# Güvenlik duvarı: uluslararası güvenlik duvarınızın asla görmediği tehditler için. - Kanonik URL: https://www.broadnet.me/tr/operators/local-smsc-firewall - Dil: tr - Son güncelleme: 2026-10-20 - Yayıncı: BroadNet (https://www.broadnet.me) - Yukarıdaki sayfanın, görüntülenen sayfadan oluşturulmuş Markdown sürümü. Operatörler · Yerel SMSC Güvenlik Duvarı Uluslararası SMS güvenlik duvarları ara bağlantı noktasında yer alır ve yurt dışından gelen trafiği korur. Ancak ağ içi spam, dahili SMS fırtınaları, yerel SIM kutuları üzerinden gelen gri rotalar, flash-call suistimalleri veya banka ve devlet markalarınızın gönderici adı taklitlerini göremezler. Yerel SMSC Güvenlik Duvarı ise Yerel SMSC önüne veya yanına konumlanarak bu tehditlerin her birini doğrudan engeller. [Yerel güvenlik duvarı değerlendirmesi randevusu alın](https://www.broadnet.me/tr/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [Mimari inceleme talep edin](https://www.broadnet.me/tr/contact?topic=architecture-review&product=local-smsc-firewall) <10ms added latency İzleme modu yayına alımı On-premise · içerik saklanmaz ![Yerel ağ içinde başlayan tehditleri yakalayan koruyucu bir zarın içindeki BroadNet kar leopardı](https://www.broadnet.me/marketing/art/op-local-smsc.webp) Canlı · yerel güvenlik duvarı Yerel trafik kontrolü <10ms gecikme süresi 1,000+ operatör bağlantıları 99.99% SLA Uluslararası güvenlik duvarlarını yerel çekirdek (local-core) güvenlik duvarı ile eşleştiren operatörler Tier-1 GCC operatörü MENA operatör grubu Pan-Afrika operatörü Güney Asya MNO Karayip operatörü Bölgesel MVNO Çok ülkeli operatör grubu Levant MNO Operasyonel yapı ## Yarın devreye alınabilecek kadar güvenli olacak şekilde tasarlandı. Risk oluşturmadan satır içi denetim. Her kural, engelleme yapmadan önce izleme modunda çalışır; her karar, kararı veren kurala dayandırılabilir. İnceleme <10ms eklenen gecikme Mesaj başına, uçtan uca satır içi ek yük. Yayılım İzleyin önce mod Her kural, engelleme yapmadan önce sadece log modunda çalıştırılabilir. Karar 4 eylem türleri İzin ver, engelle, sınırlama uygula, etiketle ve yönlendir. Operasyon modeli 3 destek kademeleri Ortak yönetilen, self-servis veya tam yönetilen. Satır içi · proxy ## Bir adım önünde Yerel SMSC. Güvenlik duvarı, her trafik kaynağı ile mesajlaşma çekirdeğiniz — SMPP, HTTP, dahili API'ler, dahili uygulamalar, harici ortaklar — arasında yer alır ve her mesajı Yerel SMSC'ye ulaşmadan önce denetler. 1. 01 · Ingress Trafik kaynakları SMPP, HTTP ve dahili API'ler — hem dahili uygulamalar hem de harici ortaklar dahil. Mesajlaşma çekirdeğine giden her yol kapsam dahilindedir. p50 < 2ms 2. 02 · Sınıflandırma Sınıflandırma Tespit edilen tür: A2P, P2P, flash-call, test trafiği, sistem mesajları. Herhangi bir kural uygulanmadan önce bağlam etiketlenir. p50 < 1ms 3. 03 · Politika Kural motoru Birleştirilmiş içerik, davranışsal ve bağlamsal kurallar. Rota, gönderici, segment ve günün saati bazında. p50 < 5ms 4. 04 · Aksiyon Karar İzin ver · engelle · hız sınırla · etiketle ve yönlendir. Her karar, bu kararı veren kural ile birlikte kaydedilir. p50 < 1ms 5. 