# وہ فائر وال جو ان خطرات سے بچاتا ہے جو آپ کا بین الاقوامی فائر وال کبھی نہیں دیکھ پاتا۔

- کینونیکل URL: https://www.broadnet.me/ur/operators/local-smsc-firewall
- زبان: ur
- آخری اپ ڈیٹ: 2026-10-20
- ناشر: BroadNet (https://www.broadnet.me)
- اوپر والے صفحے کا Markdown ورژن، جو رینڈر شدہ صفحے سے تیار کیا گیا ہے۔

آپریٹرز · مقامی SMSC فائر وال

بین الاقوامی SMS فائر وال انٹر کنیکٹ پر موجود ہوتے ہیں۔ وہ بیرون ملک سے آنے والے ٹریفک کی حفاظت کرتے ہیں۔ وہ نیٹ پر موجود سپیم، اندرونی SMS اسٹرمز، مقامی SIM باکسز کے ذریعے استعمال ہونے والے گرے روٹس، فلیش کال کا غلط استعمال، یا آپ کے بینک اور سرکاری برانڈز کے سینڈر ID سپوفنگ کو نہیں دیکھ پاتے۔ مقامی SMSC فائر وال آپ کے مقامی SMSC کے سامنے — یا اس کے ساتھ — موجود ہوتا ہے، اور ان میں سے ہر ایک مسئلے کا حل فراہم کرتا ہے۔

[مقامی فائر وال کا جائزہ بک کریں](https://www.broadnet.me/ur/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [آرکیٹیکچر ریویو کی درخواست کریں](https://www.broadnet.me/ur/contact?topic=architecture-review&product=local-smsc-firewall)

<10ms added latency مانیٹرنگ موڈ کا آغاز آن پرمسیس · مواد محفوظ نہیں کیا جاتا

![ایک حفاظتی جھلی کے اندر BroadNet برفانی تیندوا جو مقامی نیٹ ورک کے اندر سے شروع ہونے والے خطرات کو روک رہا ہے](https://www.broadnet.me/marketing/art/op-local-smsc.webp)

لائیو · مقامی فائر وال

مقامی ٹریفک کنٹرول

<10ms

لیٹنسی

1,000+

آپریٹر کنکشنز

99.99%

SLA

وہ آپریٹرز جو اپنے انٹرنیشنل فائر وال کو لوکل کور فائر وال کے ساتھ جوڑتے ہیں

Tier-1 GCC آپریٹر مشرق وسطیٰ اور شمالی افریقہ کی کیریئر گروپ Pan-African آپریٹر جنوبی ایشیائی MNO کیریبین آپریٹر ریجنل MVNO ملٹی کنٹری آپریٹر گروپ Levant MNO

آپریٹنگ شیپ

## ایسا ڈیزائن جو کل ہی استعمال کرنے کے لیے کافی محفوظ ہے۔

بغیر کسی اضافی خطرے کے ان لائن معائنہ۔ ہر رول بلاک کرنے سے پہلے مانیٹرنگ موڈ میں چلتا ہے؛ ہر فیصلہ اس رول سے منسوب ہوتا ہے جس نے اسے بنایا۔

انسپیکشن

<10ms

اضافی لیٹنسی

فی میسج، اینڈ ٹو اینڈ ان لائن اوورہیڈ۔

رول آؤٹ

مانیٹر کریں

پہلے موڈ

ہر رول بلاک کرنے سے پہلے صرف لاگ (log-only) کے طور پر چل سکتا ہے۔

فیصلہ

4

ایکشن کی اقسام

اجازت دیں، بلاک کریں، تھرو پٹ کم کریں، ٹیگ کریں اور روٹ کریں۔

آپریٹنگ ماڈل

3

سپورٹ لیولز

کو-مینجڈ، سیلف سروس، یا فل مینیجڈ۔

ان لائن · پراکسی

## لوکل SMSC سے ایک ہاپ پہلے۔

فائر وال ہر ٹریفک سورس اور آپ کے میسجنگ کور کے درمیان موجود ہے — SMPP، HTTP، اندرونی APIs، اندرونی ایپس، بیرونی پارٹنرز — اور ہر میسج کے لوکل SMSC کو چھونے سے پہلے اس کا معائنہ کرتی ہے۔

