Flash Call ve Ses Güvenlik Duvarı

Operatörler için ses girişinde flash call tespiti

OTT'yi durdurun kimlik doğrulama atlatma sinyalizasyon katmanında.

BroadNet flash call güvenlik duvarı, mobil operatörlerin ses girişinde flash-call kimlik doğrulama atlatmasını tespit edip durdurmasını sağlar; böylece OTT uygulamalarının aksi halde A2P SMS'in dışına yönlendireceği doğrulama gelirini geri kazandırır. WhatsApp, Telegram, IMO, Viber ve diğer OTT'lerden gelen flash-call kimlik doğrulama atlatma girişimlerini tespit eden bir ses güvenlik duvarı. Çok kaynaklı tespit — Flash DB, Flash Profile DB, ATI/SRI-SM, numara planı kontrolleri, CDR/EDR analizi — ardından engelleme, CLI değiştirme veya günlükleme ve uyarı.

Flash-call sızıntısını ölçün Doğrulama gelirlerini geri kazanın

MNO sınıfı

GSMA Ortak Üyesi

Yerleşik gelir güvencesi

Bir tespit ağı tarafından yakalanan cevapsız çağrı uyarısını izleyen BroadNet kar leopardı

Canlı · flash-call doğrulama

Flash-call doğrulama

200+

ülke

1,000+

operatör bağlantıları

99.99%

SLA

MNO CONNECTIONS

1,000+

Dünya çapında doğrudan operatör bağlantıları

KAPSAM ALAN ÜLKELER

200+

Pazarlar genelinde sinyalleşme ve ses erişimi

YILLARDIR OPERATÖR SINIFI

23+

2003'ten beri operatör sınıfı altyapı

MÜHENDİSLİK EKİBİ

300+

Kurum içi sinyalleşme ve ses mühendisleri

Ses yolundaki konumu ve

SS7 IAM
mesajından karara: 100 ms'nin altında.

Güvenlik duvarı, uluslararası ses girişinde şeffaf bir şekilde konumlanır. Her arama kurulumu çözümlenir, Flash DB ve Profile DB'ye göre puanlanır, ATI / SRI-SM ile çapraz kontrol edilir ve MSC daha cihazı çaldırmadan bir karar döndürülür.

01 · Ingress
Uluslararası ses POI
Gelen uluslararası arama kurulumu, operatör ara bağlantılarından SS7 IAM veya SIP-I aracılığıyla ses geçidine ulaşır.
ekstra durak yok
02 · Çözümle
Kurulum incelemesi
ISUP IAM ve CAP InitialDP çözümlendi. A-numarası, B-numarası, aralık ve beklenen kurulum süresi uçuş sırasında çıkarıldı.
p99 < 20ms
03 · Skor
Flash DB · Profil
Flash DB sorgulama, Flash Profile DB davranışsal eşleştirme, ATI / SRI-SM çapraz kontrol, numara planı doğrulaması.
p99 < 60ms
04 · Karar
Politika motoru
Para kazan · engelle · CLI değiştir · kaydet. OTT başına, aralık başına, pazar başına. Operatör tarafından yapılandırılabilir.
p99 < 20ms
05 · Eylem
MSC / Faturalandırma
Temiz aramalar MSC'ye iletilir. Flash aramalar A2P eşdeğeri oranda olay başına ücretlendirilir veya kurulum aşamasında düşürülür.
toplam < 100ms
← imzalı CDR · OTT başına rapor · OCS faturası

01 · Ingress

Uluslararası ses POI

Gelen uluslararası arama kurulumu, operatör ara bağlantılarından SS7 IAM veya SIP-I aracılığıyla ses geçidine ulaşır.

ekstra durak yok

02 · Çözümle

Kurulum incelemesi

ISUP IAM ve CAP InitialDP çözümlendi. A-numarası, B-numarası, aralık ve beklenen kurulum süresi uçuş sırasında çıkarıldı.

p99 < 20ms

03 · Skor

Flash DB · Profil

Flash DB sorgulama, Flash Profile DB davranışsal eşleştirme, ATI / SRI-SM çapraz kontrol, numara planı doğrulaması.

p99 < 60ms

04 · Karar

Politika motoru

Para kazan · engelle · CLI değiştir · kaydet. OTT başına, aralık başına, pazar başına. Operatör tarafından yapılandırılabilir.

p99 < 20ms

05 · Eylem

MSC / Faturalandırma

Temiz aramalar MSC'ye iletilir. Flash aramalar A2P eşdeğeri oranda olay başına ücretlendirilir veya kurulum aşamasında düşürülür.

toplam < 100ms

Tehdit ortamı

A2P geliri, ağınızdan sessizce çıkıp gidiyor.

