بین الاقوامی SMS فائر وال انٹر کنیکٹ پر موجود ہوتے ہیں۔ وہ بیرون ملک سے آنے والے ٹریفک کی حفاظت کرتے ہیں۔ وہ نیٹ پر موجود سپیم، اندرونی SMS اسٹرمز، مقامی SIM باکسز کے ذریعے استعمال ہونے والے گرے روٹس، فلیش کال کا غلط استعمال، یا آپ کے بینک اور سرکاری برانڈز کے سینڈر ID سپوفنگ کو نہیں دیکھ پاتے۔ مقامی SMSC فائر وال آپ کے مقامی SMSC کے سامنے — یا اس کے ساتھ — موجود ہوتا ہے، اور ان میں سے ہر ایک مسئلے کا حل فراہم کرتا ہے۔
وہ آپریٹرز جو اپنے انٹرنیشنل فائر وال کو لوکل کور فائر وال کے ساتھ جوڑتے ہیں
بغیر کسی اضافی خطرے کے ان لائن معائنہ۔ ہر رول بلاک کرنے سے پہلے مانیٹرنگ موڈ میں چلتا ہے؛ ہر فیصلہ اس رول سے منسوب ہوتا ہے جس نے اسے بنایا۔
فی میسج، اینڈ ٹو اینڈ ان لائن اوورہیڈ۔
ہر رول بلاک کرنے سے پہلے صرف لاگ (log-only) کے طور پر چل سکتا ہے۔
اجازت دیں، بلاک کریں، تھرو پٹ کم کریں، ٹیگ کریں اور روٹ کریں۔
کو-مینجڈ، سیلف سروس، یا فل مینیجڈ۔
فائر وال ہر ٹریفک سورس اور آپ کے میسجنگ کور کے درمیان موجود ہے — SMPP، HTTP، اندرونی APIs، اندرونی ایپس، بیرونی پارٹنرز — اور ہر میسج کے لوکل SMSC کو چھونے سے پہلے اس کا معائنہ کرتی ہے۔
SMPP، HTTP، اور اندرونی APIs — اندرونی ایپس اور بیرونی پارٹنرز دونوں شامل ہیں۔ میسجنگ کور میں داخل ہونے والا ہر راستہ اس کے دائرہ کار میں ہے۔
شناخت شدہ قسم: A2P، P2P، flash-call، ٹیسٹ ٹریفک، سسٹم میسجز۔ کسی بھی رول کے لاگو ہونے سے پہلے سیاق و سباق کو ٹیگ کیا جاتا ہے۔
مواد، طرزِ عمل، اور سیاق و سباق کے قواعد کا مجموعہ۔ فی روٹ، فی سینڈر، فی سیگمنٹ، اور دن کے فی گھنٹہ کے مطابق۔
اجازت دیں · بلاک کریں · تھرو پٹ کو کنٹرول کریں · ٹیگ کریں اور روٹ کریں۔ ہر فیصلہ اس رول کے ساتھ لاگ کیا جاتا ہے جس نے اسے بنایا۔
منظور شدہ ٹریفک کو لوکل SMSC پر بھیجا جاتا ہے۔ بلاک شدہ ٹرافک کو ثبوت کے ریکارڈ کے ساتھ ختم کر دیا جاتا ہے۔
SMPP، HTTP، اور اندرونی APIs — اندرونی ایپس اور بیرونی پارٹنرز دونوں شامل ہیں۔ میسجنگ کور میں داخل ہونے والا ہر راستہ اس کے دائرہ کار میں ہے۔
شناخت شدہ قسم: A2P، P2P، flash-call، ٹیسٹ ٹریفک، سسٹم میسجز۔ کسی بھی رول کے لاگو ہونے سے پہلے سیاق و سباق کو ٹیگ کیا جاتا ہے۔
مواد، طرزِ عمل، اور سیاق و سباق کے قواعد کا مجموعہ۔ فی روٹ، فی سینڈر، فی سیگمنٹ، اور دن کے فی گھنٹہ کے مطابق۔
اجازت دیں · بلاک کریں · تھرو پٹ کو کنٹرول کریں · ٹیگ کریں اور روٹ کریں۔ ہر فیصلہ اس رول کے ساتھ لاگ کیا جاتا ہے جس نے اسے بنایا۔