1. 01 · Ingress ٹریفک کے ذرائع SMPP، HTTP، اور اندرونی APIs — اندرونی ایپس اور بیرونی پارٹنرز دونوں شامل ہیں۔ میسجنگ کور میں داخل ہونے والا ہر راستہ اس کے دائرہ کار میں ہے۔ p50 < 2ms
2. 02 · Classify درجہ بندی شناخت شدہ قسم: A2P، P2P، flash-call، ٹیسٹ ٹریفک، سسٹم میسجز۔ کسی بھی رول کے لاگو ہونے سے پہلے سیاق و سباق کو ٹیگ کیا جاتا ہے۔ p50 < 1ms
3. 03 · پالیسی رول انجن مواد، طرزِ عمل، اور سیاق و سباق کے قواعد کا مجموعہ۔ فی روٹ، فی سینڈر، فی سیگمنٹ، اور دن کے فی گھنٹہ کے مطابق۔ p50 < 5ms
4. 04 · ایکشن فیصلہ اجازت دیں · بلاک کریں · تھرو پٹ کو کنٹرول کریں · ٹیگ کریں اور روٹ کریں۔ ہر فیصلہ اس رول کے ساتھ لاگ کیا جاتا ہے جس نے اسے بنایا۔ p50 < 1ms
5. 05 · فارورڈ مقامی SMSC منظور شدہ ٹریفک کو لوکل SMSC پر بھیجا جاتا ہے۔ بلاک شدہ ٹرافک کو ثبوت کے ریکارڈ کے ساتھ ختم کر دیا جاتا ہے۔ p50 < 1ms
6. ← فیصلہ لاگ · ثبوت کے پیکجز

01 · Ingress

ٹریفک کے ذرائع

SMPP، HTTP، اور اندرونی APIs — اندرونی ایپس اور بیرونی پارٹنرز دونوں شامل ہیں۔ میسجنگ کور میں داخل ہونے والا ہر راستہ اس کے دائرہ کار میں ہے۔

p50 < 2ms

02 · Classify

درجہ بندی

شناخت شدہ قسم: A2P، P2P، flash-call، ٹیسٹ ٹریفک، سسٹم میسجز۔ کسی بھی رول کے لاگو ہونے سے پہلے سیاق و سباق کو ٹیگ کیا جاتا ہے۔

p50 < 1ms

03 · پالیسی

رول انجن

مواد، طرزِ عمل، اور سیاق و سباق کے قواعد کا مجموعہ۔ فی روٹ، فی سینڈر، فی سیگمنٹ، اور دن کے فی گھنٹہ کے مطابق۔

p50 < 5ms

04 · ایکشن

فیصلہ

اجازت دیں · بلاک کریں · تھرو پٹ کو کنٹرول کریں · ٹیگ کریں اور روٹ کریں۔ ہر فیصلہ اس رول کے ساتھ لاگ کیا جاتا ہے جس نے اسے بنایا۔

p50 < 1ms

05 · فارورڈ

مقامی SMSC

منظور شدہ ٹریفک کو لوکل SMSC پر بھیجا جاتا ہے۔ بلاک شدہ ٹرافک کو ثبوت کے ریکارڈ کے ساتھ ختم کر دیا جاتا ہے۔

p50 < 1ms

آپریٹرز مقامی اور بین الاقوامی نیٹ ورکس کو ایک ساتھ کیوں جوڑتے ہیں

## لوکل-کور خطرات کے لیے لوکل-کور فائر وال کی ضرورت ہوتی ہے۔

چار وجوہات جن کی بنا پر آپریٹرز مقامی SMSC پر ایک مخصوص فائر وال لگاتے ہیں، چاہے وہ انٹر کنیکٹ پر بین الاقوامی فائر وال پہلے سے ہی چلا رہے ہوں۔

01 · کوریج

### خطرات آپ کا انٹر کنیکٹ فائر وال نہیں دیکھ پاتا۔

انٹرنیشنل فائر والز بیرون ملک سے آنے والے ان باؤنڈ A2P کو محفوظ رکھتے ہیں۔ انٹرنل SMS کے طوفان، آن-نیٹ فشنگ، مقامی SIM-box گری روٹس، اور مقامی بینکوں کے سینڈر-ID سپوفنگ نیٹ ورک کے اندر سے آتے ہیں — اور ان کے لیے نیٹ ورک کے اندر فائر وال کی ضرورت ہوتی ہے۔

On-net تھریٹس کا مقابلہ

02 · لیٹنسی

### 10 ms سے کم فی میسج اضافہ — پروڈکشن میں، ان لائن۔

اگر ان لائن انسپکشن سے نمایاں لیٹنسی پیدا ہو تو یہ ناقابلِ قبول ہے۔ فائر وال کو میسجنگ کور پر تیز رفتار فیصلے کرنے کے لیے ڈیزائن کیا گیا ہے اور اسے مسلسل آپ کے اپنے SMSC بیس لائن کے مقابلے میں ماپا جاتا ہے۔