Flash call (flaş arama), cevapsız bir aramadır. OTT uygulaması numarayı arar, CLI hanelerini doğrulama kodu olarak okur ve kullanıcı cevap vermeden önce kapatır. Hiçbir SMS CDR oluşturulmaz, A2P faturalandırması uygulanmaz — ancak STP, MSC ve ses POI'leriniz yükü taşır.

Birçok MENA ve Afrika koridorunda, flash call'lar kimlik doğrulama hacminin büyük ve büyüyen bir kısmını oluşturabilir — bu, A2P trafiğinin doğrudan kapıdan çıkıp gitmesi (gelir kaybı) demektir.

Nasıl çalışır

Bypass işlemini tespit edin. Paraya dönüştürün veya engelleyin. Tek bir kararla.

Uluslararası ses girişi (voice ingress) noktasında birlikte çalışan altı yetenek. Her arama için 100 ms altında tek bir karar ve uç noktada tam OTT görünürlüğü.

ML tabanlı imza tespiti

Operatör ağlarındaki flash-call kampanya modelleri üzerine eğitilmiş davranışsal sınıflandırıcılar. Çağrı süresi, deneme oranları, numara aralığı hızı, A-numarası entropisi.

OTT bypass tespiti

WhatsApp, Telegram, IMO, Viber ve yeni nesil uygulamalardan kaynaklı veriler. Sürekli aktif tarama sayesinde Flash DB, yeni aralıkların her zaman önündedir.

Gelire dönüştürün veya engelleyin

Olay başına A2P eşdeğeri fiyatlandırma ile ücretlendirin veya aramayı sonlandırın. Operatör; OTT, aralık ve pazara göre karar verir.

Gerçek zamanlı karar verme

Uluslararası ses girişinde 100 ms'nin altında sonuç döner. Meşru ses kurulumu veya POI kapasitesi üzerinde etkisi yoktur.

OTT başına raporlama

WhatsApp vs. Telegram vs. Viber vs. IMO bypass hacimleri. Uygulama bazında risk altındaki, kurtarılan gelir ve politika etkinliği.

Operatör politika kontrolleri

Önek, aralık, uygulama ve zaman aralığı bazında yapılandırılabilir. Kademeli uygulama: tespit et, CLI'yı değiştir, ardından engelle.

Arayan Kimliği (Caller-ID) doğrulaması

Flash aramaların STIR/SHAKEN onayıyla buluştuğu nokta.

Flash call, abonenin gördüğü arayan kimliğine güvenmesi sayesinde çalışır. STIR/SHAKEN, arayan kimliğinin gerçek olduğunu kanıtlamak için kullanılan endüstri standardı çerçevesidir; yani kaynak numarayı imzalar ve SIP ara bağlantıları (interconnects) boyunca bir onay seviyesi taşır. BroadNet'in flash-call güvenlik duvarı onay seviyesini algılayabilir, böylece operatörler gerçek doğrulamayı sahte sesli OTP'den ayırt edebilir ve ticarileştirme kararını her iki durumda da yönetebilir.

Onay (attestation) duyarlı doğrulama

STIR/SHAKEN, bir aramanın çıkış numarasını bir PASSporT token ile imzalar ve SIP üzerinden bir tasdik (attestation) seviyesi taşır. Ağınızın bunu taşıdığı yerlerde, flash-call güvenlik duvarı, CLI ve iletim sıklığının yanı sıra tasdik seviyesini de karara dahil eder.

Taklit edilmiş sesli OTP yakalandı

Bir banka veya marka CLI'sını taklit eden sahte doğrulama aramaları, sınır noktasındaki kaynak ve CLI bütünlüğü kontrollerinden geçemez — bu, STIR/SHAKEN'ın kapatmak için tasarlandığı ve henüz zorunlu kılınmamış pazarlarda uygulanan aynı boşluktur.

Meşru flash aramalar korunur

Gerçek flash-call doğrulama, rota bazında suistimalden ayrıştırılır; böylece operatörler, sahte veya aşırı trafik (pumped) girişimlerini engellerken düşük maliyetli kanalı ve monetizasyon kararını korurlar.

Politika ve entegrasyon

OTT başına kurallar. Olay başına CDR'ler. Maker-checker mekanizması uygulanır.