منظور شدہ ٹریفک کو لوکل SMSC پر بھیجا جاتا ہے۔ بلاک شدہ ٹرافک کو ثبوت کے ریکارڈ کے ساتھ ختم کر دیا جاتا ہے۔
چار وجوہات جن کی بنا پر آپریٹرز مقامی SMSC پر ایک مخصوص فائر وال لگاتے ہیں، چاہے وہ انٹر کنیکٹ پر بین الاقوامی فائر وال پہلے سے ہی چلا رہے ہوں۔
انٹرنیشنل فائر والز بیرون ملک سے آنے والے ان باؤنڈ A2P کو محفوظ رکھتے ہیں۔ انٹرنل SMS کے طوفان، آن-نیٹ فشنگ، مقامی SIM-box گری روٹس، اور مقامی بینکوں کے سینڈر-ID سپوفنگ نیٹ ورک کے اندر سے آتے ہیں — اور ان کے لیے نیٹ ورک کے اندر فائر وال کی ضرورت ہوتی ہے۔
اگر ان لائن انسپکشن سے نمایاں لیٹنسی پیدا ہو تو یہ ناقابلِ قبول ہے۔ فائر وال کو میسجنگ کور پر تیز رفتار فیصلے کرنے کے لیے ڈیزائن کیا گیا ہے اور اسے مسلسل آپ کے اپنے SMSC بیس لائن کے مقابلے میں ماپا جاتا ہے۔
کوئی بھی رول اصل ٹریفک کے خلاف پہلے صرف لاگ چلا کر اور اس کی false-positive شرح ثابت کیے بغیر پروڈکشن ٹریفک کو بلاک نہیں کرتا۔ نفاذ (enforce) کے لیے پروموشن ایک مکمل آڈٹ ٹریل کے ساتھ ایک واحد تبدیلی ہے، اور ہر بلاک کو واپس لیا جا سکتا ہے۔
آپریٹر کے طے کردہ پالیسی اور BroadNet کی سفارشات کے درمیان واضح علیحدگی۔ حساس رولز میں تبدیلی کے لیے منظوری کے ورک فلو۔ اس بات کا مکمل آڈٹ ٹریل کہ کس نے، کب اور کیوں تبدیلی کی۔
چار ایکشن کی اقسام
رول انجن مواد، رویے اور سیاق و سباق کے اشاروں کو یکجا کرتا ہے، لیکن اس کے ذریعے لیا جانے والا اقدام ہمیشہ چار میں سے ایک ہوتا ہے۔ ہر اقدام قابلِ جانچ، قابلِ واپسی ہے، اور اسے پہلے مانیٹرنگ موڈ میں لاگو کیا جاتا ہے۔
مقامی SMSC کو معمول کے مطابق روٹ کریں۔ کوئی پابندی نہیں۔ آڈٹ کے لیے اسے منظور کرنے والے رول کے ساتھ لاگ کیا جاتا ہے۔
میسج کو مسترد کریں اور وجہ محفوظ کریں۔ RA / ریگولیٹر / برانڈ پروٹیکشن کی انکوائری کے لیے ثبوت برقرار رکھے جاتے ہیں۔
سینڈر، IP، اکاؤنٹ، یا پارٹنر کے لحاظ سے ریٹ کیپ (rate cap) لگائیں۔ میسج جاری رہے گا، لیکن فلو کنٹرول میں رہے گا۔
خصوصی ہینڈلنگ، مونیٹائزیشن، یا اضافی معائنے کے لیے میٹا ڈیٹا منسلک کریں یا متبادل راستے پر ری ڈائریکٹ کریں۔
سروس لیولز
تین آپریٹنگ ماڈلز۔ زیادہ تر آپریٹرز پائلٹ کے دوران کو-مینجڈ (co-managed) سے آغاز کرتے ہیں اور جب وہ رولز کے ساتھ مطمئن ہو جاتے ہیں، تو پھر اپنی ٹیم کی پسند کے مطابق کسی بھی ماڈل پر منتقل ہو جاتے ہیں۔
