SMSC çözümünüzün önünde yer alan ve gelen her mesajı gerçek zamanlı olarak inceleyen uygulama katmanı SMS güvenlik duvarı — içerik filtreleme, gönderici kimlik doğrulaması, hız sınırlama, akıllı yönlendirme ve makine öğrenimi (ML) tabanlı dolandırıcılık önleme. Gelir güvencesi entegre edilmiş şekilde; spam, kimlik avı (phishing) ve yetkisiz trafiği çekirdek sisteminize ulaşmadan engelleyin.
Ayrıca A2P trafiği de gönderiyoruz. Bu trafik, diğer tüm göndericilerle aynı kurallar çerçevesinde güvenlik duvarınızdan geçer ve kararlar tamamen sizin ekibinize aittir. Güvenlik duvarının trafiğimizi nasıl işlediği
BroadNet kurumsal mesajlaşma ve bunları filtreleyen güvenlik duvarlarını satmaktadır; bu nedenle bir operatörün ilk sorusu oldukça makuldür: Güvenlik duvarı BroadNet'in kendi trafiğine ne yapar? Cevap, her dağıtımın çalışma biçimine entegre edilmiştir.
“Aynı tedarikçinin kurumsal müşterilerimize CPaaS satıyor olması, rakamların raporlarla tam olarak eşleşmesinin sebebidir.”
BroadNet'in kendi kurumsal trafiği, diğer tüm agregatörler ve göndericilerle aynı güvenlik duvarı ve aynı kurallar aracılığıyla abonelerinize ulaşır. Herhangi bir tedarikçi muafiyeti yoktur.
Kuralların sahibi dolandırıcılık önleme ve gelir güvence ekiplerinizdir. Her değişiklik versiyon kontrollüdür ve ikinci bir onaylayıcı (maker-checker) gerektirir; hatalı pozitif beyaz listeleri ise operatör kontrolündedir. Her karar ağınızın kararıdır ve veriler size ait kalır.
Her karar, tetiklenen kural ile birlikte günlüğe kaydedilir; ortaklık ihtilafları ve düzenleyici kurum sorguları için CSV, JSON veya PDF formatında dışa aktarılır. BroadNet trafiğiyle ilgili bir ihtilaf, diğer tüm ihtilaflarda olduğu gibi aynı kayıtlar üzerinden çözülür.
Kural kategorileri GSMA FS.11 ve FS.19 standartlarını takip eder; böylece ekibiniz ve düzenleyiciniz, güvenlik duvarını bir tedarikçinin özel taksonomisine göre değil, yayınlanmış bir endüstri çerçevesine göre inceler.
Güvenlik duvarı, bağlantı ortaklarınız ile SMSC sisteminiz arasında şeffaf bir şekilde çalışır. Gelen her A2P ve P2P mesajı, çekirdek sisteme ulaşmadan önce sinyalleşme hızında incelenir, puanlanır ve karara bağlanır; bu süreçte mesaj sıralaması korunur.
MO ve A2P trafiği, ara bağlantı ortaklarından gelen SMPP bağları ve SS7 bağlantıları aracılığıyla SMSC ve STP'ye girer.
TPDU, gönderici adı, içerik, UDH ve sinyalizasyon kaynağının eş zamanlı denetimi. Mesaj başına 0–1.0 arası risk puanı, milisaniyenin altında.
Kural eşleşme puanı, rota, iş ortağı, marka. Karar: geçiş · karantina · engelleme · günlükleme.
Temiz trafik, operatörün mevcut SMSC sistemine iletilir. Sıralama bozulmaz, mükerrer kayıt oluşmaz.
Abone yalnızca meşru ve ücretlendirilen mesajları alır. Karantinaya alınan trafik A2P uluslararası tarifesi üzerinden geri sunulur.
MO ve A2P trafiği, ara bağlantı ortaklarından gelen SMPP bağları ve SS7 bağlantıları aracılığıyla SMSC ve STP'ye girer.
TPDU, gönderici adı, içerik, UDH ve sinyalizasyon kaynağının eş zamanlı denetimi. Mesaj başına 0–1.0 arası risk puanı, milisaniyenin altında.
Kural eşleşme puanı, rota, iş ortağı, marka. Karar: geçiş · karantina · engelleme · günlükleme.
Temiz trafik, operatörün mevcut SMSC sistemine iletilir. Sıralama bozulmaz, mükerrer kayıt oluşmaz.
Abone yalnızca meşru ve ücretlendirilen mesajları alır. Karantinaya alınan trafik A2P uluslararası tarifesi üzerinden geri sunulur.