05 · İletim (Forward) Yerel SMSC Onaylanmış trafik yerel SMSC'ye iletilir. Engellenen trafik ise kanıt kaydı tutularak düşürülür. p50 < 1ms 6. ← karar günlüğü · kanıt paketleri 01 · Ingress Trafik kaynakları SMPP, HTTP ve dahili API'ler — hem dahili uygulamalar hem de harici ortaklar dahil. Mesajlaşma çekirdeğine giden her yol kapsam dahilindedir. p50 < 2ms 02 · Sınıflandırma Sınıflandırma Tespit edilen tür: A2P, P2P, flash-call, test trafiği, sistem mesajları. Herhangi bir kural uygulanmadan önce bağlam etiketlenir. p50 < 1ms 03 · Politika Kural motoru Birleştirilmiş içerik, davranışsal ve bağlamsal kurallar. Rota, gönderici, segment ve günün saati bazında. p50 < 5ms 04 · Aksiyon Karar İzin ver · engelle · hız sınırla · etiketle ve yönlendir. Her karar, bu kararı veren kural ile birlikte kaydedilir. p50 < 1ms 05 · İletim (Forward) Yerel SMSC Onaylanmış trafik yerel SMSC'ye iletilir. Engellenen trafik ise kanıt kaydı tutularak düşürülür. p50 < 1ms Operatörlerin yerel ve uluslararası ağları neden eşleştirdiğinin nedeni ## Yerel çekirdek tehditleri, yerel çekirdek güvenlik duvarı gerektirir. Operatörlerin, bağlantı noktasında (interconnect) halihazırda bir uluslararası güvenlik duvarı çalıştırıyor olsalar bile, Yerel SMSC noktasında özel bir güvenlik duvarı konumlandırmalarının dört nedeni. 01 · KAPSAMA ### Ara bağlantı (interconnect) güvenlik duvarınızın görmediği tehditler. Uluslararası güvenlik duvarları, yurt dışından gelen A2P trafiğini korur. Dahili SMS fırtınaları, operatör içi phishing, yerel SIM-box gri rotalar ve yerel bankaların gönderici adı taklitleri ağın içinden gelir ve içeride bir güvenlik duvarına ihtiyaç duyar. On-net Ele alınan tehditler 02 · GECİKME ### 10 ms altı mesaj başına eklenir — üretim ortamında, satır içi (inline). Belirgin bir gecikmeye neden oluyorsa, satır içi denetim kabul edilemez. Güvenlik duvarı, mesajlaşma çekirdeğinde hızlı karar verme için tasarlanmıştır ve sürekli olarak kendi SMSC temel değerinizle ölçülür. <10ms Eklenen gecikme 03 · GÜVENLİK ### İzleme modu önce. Her kural. Her seferinde. Hiçbir kural, gerçek trafik üzerinde önce sadece log modunda çalıştırılıp yanlış pozitif oranı kanıtlanmadan üretim trafiğini engellemez. Uygulamaya geçiş, tam bir denetim izi ile tek bir değişiklikten ibarettir ve her engelleme geri alınabilir. Log-only Uygulamadan önce 04 · YÖNETİŞİM ### Politika kontrolü sizde — BroadNet ise mühendislik desteği sağlar. Operatör tarafından tanımlanan politika ile BroadNet önerileri arasında net bir ayrım. Hassas kural değişiklikleri için onay iş akışları. Kimin, neyi, ne zaman ve neden değiştirdiğine dair eksiksiz denetim izi. RBAC + onay akışı Dört eylem türü ## Her mesaj, dört sonuçtan birine ulaşır. Kural motoru içerik, davranışsal ve bağlamsal sinyalleri birleştirir; ancak aldığı aksiyon her zaman dört sonuçtan biridir. Her bir aksiyon denetlenebilir, geri alınabilir ve önce izleme modunda devreye alınır. 