آپ کی ٹیم روزمرہ کے آپریشنز سنبھالتی ہے: رولز کی ایڈیٹنگ، الرٹ ٹریج، اور چینج ونڈوز۔ BroadNet پیچیدہ ٹیوننگ، تھریٹ انٹیلی جنس اپ ڈیٹس، اور انسیڈنٹ ایسکلیشن میں مدد فراہم کرتا ہے۔
پالیسی فریم ورک کا مکمل کنٹرول۔ BroadNet ٹریننگ، دستاویزات، رن بکس، اور پلیٹ فارم لیول کے مسائل کے لیے ایک ایسکلیشن لائن فراہم کرتا ہے۔ یہ ان آپریٹرز کے لیے مثالی ہے جن کے پاس تجربہ کار سیکیورٹی ٹیمیں موجود ہیں۔
BroadNet رولز کے انتظام، مانیٹرنگ، ٹیوننگ اور انسیڈنٹ رسپانس کو سنبھالتا ہے۔ آپریٹر پالیسی کی سمت کا تعین کرتا ہے اور ماہانہ نتائج کا جائزہ لیتا ہے۔ یہ کم سے کم اوور ہیڈ والا آپشن ہے۔
صلاحیتیں
غلط طریقے سے ترتیب دیے گئے اندرونی سسٹمز ایسے لوپس (loops) پیدا کرتے ہیں جو چند منٹوں میں مقامی SMSC کو مفلوج کر سکتے ہیں۔ فی-سورس ریٹ لمٹس، برسٹ ڈیٹیکشن (burst detection) اور خودکار تھروٹلنگ (throttling) اس طوفان کو اس سے پہلے روک دیتے ہیں کہ کسٹمر سروس کو اس کا علم ہو۔
برانڈ کے ساتھ مل کر منظور شدہ بینک، حکومت اور OTT سینڈر IDs کی وائٹ لسٹ برقرار رکھیں۔ مشابہہ آئی ڈیز، مکس کیس امپرسنیشنز اور غیر رجسٹرڈ سینڈرز جو محفوظ شناختوں کا دعویٰ کرتے ہیں، انہیں بلاک کریں۔
OTP تصدیق کے لیے بار بار کی جانے والی کم دورانیے کی کالز کا SMS سرگرمی کے ساتھ باہمی تعلق۔ تجارتی بنیادوں پر فیصلہ کریں: بلاک کریں، نگرانی کے ساتھ اجازت دیں، یا پیڈ روٹ پر بھیجیں۔ /operators/flash-call کے ساتھ کراس لنکس۔
کنزیومر SIM کارڈز کے ذریعے فراہم کردہ A2P ٹریفک تجارتی معاہدوں کو نظر انداز کر دیتا ہے۔ پیٹرن کا تجزیہ آپ کے اپنے نیٹ ورک پر SIM-box رویے کی نشاندہی کرتا ہے؛ بلاک شدہ ٹریفک RA ٹیم کے لیے ثبوت فراہم کرتی ہے۔
کسی بھی رول کو بلاک کرنے سے پہلے اسے log-only موڈ میں چلایا جا سکتا ہے۔ اصل پروڈکشن ٹریفک کے خلاف تصدیق کریں، false-positive کی شرح کا اندازہ لگائیں، اور پھر ایک کلک اور مکمل چینج لاگ کے ساتھ اسے نافذ کرنے کے لیے پروموٹ کریں۔
تفصیلی میسج لاگز جن میں وہ رول بھی شامل ہوگا جس کی وجہ سے الرٹ آیا، جسے پارٹنر تنازعات اور ریگولیٹری انکوائریز کے لیے CSV / JSON / PDF کے طور پر ایکسپورٹ کیا جا سکتا ہے۔ ریٹینشن آپ کی IT اور کمپلائنس پالیسی کے مطابق کنفیگر کی جا سکتی ہے۔
تھریٹ کوریج
| اٹیک ویکٹر | مقامی فائر وال کنٹرول | نتیجہ |
|---|---|---|
| اندرونی SMS اسٹرمز اور لوپس | مقامی کور پر فی-سورس ریٹ لمٹس، برسٹ ڈیٹیکشن اور خودکار تھروٹلنگ۔ | طوفان کو مقامی SMSC کے ختم ہونے سے پہلے ہی قابو کر لیا جاتا ہے۔ |