RA, toptan satış ve sinyalleşme ekiplerinizin toplantıya gerek duymadan okuyabileceği deklaratif bir politika. Kararlar, mevcut faturalandırma ve RA süreçlerinize standart CDR'ler olarak aktarılır.

flashfw.operator.local · prod

Example

1# /etc/broadnet/flashfw/policy.d/whatsapp.yaml
2# Monetize WhatsApp flash calls in UAE, KSA, Egypt
3policy: whatsapp_flash_monetize
4  match:
5    flash_db_hit:    true
6    ott_attribution: whatsapp
7    b_party_mcc:     [424, 420, 602]
8    setup_duration:  "< 4s"
9  action: bill
10  rate_card:
11    AED: 0.040
12    SAR: 0.040
13    EGP: 0.500
14  cdr_tag: a2p_flash_monetized
15 
16policy: telegram_flash_modify_cli
17  match:
18    flash_db_hit:    true
19    ott_attribution: telegram
20  action: modify_cli
21  modify:
22    a_number: "+0000000000"     # OTP unreadable
23  cdr_tag: flash_neutralized
24 
25policy: viber_block_freemium
26  match:
27    flash_db_hit:    true
28    ott_attribution: viber
29    subscriber_tier: prepaid_freemium
30  action: block
31  cdr_tag: a2p_flash_dropped

Kurulum

Aşama bazlı uygulama. Abone güvenini koruyun.

Sıralı üç dağıtım modu. Çoğu operatör, uygulamaya geçmeden önce 30 gün boyunca yalnızca tespit modunda çalışır, ardından OTT ile ticari monetizasyon görüşmelerini gerçekleştirir.

Sadece tespit

Yansıtılmış giriş beslemesi (ingress feed). Sıfır çağrı etkisi. Ticari görüşmeler için hacim, OTT atfı ve risk altındaki gelir gibi kanıt dosyasını oluşturun.

Gelir Elde Edin

Tespit edilen flash aramalar için olay başına faturalandırma. OTT başına operatör tarafından belirlenen fiyat tarifesi. Her ay aynı A2P portalı üzerinden mutabakat sağlanır.

Yürürlüğe Koy

Doğrulama kodunun okunamaz hale gelmesi için CLI'yı engelleyin veya değiştirin. Beyaz liste (whitelist) uyumludur. Politika uyarınca istenildiği zaman geri alınabilir.

Bir bakışta

Teknik özellikler

Kurulum

Uluslararası ses girişi · satır içi veya aynalanmış

Tespit kaynakları

Flash DB · Profile DB · ATI · SRI-SM · NP · CDR/EDR

Karar gecikmesi

< 100 ms p99

Eylemler

Paraya Dönüştür · Engelle · CLI Düzenle · Günlük Tut ve Uyar

Flash DB güncelleme sıklığı

Kesintisiz — aktif sorgulama + CDR geri bildirimi

OTT kapsama alanı

WhatsApp · Telegram · IMO · Viber · yeni gelişen uygulamalar

Beyaz liste politikası

Önek/aralık başına operatör tarafından yapılandırılabilir

Raporlama

OTT başına hacim · gelir etkisi · politika etkisi

Entegrasyon

STP · ses faturalandırma · NOC · operatör portalı

Uyumluluk

GSMA FS.19 · operatör kontrollü abone gizliliği

Uyumluluk

Operatör kontrollü. Abone için güvenli.

BroadNet, operatör ağının bir uzantısı olarak çalışır. Üçüncü taraf veri işleme yoktur, PII (kişisel olarak tanımlanabilir bilgi) sınırların dışına çıkmaz, her politika kararında tam denetim izi bulunur.

GSMA FS.19 uyumlu

Ses ve kimlik doğrulama trafiği için sinyalleşme katmanı güvenlik duvarı kılavuzları.

PII dışa aktarımı yok

Tüm denetimler ağ içinde gerçekleştirilir. CDR'ler ve meta veriler operatör bünyesinde kalır.

Tam denetim kaydı

Çağrı başına karar günlüğü, operatörün saklama politikasına göre tutulur.

Operatör tarafından belirlenen politika

Beyaz liste, fiyat tarifesi, uygulama modu — operatör tarafından yapılandırılabilir ve geri alınabilir.

Örnek amaçlı operatör senaryoları

Flash-call monetizasyonunun
P&L üzerindeki etkisi.

GCC mobil operatörüMNO · GCC

Zorluk: OTT doğrulamasından kaynaklanan flash-call bypass hacmi, OTT veya düzenleyiciye karşı sunulacak ticari bir kanıt olmaksızın A2P gelirlerini azaltıyordu. Yaklaşım: Yalnızca tespit odaklı bir aşama, düzenleyici ve OTT müzakerelerine temel oluşturan ölçülü bir hacim tabanı oluşturdu.

VP toptan satış ve roaming

Güney Asya telekom operatörüMNO · Güney Asya

Zorluk: Flash çağrılara yönelik genel bir engelleme, abone şikayetleri ve düzenleyici makamlara yönelik şikayet artışı riski taşıyordu. Yaklaşım: CLI modifikasyonu, abone giriş akışlarını bozmadan OTT'ları kademeli olarak SMS OTP'ye geri yönlendirdi.

A2P stratejisi başkanı

Levant MNOMNO · Levant

Zorluk: Daha küçük bir ağ, OTT flash trafiğini sınıflandırmak için kurum içi veri bilimi kapasitesine sahip değildi. Yaklaşım: BroadNet'in Flash DB'si, portal raporlarının doğrudan finans ekibinin aylık mutabakatına aktığı ilk günden itibaren çalışmaya başladı.