01 ### İzin Ver Yerel SMSC'ye normal şekilde yönlendirilir. Kısıtlama yoktur. Denetim için onaylayan kural ile birlikte günlüğe kaydedilir. 02 ### Engelle Mesajı reddedin ve nedenini saklayın. Kanıtlar RA / düzenleyici / marka koruma incelemeleri için tutulur. 03 ### Hız sınırlama Gönderici, IP, hesap veya iş ortağı bazında hız sınırı uygulayın. Mesajlaşma devam eder ancak akış kontrol altında tutulur. 04 ### Etiket · Rota Özel işleme, monetizasyon veya ek inceleme için meta veri ekleyin veya alternatif bir rotaya yönlendirin. Servis kademeleri ## Kendi başınıza ne kadarını yönetmek istersiniz? Üç çalışma modeli. Çoğu operatör pilot aşamasında ortak yönetimle başlar ve kural setine alıştıkça ekiplerinin tercih ettiği modele geçer. en çok tercih edilen 01 · Co-managed ### Sizin NOC'unuz yönlendirir, mühendislerimiz size eşlik eder. Günlük operasyonlar ekibinize aittir: kural düzenlemeleri, uyarı tasnifi, değişiklik pencereleri. BroadNet; karmaşık ayarlamaları, tehdit istihbaratı güncellemelerini ve olay eskalasyonunu destekler. - Ortak kural incelemeleri - Üç aylık optimizasyon oturumları - Kritik olaylarda 7/24 eskalasyon 02 · Self-service ### Siz işletin, platformu biz sağlayalım. Politika çerçevesi üzerinde tam kontrol. BroadNet; eğitim, dokümantasyon, uygulama kılavuzları (runbooks) ve platform düzeyindeki sorunlar için bir eskalasyon hattı sağlar. Olgun güvenlik ekiplerine sahip operatörler için idealdir. - Operatör tarafından yönetilen politika - Eğitim + uygulama kılavuzları - Platform katmanı eskalasyonu 03 · Fully-managed ### Güvenlik duvarını BroadNet yönetir, politikayı siz belirlersiniz. Kural yönetimi, izleme, optimizasyon ve olay müdahalesi süreçlerini BroadNet yönetir. Operatör, politika yönünü belirler ve aylık sonuçları gözden geçirir. Minimum operasyonel yük sunan seçenek. - BroadNet tarafından işletilen NOC - Aylık iş değerlendirmeleri - Uçtan uca sahiplik Yetenekler ## Yerel güvenlik duvarının tasarlandığı altı yetenek. ### SMS fırtınası önleme Hatalı yapılandırılmış dahili sistemler, bir Yerel SMSC'yi dakikalar içinde çökertebilecek döngüler oluşturabilir. Kaynak başına hız sınırları, ani artış tespiti ve otomatik sınırlama, fırtına müşteri hizmetlerine ulaşmadan önce onu durdurur. ani artış tespiti otomatik sınırlama kaynak başına sınırlar ### Gönderici adı taklit koruması Marka ile koordineli olarak onaylı banka, devlet ve OTT gönderici adlarından oluşan beyaz listeleri koruyun. Benzer isimleri, büyük-küçük harf taklitlerini ve korunan kimlikleri iddia eden kayıt dışı göndericileri engelleyin. marka beyaz listesi benzer isim tespiti denetim izi ### Flash-call ve sesli-OTP korelasyonu OTP doğrulaması için yapılan kısa süreli tekrarlayan aramalar, SMS aktivitesi ile ilişkilendirilir. Ticari olarak karar verin: engelleyin, izleyerek izin verin veya ücretli bir rotaya yönlendirin. /operators/flash-call. ile çapraz bağlantılar ses ↔ SMS politika tabanlı raporlama ### Gri rota engelleme Tüketici SIM kartları aracılığıyla iletilen A2P trafiği, ticari anlaşmaları baypas eder. Desen analizi, kendi ağınızdaki SIM-box davranışlarını