<10ms اضافی لیٹنسی

03 · سیفٹی

### مانیٹرنگ موڈ پہلے۔ ہر رول۔ ہر بار۔

کوئی بھی رول اصل ٹریفک کے خلاف پہلے صرف لاگ چلا کر اور اس کی false-positive شرح ثابت کیے بغیر پروڈکشن ٹریفک کو بلاک نہیں کرتا۔ نفاذ (enforce) کے لیے پروموشن ایک مکمل آڈٹ ٹریل کے ساتھ ایک واحد تبدیلی ہے، اور ہر بلاک کو واپس لیا جا سکتا ہے۔

Log-only انفورس کرنے سے پہلے

04 · گورننس

### پالیسی آپ کے پاس ہے — BroadNet انجینئرنگ فراہم کرتا ہے۔

آپریٹر کے طے کردہ پالیسی اور BroadNet کی سفارشات کے درمیان واضح علیحدگی۔ حساس رولز میں تبدیلی کے لیے منظوری کے ورک فلو۔ اس بات کا مکمل آڈٹ ٹریل کہ کس نے، کب اور کیوں تبدیلی کی۔

RBAC + منظوری کا بہاؤ

چار ایکشن کی اقسام

## ہر میسج، چار نتائج میں سے ایک ہوتا ہے۔

رول انجن مواد، رویے اور سیاق و سباق کے اشاروں کو یکجا کرتا ہے، لیکن اس کے ذریعے لیا جانے والا اقدام ہمیشہ چار میں سے ایک ہوتا ہے۔ ہر اقدام قابلِ جانچ، قابلِ واپسی ہے، اور اسے پہلے مانیٹرنگ موڈ میں لاگو کیا جاتا ہے۔

01

### اجازت دیں

مقامی SMSC کو معمول کے مطابق روٹ کریں۔ کوئی پابندی نہیں۔ آڈٹ کے لیے اسے منظور کرنے والے رول کے ساتھ لاگ کیا جاتا ہے۔

02

### بلاک

میسج کو مسترد کریں اور وجہ محفوظ کریں۔ RA / ریگولیٹر / برانڈ پروٹیکشن کی انکوائری کے لیے ثبوت برقرار رکھے جاتے ہیں۔

03

### تھروٹل

سینڈر، IP، اکاؤنٹ، یا پارٹنر کے لحاظ سے ریٹ کیپ (rate cap) لگائیں۔ میسج جاری رہے گا، لیکن فلو کنٹرول میں رہے گا۔

04

### ٹیگ · روٹ

خصوصی ہینڈلنگ، مونیٹائزیشن، یا اضافی معائنے کے لیے میٹا ڈیٹا منسلک کریں یا متبادل راستے پر ری ڈائریکٹ کریں۔

سروس لیولز

## آپ خود کتنا آپریشن کرنا چاہتے ہیں؟

تین آپریٹنگ ماڈلز۔ زیادہ تر آپریٹرز پائلٹ کے دوران کو-مینجڈ (co-managed) سے آغاز کرتے ہیں اور جب وہ رولز کے ساتھ مطمئن ہو جاتے ہیں، تو پھر اپنی ٹیم کی پسند کے مطابق کسی بھی ماڈل پر منتقل ہو جاتے ہیں۔

سب سے زیادہ منتخب کردہ

01 · Co-managed

### آپ کا NOC رہنمائی کرتا ہے، ہمارے انجینئرز ساتھ چلتے ہیں۔

آپ کی ٹیم روزمرہ کے آپریشنز سنبھالتی ہے: رولز کی ایڈیٹنگ، الرٹ ٹریج، اور چینج ونڈوز۔ BroadNet پیچیدہ ٹیوننگ، تھریٹ انٹیلی جنس اپ ڈیٹس، اور انسیڈنٹ ایسکلیشن میں مدد فراہم کرتا ہے۔

- مشترکہ رولز کا جائزہ
- سہ ماہی ٹیوننگ سیشنز
- اہم واقعات پر 24/7 ایسکلیشن

02 · Self-service

### آپ آپریشنز سنبھالیں، ہم پلیٹ فارم فراہم کرتے ہیں۔

پالیسی فریم ورک کا مکمل کنٹرول۔ BroadNet ٹریننگ، دستاویزات، رن بکس، اور پلیٹ فارم لیول کے مسائل کے لیے ایک ایسکلیشن لائن فراہم کرتا ہے۔ یہ ان آپریٹرز کے لیے مثالی ہے جن کے پاس تجربہ کار سیکیورٹی ٹیمیں موجود ہیں۔