Gelir güvence yöneticisi

Operatör durum tespiti

Sekiz yanıt:
toptan satış komitesi için.

Meşru uluslararası ses trafiğine yönelik hatalı pozitif (false-positive) oranı çok düşük kalır; çünkü Flash DB ve Flash Profile DB, numaralandırma planı doğrulaması ve ATI / SRI-SM çapraz kontrolü ile birleştirilir, dolayısıyla karar nadiren tek bir sinyale dayanır. RA ekiplerinin denetleyebilmesi ve uygulama başına hassasiyeti ayarlayabilmesi için operatör panelinde OTT başına FP oranını sunuyoruz.

Her zaman 30 gün boyunca sadece tespit (mirror) modunda başlarız. Bu, operatöre OTT tarafından, aralık ve pazar bazında bypass hacmine dair temiz bir temel veri sağlar; bu veri, OTT ile müzakere etmek veya fiyat tarifesini belirlemek için kullanılan kanıt dosyasıdır. Politika üzerinde anlaşıldıktan sonra, güvenlik duvarı inline uygulama (monetizasyon, CLI değiştirme veya engelleme) moduna geçer. Hibrit model (monetize edilen OTT'lerde inline, yeni ortaya çıkanlarda mirror) yaygın olan kararlı durumdur.

Sürekli olarak. Dubai laboratuvarımızda WhatsApp, Telegram, IMO, Viber ve yeni gelişen uygulamaların test kurulumlarını gerçekleştiriyor ve 7/24 OTP oluşturuyoruz. Yeni gözlemlenen CLI aralıkları saatler içinde Flash DB'ye eklenir ve tüm operatör dağıtımlarına iletilir. Operatörler de CDR geri bildirimleri aracılığıyla sürece katkıda bulunur — böylece döngü tamamlanmış olur.

Doğrudan engelleme yoluna giderseniz bu mümkün olabilir. En iyi uygulama aşamalı yoldur: 30 gün boyunca sadece tespit modu, ardından CLI değişikliği (OTP okunamaz hale gelir, kullanıcı birkaç denemeden sonra nazikçe SMS OTP'ye geri yönlendirilir), ardından OTT uyarınca uygun şekilde monetizasyon veya engelleme.

Sonuç, operatörün faturalandırma şemasında yapılandırılabilir bir oran etiketiyle bir CDR / EDR üretir. Amdocs, Ericsson Charging System, Huawei CBS, Oracle BRM ve çeşitli yerleşik BSS yığınlarına doğrudan yazma desteği sunuyoruz. Gerçek zamanlı monetizasyon için güvenlik duvarı, olay başına rezervasyon ve ücretlendirme için OCS ile Diameter Ro / Gy protokolü üzerinden konuşur; operatörlerin çoğu bunu kurulumun ikinci aşamasında devreye alır.

Erlang ücreti olmaksızın, aylık hacme göre gruplandırılmış, incelenen her arama kurulumu başına ücretlendirilir. Sesli POI entegrasyonu için tek seferlik bir NRE ve Flash DB güncellemelerini, laboratuvar prob filosunu ve üç aylık optimizasyonları kapsayan küçük bir yıllık bakım ücreti mevcuttur.

Evet. Laboratuvarımız; Botim, ToTok, Snapchat, Signal, LINE, KakaoTalk, WeChat, Skred, Element ve çok sayıda bölgesel uygulamayı içeren yirmiyi aşkın uygulamayı aktif olarak takip etmektedir. Herhangi bir operatör ağında yeni bir uygulama bypass karışımında göründüğünde, bir hafta içinde onu inceleme filosuna dahil ederiz. Operatörler ayrıca destek portalı üzerinden niş uygulamalar için özel kapsama alanı talep edebilirler.

Evet. Her karar imzalanır, zaman damgası eklenir ve operatörün yasal saklama süresi boyunca tutulan, üzerinde oynanamaz bir denetim deposuna kaydedilir. TRA (Lübnan), CST (Suudi Arabistan), NTRA (Mısır), TDRA (BAE), CRA (Katar), TRA (Umman), TRA (Bahreyn), TRC (Ürdün), ARPT (Cezayir), ANRT (Fas) ve INT-T (Tunus) için önceden hazırlanmış dışa aktarma şablonları sunuyoruz. Dışa aktarma modülü ayrıca, birçok düzenleyicinin artık talep ettiği üç aylık bypass trafiği beyanını da oluşturur.

Bypass trafiği beyan şablonuna mı yoksa ses güvenlik duvarı mühendislerimizle bir çalışma oturumuna mı ihtiyacınız var? Flash-call sızıntısını ölçün →

İlgili yetkinlikler