Yetenekler
Yapay zeka içerik filtreleme, gönderici kimlik doğrulaması, hız sınırlama, akıllı yönlendirme ve ML tabanlı dolandırıcılık önleme — bir operatörün ihtiyaç duyduğu tüm kontroller, SMSC üzerinde gerçek zamanlı olarak çalışır.
Her MAP, SMPP ve HTTP gönderimini SMSC ve sinyalizasyon sınırında inceleyin. Mesaj sırasını bozmadan TPDU, gönderici adı, içerik, kodlama ve UDH başlıklarını çözümleyin.
Gerçek Tier-1 operatörlerinden gelen etiketlenmiş trafik ile eğitilen mesaj başına risk puanlaması. Yeni ortaya çıkan spam parmak izlerini, kimlik avı kitlerini ve bypass modellerini ortaya çıktıktan saatler sonra tespit eder.
Hız, IMSI değişimi, alıcı çeşitliliği, sinyalizasyon kaynağı ve içerik homojenliği üzerinden davranışsal parmak izi belirleme. SIM çiftliklerini, sonlandırma oranlarınızı (termination rates) düşürmeden önce tespit edin.
Her alfanümerik göndericinin kriptografik ve kayıt tabanlı doğrulaması. SMS aboneye ulaşmadan önce bankaların, hükümetlerin ve mobil operatörlerin marka taklidini engelleyin.
Ticari anlaşmalara göre rota doğrulaması yapılır. SS7 kaynakları, SMPP hesapları ve kaynak IP'ler, operatörün ticarileştirilmiş ortak listesiyle çapraz kontrol edilir. Bypass trafiği düşürülür veya ticarileştirme için karantinaya alınır.
Ulusal ve operatöre özel gönderici adı sicilleri ile yerel entegrasyon. Her yargı alanı için kayıtlı göndericileri zorunlu kılın, marka katılımını otomatize edin ve düzenleyiciye hazır denetim günlükleri oluşturun.
Tehdit kapsamı
| Saldırı vektörü | Güvenlik duvarı kontrolü | Sonuç |
|---|---|---|
| Gri rota ve SIM çiftliği A2P atlatma | Ticari anlaşmalara göre rota doğrulaması ve ayrıca hız, IMSI değişimi ve içerik homojenliği üzerinde SIM kutusu parmak izi analizi. | Para kazanma amacıyla düşürülen veya karantinaya alınan trafiği — hat hızında (line rate) baypas edin. |
| Gönderici adı taklidi ve marka taklidi | Her alfanümerik göndericinin operatör ve ulusal gönderici adı sicili ile sicil destekli doğrulaması. | Bankaların, hükümetlerin ve mobil operatörlerin taklit edilmesi, aboneye ulaşmadan önce engellenir. |
| Smishing ve phishing içerikleri | TPDU, içerik, kodlama ve URL'lerin derin paket incelemesi; kendi kendini eğiten ML dolandırıcılık motoru tarafından puanlanır. | Temiz A2P akışları etkilenmeden, kötü amaçlı içerikler ve bağlantılar politika uyarınca karantinaya alınır. |
| Kayıt dışı / yetki alanı dışındaki göndericiler | Yargı yetkisine göre ulusal ve operatöre özel gönderici adı sicili uygulaması. | Yalnızca kayıtlı göndericiler geçer; geri kalanlar, düzenleyiciye hazır bir günlük ile sisteme dahil edilmek üzere bekletilir. |
| SS7 enjekte edilmiş ve off-net gönderimler | SS7 MAP kaynak izin listesi, ticarileştirilmiş ortak listesiyle çapraz kontrol edilir. | Sözleşme dışı SS7 kaynakları, çekirdek sisteme ulaşmadan önce işaretlenir ve engellenir. |
| Spam akınları ve veri iletim patlamaları | Rota başına hız limitleri ve mesaj başına risk puanlaması. | Yoğun trafik (flood) erkenden sınırlandırılır; meşru trafik ve mesaj sıralaması korunur. |
3 sütunlu kural motoru
Uygulama katmanının aynı motor içerisinde protokol zorlamasına, ticari politikaya ve davranış odaklı adaptasyona ihtiyacı vardır. Üç sütun da tek bir karar yolu olarak çalışır — mesaj başına 10 ms'nin altında ek gecikme.
Protokol düzeyinde uygulama. MAP operasyon izin/red (ayrıntılı MAP_MT_FORWARD_SM ve MAP_SEND_ROUTING_INFO kontrolü), OPC/DPC nokta kodu filtreleme, Global Title kontrolleri, ortak başına MCC/MNC koşulları. Hatalı oluşturulmuş her sinyalleşme birimi kod çözme aşamasında düşer.