- آپریٹر کے زیر انتظام پالیسی
- ٹریننگ + رن بکس
- پلیٹ فارم ٹائر ایسکلیشن

03 · Fully-managed

### BroadNet فائر وال چلاتا ہے، پالیسی آپ طے کرتے ہیں۔

BroadNet رولز کے انتظام، مانیٹرنگ، ٹیوننگ اور انسیڈنٹ رسپانس کو سنبھالتا ہے۔ آپریٹر پالیسی کی سمت کا تعین کرتا ہے اور ماہانہ نتائج کا جائزہ لیتا ہے۔ یہ کم سے کم اوور ہیڈ والا آپشن ہے۔

- BroadNet کے زیرِ انتظام NOC
- ماہانہ بزنس ریویوز
- اینڈ ٹو اینڈ ملکیت

صلاحیتیں

## مقامی فائر وال کی چھ صلاحیتیں جن کے لیے اسے بنایا گیا ہے۔

### SMS اسٹورم سے بچاؤ

غلط طریقے سے ترتیب دیے گئے اندرونی سسٹمز ایسے لوپس (loops) پیدا کرتے ہیں جو چند منٹوں میں مقامی SMSC کو مفلوج کر سکتے ہیں۔ فی-سورس ریٹ لمٹس، برسٹ ڈیٹیکشن (burst detection) اور خودکار تھروٹلنگ (throttling) اس طوفان کو اس سے پہلے روک دیتے ہیں کہ کسٹمر سروس کو اس کا علم ہو۔

برسٹ ڈیٹیکٹ آٹو تھروٹل فی-سورس کیپس

### سینڈر ID سپوفنگ سے تحفظ

برانڈ کے ساتھ مل کر منظور شدہ بینک، حکومت اور OTT سینڈر IDs کی وائٹ لسٹ برقرار رکھیں۔ مشابہہ آئی ڈیز، مکس کیس امپرسنیشنز اور غیر رجسٹرڈ سینڈرز جو محفوظ شناختوں کا دعویٰ کرتے ہیں، انہیں بلاک کریں۔

برانڈ وائٹ لسٹ مشابہہ آئی ڈیز کی شناخت آڈٹ ٹریل

### Flash-call اور voice-OTP کا باہمی تعلق

OTP تصدیق کے لیے بار بار کی جانے والی کم دورانیے کی کالز کا SMS سرگرمی کے ساتھ باہمی تعلق۔ تجارتی بنیادوں پر فیصلہ کریں: بلاک کریں، نگرانی کے ساتھ اجازت دیں، یا پیڈ روٹ پر بھیجیں۔ /operators/flash-call کے ساتھ کراس لنکس۔

voice ↔ SMS پالیسی پر مبنی رپورٹنگ

### گری روٹ (Grey-route) کا تدارک

کنزیومر SIM کارڈز کے ذریعے فراہم کردہ A2P ٹریفک تجارتی معاہدوں کو نظر انداز کر دیتا ہے۔ پیٹرن کا تجزیہ آپ کے اپنے نیٹ ورک پر SIM-box رویے کی نشاندہی کرتا ہے؛ بلاک شدہ ٹریفک RA ٹیم کے لیے ثبوت فراہم کرتی ہے۔

A2P بمقابلہ P2P SIM باکس پیٹرنز RA ثبوت

### مانیٹرنگ موڈ کے رولز

کسی بھی رول کو بلاک کرنے سے پہلے اسے log-only موڈ میں چلایا جا سکتا ہے۔ اصل پروڈکشن ٹریفک کے خلاف تصدیق کریں، false-positive کی شرح کا اندازہ لگائیں، اور پھر ایک کلک اور مکمل چینج لاگ کے ساتھ اسے نافذ کرنے کے لیے پروموٹ کریں۔

پہلے log-only FP پیمائش ایک کلک سے پروموٹ کریں

### Forensics اور RA ثبوت

تفصیلی میسج لاگز جن میں وہ رول بھی شامل ہوگا جس کی وجہ سے الرٹ آیا، جسے پارٹنر تنازعات اور ریگولیٹری انکوائریز کے لیے CSV / JSON / PDF کے طور پر ایکسپورٹ کیا جا سکتا ہے۔ ریٹینشن آپ کی IT اور کمپلائنس پالیسی کے مطابق کنفیگر کی جا سکتی ہے۔