tanımlar; engellenen trafik, RA ekibi için kanıt oluşturur. A2P vs P2P SIM-box desenleri RA kanıtı ### İzleme modu kuralları Her kural, engelleme yapmadan önce yalnızca log modunda çalıştırılabilir. Gerçek üretim trafiğiyle doğrulama yapın, yanlış pozitif oranını ölçün ve ardından tek tıkla ve tam bir değişiklik günlüğü ile kuralı uygulamaya geçirin. önce yalnızca log modu FP ölçümü tek tıkla uygulamaya geçiş ### Adli inceleme ve RA kanıtları Tetiklenen kural ile birlikte detaylı mesaj logları; iş ortağı ihtilafları ve düzenleyici kurum incelemeleri için CSV / JSON / PDF formatında dışa aktarılabilir. Saklama süresi, BT ve uyumluluk politikanıza göre yapılandırılır. CSV / JSON / PDF kural atfı kurcalamaya karşı korumalı Tehdit kapsamı ## Şebeke içi tehditler, yerel kontrol ve sonuçlar. | Saldırı vektörü | Yerel güvenlik duvarı kontrolü | Sonuç | |---|---|---| | Dahili SMS fırtınaları ve döngüleri | Kaynak başına hız sınırları, ani artış (burst) algılama ve yerel çekirdekte otomatik sınırlama (throttling). | Yerel SMSC çökmeden önce fırtına kontrol altına alınır. | | Yerel bankaların on-net gönderici adı taklidi | Benzer isimli, karışık büyük/küçük harfli ve kayıtlı olmayan gönderici tespiti ile marka uyumlu beyaz listeler. | Yerel marka taklitçiliği, tam denetim izi (audit trail) ile engellenir. | | On-net A2P gri rotalar (yerel SIM kutuları) | Kendi ağınızda A2P-vs-P2P örüntü analizi ve SIM-box parmak izi belirleme. | Engellenenleri atlayın ve RA ekibi için kanıtlayın. | | Flash-call ve sesli OTP suistimali | Kısa süreli doğrulama aramalarının SMS faaliyeti ile korelasyonu, politikaya göre belirlenir. | Engelleme, izleme veya ücretli bir rotaya yönlendirme — bu körü körüne bir düşürme değil, ticari bir tercihtir. | | Yanlış pozitif riskine yol açan kural değişiklikleri | Her kural, uygulamaya konmadan önce canlı trafiğe karşı yalnızca izleme (log-only) modunda çalışır. | Öncelikle yanlış pozitif oranı ölçülür; uygulamaya geçiş tek bir denetlenebilir tıklama ile yapılır. | Örnek amaçlı operatör senaryoları ## Yerel güvenlik duvarı canlıya geçtiğinde neleri değiştirir. Tier-1 GCC operatörü Telekom · Körfez AE Zorluk: Yanlış yapılandırılmış bir dahili pazarlama platformu, aynı bildirimi SMS tüm abone tabanına döngüsel olarak göndermeye başladı ve bu durum yoğun saatlerde SMSC aşırı yüklenmesi riskini doğurdu. Yaklaşım: İzleme modunda halihazırda çalışan dahili kaynak hız sınırı (rate cap), değişiklik penceresi içinde uygulanmak üzere devreye alındı. Mesajlaşma operasyonları yöneticisi izle → uygula Kural yolu MENA operatör grubu Telekom · Levant JO Zorluk: Büyük yerel bankaların gönderici adı taklidi (spoofing), abonelerin bir doğrulama kanalı olarak SMS'e olan güvenini sarsıyordu. Yaklaşım: Bankalarla iş birliği içinde onaylı gönderici adı beyaz listeleri sisteme dahil edildi; benzer isimli veya kayıt dışı kimlikler için benzerlik tespiti uygulandı. Dolandırıcılık ve kötüye kullanım talebi Kanıt Regülatör uyumlu Pan-Afrika operatörü Telekom · Sahra Altı KE Zorluk: OTT sağlayıcılarından gelen