| مقامی بینکوں کی آن-نیٹ سینڈر ID سپوفنگ | برانڈ کے مطابق وائٹ لسٹ، مشابہت رکھنے والے، مکس کیس اور غیر رجسٹرڈ سینڈر ID کی شناخت کے ساتھ۔ | مقامی برانڈ کی نقل (impersonation) کو مکمل آڈٹ ٹریل کے ساتھ بلاک کیا جاتا ہے۔ |
| آن-نیٹ A2P گرے روٹس (مقامی SIM باکسز) | آپ کے اپنے نیٹ ورک پر A2P-بمقابلہ-P2P پیٹرن کا تجزیہ اور SIM-باکس فنگر پرنٹنگ۔ | بلاک شدہ ٹریفک کو بائی پاس کریں اور RA ٹیم کے لیے ثبوت فراہم کریں۔ |
| Flash-call اور voice-OTP کا غلط استعمال | پالیسی کے مطابق، مختصر دورانیے والی تصدیقی کالز کا SMS سرگرمی کے ساتھ تعلق۔ | بلاک کریں، مانیٹر کریں، یا پیڈ پاتھ پر روٹ کریں — یہ ایک تجارتی انتخاب ہے، نہ کہ اندھا دھند ڈراپ۔ |
| رولز کی تبدیلی سے فالز پازیٹو کا خطرہ | لاگو ہونے سے پہلے ہر رول لائیو ٹریفک کے خلاف صرف لاگ مانیٹرنگ موڈ میں چلتا ہے۔ | پہلے False-positive ریٹ ناپا جاتا ہے؛ نفاذ (enforce) کے لیے پروموشن صرف ایک آڈیٹ کے قابل کلک ہے۔ |
چیلنج: ایک غلط طریقے سے کنفیگر کیے گئے اندرونی مارکیٹنگ پلیٹ فارم نے تمام سبسکرائبرز کو ایک ہی نوٹیفیکیشن SMS بار بار بھیجنا شروع کر دیا، جس سے اوقاتِ عروج کے دوران SMSC پر بوجھ پڑنے کا خطرہ پیدا ہو گیا۔ طریقہ کار: مانیٹرنگ موڈ میں پہلے سے ہی ایک انٹرنل سورس ریٹ کیپ تعینات تھا اور اسے چینج ونڈو کے دوران نفاذ (enforce) کے لیے منتقل کیا گیا۔
چیلنج: بڑے مقامی بینکوں کے سینڈر ID سپوفنگ (spoofing) کی وجہ سے SMS پر تصدیقی چینل کے طور پر صارفین کا اعتماد کم ہو رہا تھا۔ طریقہ کار: بینکوں کے ساتھ شراکت داری میں منظور شدہ سینڈر ID وائٹ لسٹس کو شامل کیا گیا، جس میں ملتے جلتے ناموں اور غیر رجسٹرڈ شناختوں کی نشاندہی کے لیے 'لُک الائیک' (look-alike) ڈیٹیکشن کا استعمال کیا گیا۔
چیلنج: OTT فراہم کنندگان کی جانب سے فلیش کال OTP ٹریفک آمدنی پیدا کیے بغیر وائس سگنلنگ وسائل کا استعمال کر رہی تھی، اور اسے جائز مختصر کالز سے الگ کرنا ناممکن تھا۔ طریقہ کار: وائس ↔ SMS کوریلیشن رولز نے بار بار ہونے والی فلیش کالز کے پیٹرن کی شناخت کی؛ کمرشل پالیسی نے زیادہ حجم والے ذرائع سے منافع کمانے اور باقی کو بلاک کرنے کا فیصلہ کیا۔
آن پرمسیس ڈیپلائے کرنے کے قابل، آڈٹ کے لیے تیار، اور ہر اس مارکیٹ میں ریگولیٹر سے تسلیم شدہ جہاں ہم خدمات فراہم کرتے ہیں۔
اس کے ساتھ جوڑیں