Veri olarak ifade edilen ticari politika. Partner anlaşmasına göre rota seçimi, ürün sınıfı kuralları (OTP, işlemsel, promosyonel) ve bypass trafiğinin üzerinde anlaşılan A2P kanallarına paraya dönüştürülmesi. Güvenlik duvarı sadece teknik şartnameyi değil, sözleşmeyi de uygular.
Davranış odaklı denetim. TPS eşikleri, ani artış (burst) tespiti, günün belirli saat aralıkları, kaynak GT veya SMPP hesabı başına hız limitleri. Dinamik katman, statik kuralların yakalayamayacağı yeni kampanyaları, yeni SIM-box çiftliklerini ve ani roaming anomalilerini yakalar.
Trafik Oluşturma Karşıtı · ATG
Anti-Traffic Generation (Trafik Oluşturma Karşıtı), güvenlik duvarını gri rota operatörlerinin önünde tutan sürekli öğrenme katmanıdır. Modeller, operatörün kendi gerçek veri setleri ile geniş BroadNet inceleme düzleminden gelen anonimleştirilmiş sinyallerin harmanlanmasıyla yeniden eğitilir. Sahtekarlık ekibinin herhangi bir imzayı denetleyebilmesi, işaretleyebilmesi veya veto edebilmesi için sezgisel yöntemler (heuristics) insan tarafından okunabilir tutulur.
SIM banka rotasyon modellerinin özelliği olan, küçük bir MSISDN havuzundan gelen sürekli saniye altı hız. Eşik değeri ve ani artış (burst) yapısı her rota için öğrenilir.
Hedef MSISDN'ler genelinde yüksek Shannon entropisi ile içerik genelinde düşük entropi — tipik SIM-box ayak izi.
Dönen göndericilerle tekrarlanan içerikler, hiç kaydedilmemiş alfanümerik gönderici adları ve görünür coğrafya ile uyumsuz gönderici formatları.
Beyan edilen kaynak GT, MCC/MNC ile mesajın ağa girdiği gerçek SCCP yolu arasındaki uyumsuzluk.
İçerik ve kimlik kontrolleri
Mesajın "teknik olarak geçerli olması" ile "aboneye ulaşmasına izin verilmesi" arasındaki boşluğu kapatan üç kontrol.
Kayıtlı işletmeler onaylı gönderici adları ve mesaj şablonları sunar. Gelen trafik beyaz liste ile eşleştirilir — onaylı şablonlara sahip onaylı göndericiler minimum sürtünmeyle geçer; bilinmeyen göndericiler daha sıkı bir puanlamaya tabi tutulur. Karmaşık alfabeler dahil olmak üzere dil ve Unicode uyumludur.
Her URL ayıklanır, normalize edilir ve bilinen kimlik avı kitleri, kötü amaçlı yazılım dağıtıcıları ve yeni kaydedilmiş benzer alan adlarına karşı canlı itibar akışına göre puanlanır. Şüpheli bağlantılar, abone görmeden önce mesajın tamamını iletim aşamasında engeller.
Hesap başına kimlik doğrulama, iletim kapasitesi sınırları, izin verilen içerik sınıfları, izin verilen gönderici adı önekleri ve izin verilen hedef aralıkları — bind (bağlanma) anında uygulanır ve her gönderim sırasında yeniden doğrulanır. SMPP hesapları sadece kimlik bilgisi değil, birinci sınıf politika nesneleridir.
Üretim ölçeği
Platformun bugün fiilen çalıştığı kapasite — A2P, P2P ve roaming SMS trafiğini BroadNet inceleme katmanı üzerinden yönlendiren operatörler genelinde.
SMPP ve SS7 genelinde küme başına inceleme kapasitesi.
MENA, Afrika ve Asya genelinde BroadNet güvenlik duvarını çalıştıran operatör ağları.
Küresel tehdit istihbaratı temelini besleyen operatör erişimi.
Geri kazanılan gelir paneli
Engellenen, karantinaya alınan veya yeniden faturalandırılan her mesaj; bir rota, ortak, gönderen veya imzaya dayandırılır. Geri kazanılan gelir görünümü, koruma görünümü ile yan yanadır; böylece finans, RA ve güvenlik ekipleri, rota ve imza sınıfına göre ayrıştırılmış aynı tek doğruluk kaynağını okur.