Flash-call OTP trafiği, gelir oluşturmadan ses sinyalleşme kaynaklarını tüketiyordu ve meşru kısa aramalarla ayırt edilemiyordu. Yaklaşım: Ses ↔ SMS korelasyon kuralları, tekrarlayan desenli flash-call'ları tespit etti; ticari politika, yüksek hacimli kaynaklardan gelir elde etmeyi ve geri kalanları engellemeyi seçti. Gelir güvence yöneticisi Politika tabanlı Engelleme ve gelire dönüştürme Yerinde (on-premise) kurulabilir, denetime hazır ve hizmet verdiğimiz her pazarda düzenleyici kurumlarca tanınan. ISO 27001 ISO 9001 ISO 22301 GSMA Üye GDPR Hazır TDRA UAE CST KSA Şununla eşleştirin: ## Tam operatör koruma yığını. [SMS Güvenlik Duvarı Ara bağlantı noktasında uluslararası A2P güvenlik duvarı. Yerel çekirdek korumasıyla eşleşen bu yapı — birlikte, hem yurt dışından gelen hem de şebeke içi tehditleri kapsar. Daha fazla bilgi edinin](https://www.broadnet.me/tr/operators/sms-firewall) [Flash Call Tespiti Uluslararası ses girişinde OTT doğrulama aşımını tespit etmek için özel çözüm. Ses ↔ SMS korelasyonu için Yerel SMSC Güvenlik Duvarı tarafından kullanılır. Daha fazla bilgi edinin](https://www.broadnet.me/tr/operators/flash-call) [SMSC Ağ Geçidi Operatör sınıfı mesajlaşma çekirdeği. Çoğu kurulumda Yerel SMSC Güvenlik Duvarı, bu geçidin önüne hat içi / proxy olarak yerleşir. Daha fazla bilgi edinin](https://www.broadnet.me/tr/operators/smsc-gateway) Alıcıların sorduğu sorular ## Sekiz alıcı sorusu, çalıştaydan önce yanıtlandı. Uluslararası güvenlik duvarları, yurt dışından gelen trafiği korur — bunlar ara bağlantı noktasında yer alır. Yerel SMSC Güvenlik Duvarı, Yerel SMSC sisteminizin önünde veya yanında konumlanarak mesajlaşma çekirdeğini korur. Ağınızın içinden kaynaklanan veya uluslararası korumaları aşan tehditleri engeller: yanlış yapılandırılmış dahili sistemler, ağ içi spam, yerel SIM kutuları üzerinden gelen gri rotalar, yerel markaların gönderici adı taklidi ve flash-call suistimalleri. Bu iki çözüm birbirini tamamlayıcı niteliktedir ve çoğu operatör her ikisini de kullanmaktadır. Uçtan uca, mesaj başına genellikle 10 milisaniyenin altındadır. Denetleme ve karar verme işlemleri, optimize edilmiş bellek içi yollarda gerçek zamanlı olarak çalışır. Referans olması açısından, normal ağ dalgalanması genellikle 50–100 ms civarındadır; dolayısıyla güvenlik duvarı bunun çok küçük bir kısmıdır. Pilot uygulama sırasında kural başına gecikme süresini ölçüyor ve yayınlıyoruz. Her kural önce izleme modunda devreye alınabilir — bu modda her eşleşme günlüğe kaydedilir ancak hiçbir şey engellenmez. Tam olarak nelerin reddedileceğini görür, yanlış pozitif (false-positive) oranını ölçer ve kuralı ancak kendinizden emin olduğunuzda uygulama moduna geçirirsiniz. Uygulama modundayken bir yanlış pozitif oluşursa, ayrıntılı günlük tetikleyici olan tam kuralı ve içeriği gösterir; kural dakikalar içinde ayarlanabilir veya gönderici beyaz listeye (whitelist) alınabilir. Her iki yöntem de çalışır. Üç kademe mevcuttur: tam yönetilen (BroadNet güvenlik duvarını yönetir, siz politikayı belirlersiniz), ortak