انٹر کنیکٹ پر انٹرنیشنل A2P فائر وال۔ لوکل کور پروٹیکشن کا جوڑی دار — یہ دونوں مل کر بیرون ملک سے آنے والے اور نیٹ ورک کے اندرونی خطرات، دونوں کو کور کرتے ہیں۔
مزید جانیںانٹرنیشنل وائس انگریس پر OTT تصدیق کے بائی پاس کا مخصوص سراغ لگانے کے لیے۔ اسے مقامی SMSC فائر وال کے ذریعے وائس ↔ SMS کورلیشن کے لیے استعمال کیا جاتا ہے۔
مزید جانیںکیریئر گریڈ میسجنگ کور۔ زیادہ تر ڈپلائمنٹس میں لوکل SMSC فائر وال اس گیٹ وے کے سامنے ان لائن / پراکسی کے طور پر کام کرتا ہے۔
مزید جانیںانٹرنیشنل فائر والز بیرون ملک سے آنے والے ٹریفک کو محفوظ بناتے ہیں — یہ انٹر کنیکٹ پر موجود ہوتے ہیں۔ لوکل SMSC فائر وال آپ کے لوکل SMSC کے سامنے یا اس کے ساتھ کام کرتا ہے اور میسجنگ کور کو محفوظ رکھتا ہے۔ یہ ان خطرات سے نمٹتا ہے جو آپ کے نیٹ ورک کے اندر سے پیدا ہوتے ہیں یا بین الاقوامی تحفظات کو بائی پاس کرتے ہیں: غلط طریقے سے کنفیگر کیے گئے اندرونی سسٹم، آن-نیٹ اسپیم، مقامی SIM باکسز کے ذریعے گرے روٹس، مقامی برانڈز کی سینڈر-ID سپوفنگ، اور فلیش کال کا غلط استعمال۔ یہ دونوں سلوشنز ایک دوسرے کے متبادل نہیں بلکہ تکمیلی ہیں اور زیادہ تر آپریٹرز دونوں استعمال کرتے ہیں۔
عام طور پر اینڈ ٹو اینڈ فی میسج 10 ملی سیکنڈ سے کم ہوتی ہے۔ انسپکشن اور فیصلہ سازی کا عمل آپٹیمائزڈ ان میموری پاتھز پر ریئل ٹائم میں ہوتا ہے۔ حوالہ کے طور پر، نارمل نیٹ ورک ویری ایشن اکثر 50–100 ms ہوتی ہے، اس لیے فائر وال اس کا ایک چھوٹا سا حصہ ہے۔ ہم پائلٹ کے دوران فی رول لیٹنسی کی پیمائش اور اشاعت کرتے ہیں۔
ہر رول کو پہلے مانیٹرنگ موڈ میں تعینات کیا جا سکتا ہے — یہ ہر میچ کو لاگ کرتا ہے لیکن کبھی بلاک نہیں کرتا۔ آپ دیکھ سکتے ہیں کہ بالکل کیا مسترد کیا جائے گا، فالس-پوزیٹو ریٹ کی پیمائش کریں، اور جب آپ مطمئن ہوں تب ہی رول کو نفاذ (enforce) کے لیے پروموٹ کریں۔ اگر نفاذ کے بعد فالس پوزیٹو ہو جائے، تو تفصیلی لاگ بالکل وہی رول اور مواد دکھاتا ہے جس نے اسے ٹرگر کیا، اور رول کو ایڈجسٹ کیا جا سکتا ہے یا سینڈر کو چند منٹوں میں وائٹ لسٹ کیا جا سکتا ہے۔
دونوں کام کرتے ہیں۔ تین درجے دستیاب ہیں: مکمل طور پر مینیجڈ (BroadNet فائر وال چلاتا ہے، آپ پالیسی سیٹ کرتے ہیں)، کو-مینیجڈ (آپ کی ٹیم روزمرہ کے معاملات دیکھتی ہے، BroadNet پیچیدہ ٹیوننگ اور واقعات میں مدد فراہم کرتا ہے)، اور سیلف سروس (آپ سب کچھ خود چلاتے ہیں، BroadNet ٹریننگ، دستاویزات، اور پلیٹ فارم لیول ایسکیلیشن فراہم کرتا ہے)۔ زیادہ تر آپریٹرز پائلٹ کے دوران کو-مینیجڈ سے شروع کرتے ہیں اور پھر اس ماڈل پر منتقل ہو جاتے ہیں جسے ان کی ٹیم ترجیح دیتی ہے۔