Neden tek bir platform
Dolandırıcılık korumasını A2P monetizasyonundan iki farklı yapı üzerinden ayırmak, gelirin iki kez kaybedilmesine neden olur — bir kez gri rotaya, bir kez de entegrasyon maliyetine. BroadNet; tespit, politika uygulama ve gelir kurtarma işlemlerini aynı motor, aynı denetim izi ve aynı operatör paneli üzerinden yürütür.
Başlangıçtan, pasif yansıtma taban çizgisi, operatörün kendi trafiğine göre kural paketi optimizasyonu ve ilk satır içi kuralı teşvik eden maker-checker iş akışını içeren üretim sınıfı bir uygulama katmanına kadar. Tüm Tier-1 dağıtımlarının izlediği yol budur.
Operatörlerin uygulama yöntemleri
Ani geçişler yoktur. Her aşama, operatör onayı ve ölçülebilir kanıtlara bağlıdır — operatör ağlarının yeni hat içi ekipmanları gerçekten benimseme şekli budur.
SMSC ve SS7 sınırında pasif ayna modunda konuşlandırın. Teslimat riskini sıfıra indirerek gelen A2P ve P2P trafiğinin %100'ünü inceleyin. İlk dolandırıcılık baz çizgisi 7 gün içinde hazır.
Mesaj başına ML skorlaması devreye girer. Gönderici adı, rota, içerik, davranış ve geçmiş itibar tek bir risk değerinde birleşir. Operatörler eşik değerlerini rota bazında ayarlar.
Uygulamayı rota, iş ortağı ve gönderici adı bazında değiştirin. Gri rotalar, SIM kutuları ve taklit edilen markalar daha ağ seviyesindeyken engellenir. Abone deneyimi anında iyileşir.
Karantinaya alınan bypass trafiği, göndericilere ticari A2P oranıyla sunulur. Daha önce gri rotalara giden uluslararası A2P geliri, tekrar operatör kar/zarar tablosuna (P&L) döner.
Politika ve entegrasyon
STP mühendislerinizin tanıyacağı deklaratif YAML kural setleri, mesaj başına puanlama API'si ve bir SS7 MAP izin listesi — versiyon kontrollü, maker-checker onaylı ve varsayılan olarak denetlenen.
# /etc/broadnet/firewall/rules.d/grey-route.yaml# Drop SMPP traffic from non-commercial partnersrule: block_unauthorized_smpp match: bind_system_id: !in [partners.commercial.list] source_ip: !in [partners.allowlist.cidrs] action: quarantine bill_at: a2p_international_rate rule: smpp_simbox_velocity match: msisdn_velocity: "> 12/min" recipient_unique: "> 80% in 5m" content_homology: "> 0.92" action: block notify: fraud-ops@operator.tld rule: spoofed_bank_senders match: sender_id: !registered_in [tdra.sender_registry] content: matches /OTP|verification|password/i action: drop audit: regulator_report.csvUyumluluk ve sertifikasyon
Bir GSMA Associate Member. Güvenlik duvarı kontrolleri, GSMA mesajlaşma ve sinyalleşme güvenliği kılavuzları (FS-serisi) ile uyumludur.
MEF'in SMS Gönderici Adı Davranış Kuralları ve Kurumsal İletişimde Güven kılavuzu ile uyumludur.
SOC 2 Tip II kontrolleri, GDPR veri yerelliği ve tam denetim izi ile ISO 27001 sertifikalı altyapı üzerinde işletilir.
Evet. Karar motoru; kaynak bind, sinyal kaynağı, gönderici adı formatı ve davranışsal parmak izi kombinasyonunu kullanarak P2P'yi A2P'den ayırır. Tier-1 kurulumlarımızdaki P2P yanlış pozitif oranları, incelenen MO'nun %0,002'sinin altında seyretmektedir; bu da TDRA, CRA ve NTRA yetki alanlarındaki düzenleyici tolerans sınırlarının oldukça içindedir. RA ekiplerinin haftalık denetim yapabilmesi için operatör paneli üzerinden her bir grup için FP oranını paylaşıyoruz.
Her üçü de. Genellikle 7–21 gün boyunca SMSC ve SS7 kenarında pasif bir tap üzerinde ayna (mirror) modunda başlarız; bu, teslimat riskine yol açmadan dolandırıcılık ve RA ekiplerine temiz bir temel sağlar. Uygulama eşikleri üzerinde anlaşıldığında, aynı düğümler operatör sınıfı kullanılabilirlikle inline moduna geçer. Çok tedarikçili SMSC altyapıları için hibrit model yaygındır: modern tier-1 ön uçlarda inline, eski nesil SMSC kutularının arkasında ise mirror modu kullanılır.