yönetilen (günlük işleyişi ekibiniz yürütür, BroadNet karmaşık yapılandırma ve olaylarda destek sağlar) ve self-servis (her şeyi siz yönetirsiniz, BroadNet eğitim, dokümantasyon ve platform düzeyinde eskalasyon sağlar). Çoğu operatör pilot aşamasında ortak yönetilen modelle başlar ve ekibinin tercih ettiği modele geçer. Güvenlik duvarı genellikle veri merkezinizdeki yerinde (on-premise) kurulum şeklinde dağıtılır. Mesaj içeriği gerçek zamanlı olarak analiz edilir ve saklanmaz; yalnızca meta veriler ve kural eşleşme kanıtları günlüğe kaydedilir. Günlük tutma ve erişim kontrolleri, dahili BT ve uyum politikalarınızı takip eder. İçeriğin hiçbir kısmı, açık onayınız olmadan ağınızdan dışarı çıkmaz. Tipik bir süreç, ağ, güvenlik ve BT ekipleriniz ile BroadNet mühendisleri arasında gerçekleştirilen bir teknik çalıştay ile başlar; ardından belirli rotalar veya ortaklar üzerinde bir pilot uygulama (başlangıçta tüm kurallar yalnızca izleme modunda çalışır) ve sonrasında kademeli bir uygulama yayılımı gerçekleştirilir. Çalıştaydan tam uygulamaya kadar olan tüm süreç — çoğu kurulumda birkaç ay sürer — kesin zaman çizelgesi ortamın karmaşıklığına ve istediğiniz kural ayarlama sıklığına bağlıdır. Ayrıntılı mesaj günlükleri, her kararı onu oluşturan kurala dayandırır. Engellenen gri rota girişimleri, SIM-box trafiği ve yetkisiz A2P-as-P2P iletimleri; ortak anlaşmazlıkları ve düzenleyici kurum incelemeleri için kanıt paketleri — CSV / JSON / PDF — olarak dışa aktarılabilir. RA ekibi, daha önce görünmeyen bir kaybın nicel olarak belirlendiğine ve çözüldüğüne dair kanıtlanabilir verilere sahip olur. Evet. Güvenlik duvarı, API ve syslog aracılığıyla yaygın izleme yapıları, destek talebi sistemleri ve SIEM platformları ile entegre olur. Güvenlik olayları, ekiplerinizin halihazırda kullandığı operasyonel iş akışlarında görünür. Özel entegrasyonların kapsamı teknik çalıştay sırasında belirlenir. Sorunuz burada yok mu? [Mühendislik ekibimize sorun](https://www.broadnet.me/tr/contact) ![Gerçek zamanlı operatör ağı koruması](https://www.broadnet.me/marketing/generated/viz-firewall.png) Operatör sınıfı ## Sinyalleşme katmanında koruyun ve gelir elde edin. Şebeke içi SMS ve SS7 güvenlik duvarları, meşru trafik kesintiye uğramadan akarken gri rotaları ve dolandırıcılığı hat hızında durdurur. <5ms İnceleme 99.99% Çalışma süresi 1,000+ MNO bağlantıları [Operatör ekibimizle görüşün](https://www.broadnet.me/operators/contact) Yerel çekirdek koruması · izleme modunda devreye alma ## Koruma sağlayın: uluslararası güvenlik duvarınızın asla görmediği tehditler için. Ağ, güvenlik ve BT ekiplerinizi yanınızda getirin. Entegrasyonu kapsamlandıracak, ilk kural setini tasarlayacak ve ilk aşamayı izleme modunda yürüteceğiz — siz karar verene kadar canlı sistem akışını engellemiyoruz. [Yerel güvenlik duvarı değerlendirmesi randevusu alın](https://www.broadnet.me/tr/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [Mimari inceleme talep edin](https://www.broadnet.me/tr/contact?topic=architecture-review&product=local-smsc-firewall)