обнаружения, затем изменение CLI (одноразовый пароль становится нечитаемым, пользователя постепенно возвращают к SMS-одноразовому паролю после нескольких попыток), затем монетизация или блокировка в зависимости от OTT-сервиса.
В результате обработки запроса создается запись CDR/EDR с настраиваемым тегом тарифа в схеме выставления счетов оператора. Мы поддерживаем прямую запись в Amdocs, систему тарификации Ericsson, Huawei CBS, Oracle BRM и несколько собственных стеков BSS. Для монетизации в реальном времени межсетевой экран взаимодействует с OCS через Diameter Ro/Gy для резервирования и тарификации по каждому событию, что большинство операторов подключают на втором этапе развертывания.
За каждую проверенную установку вызова взимается плата, размер которой зависит от ежемесячного объема, без комиссии Erlang. Предусмотрена единовременная плата за разработку и внедрение (NRE) для интеграции с голосовой точкой доступа (POI), а также небольшая ежегодная плата за техническое обслуживание, покрывающая обновления Flash DB, парк лабораторных зондов и ежеквартальную настройку.
Да. Лаборатория активно отслеживает более двадцати приложений, включая Botim, ToTok, Snapchat, Signal, LINE, KakaoTalk, WeChat, Skred, Element, а также множество региональных приложений. Когда в сети любого оператора появляется новое приложение, мы добавляем его в парк тестируемых приложений в течение недели. Операторы также могут запросить индивидуальное покрытие для нишевых приложений через портал поддержки.
Да. Каждое решение подписывается, фиксируется по времени и заносится в защищенное от подделки хранилище аудиторских данных, которое сохраняется для использования оператором в течение всего периода регулирования. Мы поставляем готовые шаблоны экспорта для TRA (Ливан), CST (Саудовская Аравия), NTRA (Египет), TDRA (ОАЭ), CRA (Катар), TRA (Оман), TRA (Бахрейн), TRC (Иордания), ARPT (Алжир), ANRT (Марокко) и INT-T (Тунис). Модуль экспорта также формирует ежеквартальный отчет о трафике обхода, который теперь запрашивают несколько регулирующих органов.
Нужен шаблон для раскрытия информации о трафике обхода или рабочая встреча с нашими инженерами по голосовым межсетевым экранам? Измерение утечки информации о мгновенных звонках →
Соответствующие возможности
Межсетевой экран SS7 SMS
Межсетевой экран сигнализации для SMS в международном протоколе STP.
Узнать больше
Локальный межсетевой экран SMSC
Фильтрация SMS-сообщений и контроль отправителя на прикладном уровне.
Узнать больше
Шлюз SMSC
Размещенный SMSC для аутентификации с A2P-монетизацией.
Узнать больше
A2P SMS
Прямое подключение к оператору для монетизированной доставки одноразовых паролей.
Узнать больше
Операторского класса
Защищайте и монетизируйте на уровне сигнализации.
Внутрисетевые SMS и межсетевые экраны SS7 блокируют нелегальные маршруты и мошенничество на уровне абонентской платы, в то время как легитимный трафик остается нетронутым.
<5ms
Проверка
99.99%
Время безотказной работы
1,000+
ссылки MNO
Инструктаж для оператора · Соглашение о неразглашении доступно
Прекратите бесплатно передавать их трафик.
Тридцать дней развертывания только для обнаружения позволяют выявить объем обхода защиты в вашей сети. Коммерческое обоснование напрашивается само собой.
$ broadnet flash-call --mode detect --window 30d
Связанные руководства и ответы
Углубитесь в концепции, лежащие в основе этого продукта.