Standart SMPP 3.4 / 5.0 üzerinden SMSC önünde şeffaf bir şekilde ve SS7 için STP'nin arkasında konumlanıyoruz. Tüm büyük Tier-1 SMSC tedarikçileri ve çeşitli kurum içi yığınlarla entegrasyon sağladık. Herhangi bir SMSC yapılandırma değişikliği gerekmez — güvenlik duvarı, üst akışta (upstream) başka bir SMPP ortağı gibi görünür; mesaj sıralamasını, DLR geçişini ve CDR semantiğini korur.
Sahtecilik modeli, operatörün kendi gerçek verilerinden (RA uyuşmazlıkları, şikayet kuyrukları, düzenleyici uyarıları) gelen etiketlenmiş trafik ile BroadNet'in küresel akışından gelen anonimleştirilmiş sinyallerin harmanlanmasıyla her gece yeniden eğitilir. Kritik imzalar (yeni gözlemlenen bir phishing kiti, yeni bir SIM kutusu hız paterni), Dubai'deki sahtecilik operasyon ekibimiz tarafından dakikalar içinde sıcak kural (hot rule) olarak iletilir. Operatörler, dashboard üzerinden herhangi bir model versiyonunu sabitleyebilir veya veto edebilir.
Evet. Bir GSMA Associate Member olarak, geçerli GSMA güvenlik kılavuzlarıyla uyumlu çalışıyoruz; güvenlik duvarı, güvenlik ekibinizin her kural değişikliğinden sonra regresyon testi yapabilmesi için IR.71, IR.81 ve IR.82 test paketleriyle birlikte gönderilir. Kategori 1/2/3 sınıflandırması bağlantı ve bağlama (bind) başına uygulanır; politika motoru, birçok MENA düzenleyicisinin gerektirdiği denetim izli cat-3 sessiz düşürmeler (silent drops) dahil olmak üzere, kategori başına GSMA tarafından önerilen işlemi uygular.
Bind veya bağlantı başına ücret alınmadan, aylık hacme göre kademelendirilmiş, incelenen mesaj başına ücretlendirilir. Entegrasyon için tek seferlik bir NRE ve imza güncellemelerini, dolandırıcılık operasyon ekibini ve üç aylık mimari incelemeleri kapsayan küçük bir yıllık bakım ücreti mevcuttur. Çoğu Tier-1 kurulumu, yalnızca kurtarılan A2P gelirleri sayesinde uygulamanın ilk çeyreği içinde kendini amorti eder.
Her karar, operatörün yasal saklama süresi (genellikle 12–84 ay) boyunca tutulan, üzerinde oynanması engellenmiş bir günlüğe kaydedilir. Raporlama modülü; TDRA (BAE), CST (Suudi Arabistan), CRA (Katar), TRA (Umman), TRA (Bahreyn), NTRA (Mısır), TRC (Ürdün), ARPT (Cezayir), ANRT (Fas) ve INT-T (Tunus) için şablonlarla birlikte gelir. Üç aylık beyannameler CSV, XML veya imzalı PDF formatında dışa aktarılabilir.
Evet. Eşik değerleri hiyerarşiktir: operatör varsayılanı → rota → ortak → marka → gönderici adı. Panel, herhangi bir karar için geçerli eşik değerini gösterir ve RA ekibinizin yeni bir eşik değerini canlıya almadan önce son 30 günlük trafiğe karşı A/B testi yapmasına olanak tanır. Canlıya alımlar, tam denetim günlüğü ile maker-checker iş akışına tabidir.
Mimari özetine veya operatör mühendislerimizle bir çalışma oturumuna mı ihtiyacınız var? SMS Güvenlik Duvarı değerlendirmesi için randevu alın
Şebeke içi SMS ve SS7 güvenlik duvarları, meşru trafik kesintiye uğramadan akarken gri rotaları ve dolandırıcılığı hat hızında durdurur.
Bu ekipmanları Tier-1 operatörlerde devreye alan mühendislerle 30 dakikalık bir çalışma oturumu gerçekleştirin. Rota haritanızı ve son çeyreğe ait A2P P&L verilerinizi yanınızda getirin; sızıntının nerede olduğunu size söyleyelim.
Güvenlik duvarının örnek trafik üzerindeki kararını izleyin.
Smishing, SMS artırma, gönderici taklidi ve gri rota bypass'ı: Operatör ve işletme tarafında görülen karar, neden, gecikme ve eylem.
Kaynaklar
SMS Güvenlik Duvarı veri sayfası
Bu ürünün arkasındaki kavramları daha derinlemesine inceleyin.