فائر وال عام طور پر آپ کے ڈیٹا سینٹر کے اندر آن پرمس (on-premise) نصب کی جاتی ہے۔ میسج کے مواد کا تجزیہ ریئل ٹائم میں کیا جاتا ہے اور اسے محفوظ نہیں کیا جاتا — صرف میٹا ڈیٹا اور رول میچ کے ثبوت لاگ کیے جاتے ہیں۔ لاگ ریٹینشن اور رسائی کے کنٹرولز آپ کی اندرونی IT اور کمپلائنس پالیسیوں کے مطابق ہوتے ہیں۔ آپ کی واضح منظوری کے بغیر کوئی بھی مواد آپ کے نیٹ ورک سے باہر نہیں جاتا۔
ایک عام انگیجمنٹ آپ کے نیٹ ورک، سیکیورٹی اور آئی ٹی ٹیموں اور BroadNet کے انجینئرز کے درمیان ایک تکنیکی ورکشاپ سے شروع ہوتی ہے، جس کے بعد روٹس یا پارٹنرز کے ایک مخصوص حصے پر پائلٹ (جہاں شروع میں ہر رول صرف مانیٹرنگ کے لیے ہوتا ہے) کیا جاتا ہے، اور پھر بتدریج انفورسمنٹ (enforcement) کا رول آؤٹ کیا جاتا ہے۔ مکمل راستہ — ورکشاپ سے لے کر مکمل انفورسمنٹ تک — زیادہ تر ڈیپلائمنٹس میں کئی ماہ لیتا ہے، اور درست ٹائم لائن ماحول کی پیچیدگی اور آپ کی مطلوبہ رول ٹیوننگ کی رفتار پر منحصر ہوتی ہے۔
تفصیلی میسج لاگز ہر فیصلے کو اس رول سے جوڑتے ہیں جس نے اسے پیدا کیا۔ بلاک کیے گئے گرے روٹ کے اقدامات، سم باکس پیٹرن ٹریفک، اور غیر مجاز A2P-as-P2P ڈیلیوریز کو ثبوت کے طور پر ایکسپورٹ کیا جا سکتا ہے — CSV / JSON / PDF — تاکہ پارٹنر تنازعات اور ریگولیٹر کی تحقیقات میں استعمال ہو سکیں۔ RA ٹیم کو ایسا قابلِ نسبت ثبوت ملتا ہے جس سے یہ ثابت ہوتا ہے کہ پہلے نظر نہ آنے والے نقصان کی پیمائش کر لی گئی ہے اور اس پر کارروائی کی گئی ہے۔
جی ہاں۔ فائر وال API اور syslog کے ذریعے عام مانیٹرنگ اسٹیکس، ٹکٹنگ سسٹمز، اور SIEM پلیٹ فارمز کے ساتھ انٹیگریٹ ہو جاتا ہے۔ سیکیورٹی ایونٹس ان آپریشنل ورک فلو میں ظاہر ہوتے ہیں جو آپ کی ٹیمیں پہلے سے استعمال کر رہی ہیں۔ مخصوص انٹیگریشنز کا تعین ٹیکنیکل ورکشاپ کے دوران کیا جاتا ہے۔
کیا آپ کا سوال یہاں نہیں ہے؟ ہماری انجینئرنگ ٹیم سے پوچھیں
نیٹ ورک کے اندر SMS اور SS7 فائر والز لائن ریٹ پر گرے روٹس اور فراڈ کو روکتے ہیں جبکہ جائز ٹریفک بغیر کسی مداخلت کے گزرتی ہے۔
اپنی نیٹ ورک، سیکیورٹی، اور IT ٹیموں کو ساتھ لائیں۔ ہم انٹیگریشن کا دائرہ کار طے کریں گے، ابتدائی رول سیٹ ڈیزائن کریں گے، اور پہلا مرحلہ مانیٹرنگ موڈ میں چلائیں گے — جب تک آپ فیصلہ نہ کریں، پروڈکشن میں کوئی بلاکنگ نہیں ہوگی۔