CSV / JSON / PDF رول ایٹریبیوشن چھیڑ چھاڑ ظاہر کرنے والا

تھریٹ کوریج

## آن-نیٹ خطرات، مقامی کنٹرول، اور نتیجہ۔

| اٹیک ویکٹر | مقامی فائر وال کنٹرول | نتیجہ |
|---|---|---|
| اندرونی SMS اسٹرمز اور لوپس | مقامی کور پر فی-سورس ریٹ لمٹس، برسٹ ڈیٹیکشن اور خودکار تھروٹلنگ۔ | طوفان کو مقامی SMSC کے ختم ہونے سے پہلے ہی قابو کر لیا جاتا ہے۔ |
| مقامی بینکوں کی آن-نیٹ سینڈر ID سپوفنگ | برانڈ کے مطابق وائٹ لسٹ، مشابہت رکھنے والے، مکس کیس اور غیر رجسٹرڈ سینڈر ID کی شناخت کے ساتھ۔ | مقامی برانڈ کی نقل (impersonation) کو مکمل آڈٹ ٹریل کے ساتھ بلاک کیا جاتا ہے۔ |
| آن-نیٹ A2P گرے روٹس (مقامی SIM باکسز) | آپ کے اپنے نیٹ ورک پر A2P-بمقابلہ-P2P پیٹرن کا تجزیہ اور SIM-باکس فنگر پرنٹنگ۔ | بلاک شدہ ٹریفک کو بائی پاس کریں اور RA ٹیم کے لیے ثبوت فراہم کریں۔ |
| Flash-call اور voice-OTP کا غلط استعمال | پالیسی کے مطابق، مختصر دورانیے والی تصدیقی کالز کا SMS سرگرمی کے ساتھ تعلق۔ | بلاک کریں، مانیٹر کریں، یا پیڈ پاتھ پر روٹ کریں — یہ ایک تجارتی انتخاب ہے، نہ کہ اندھا دھند ڈراپ۔ |
| رولز کی تبدیلی سے فالز پازیٹو کا خطرہ | لاگو ہونے سے پہلے ہر رول لائیو ٹریفک کے خلاف صرف لاگ مانیٹرنگ موڈ میں چلتا ہے۔ | پہلے False-positive ریٹ ناپا جاتا ہے؛ نفاذ (enforce) کے لیے پروموشن صرف ایک آڈیٹ کے قابل کلک ہے۔ |

آپریٹرز کے لیے مثالی منظرنامے

## مقامی فائر وال کی تبدیلیاں کیا ہیں جب یہ پروڈکشن میں ہو۔

Tier-1 GCC آپریٹر ٹیلی کام · خلیج AE

چیلنج: ایک غلط طریقے سے کنفیگر کیے گئے اندرونی مارکیٹنگ پلیٹ فارم نے تمام سبسکرائبرز کو ایک ہی نوٹیفیکیشن SMS بار بار بھیجنا شروع کر دیا، جس سے اوقاتِ عروج کے دوران SMSC پر بوجھ پڑنے کا خطرہ پیدا ہو گیا۔ طریقہ کار: مانیٹرنگ موڈ میں پہلے سے ہی ایک انٹرنل سورس ریٹ کیپ تعینات تھا اور اسے چینج ونڈو کے دوران نفاذ (enforce) کے لیے منتقل کیا گیا۔

ہیڈ آف میسجنگ آپریشنز

مانیٹر کریں ← نافذ کریں

رول پاتھ

مشرق وسطیٰ اور شمالی افریقہ کی کیریئر گروپ ٹیلی کام · لیوینٹ JO

چیلنج: بڑے مقامی بینکوں کے سینڈر ID سپوفنگ (spoofing) کی وجہ سے SMS پر تصدیقی چینل کے طور پر صارفین کا اعتماد کم ہو رہا تھا۔ طریقہ کار: بینکوں کے ساتھ شراکت داری میں منظور شدہ سینڈر ID وائٹ لسٹس کو شامل کیا گیا، جس میں ملتے جلتے ناموں اور غیر رجسٹرڈ شناختوں کی نشاندہی کے لیے 'لُک الائیک' (look-alike) ڈیٹیکشن کا استعمال کیا گیا۔

فراڈ اور ایبیوز لیڈ

ثبوت

ریگولیٹر کے لیے تیار

Pan-African آپریٹر ٹیلی کام · سب صحارا KE

چیلنج: OTT فراہم کنندگان کی جانب سے فلیش کال OTP ٹریفک آمدنی پیدا کیے بغیر وائس سگنلنگ وسائل کا استعمال کر رہی تھی، اور اسے جائز مختصر کالز سے الگ کرنا ناممکن تھا۔ طریقہ کار: وائس ↔ SMS کوریلیشن رولز نے بار بار ہونے والی فلیش کالز کے پیٹرن کی شناخت کی؛ کمرشل پالیسی نے زیادہ حجم والے ذرائع سے منافع کمانے اور باقی کو بلاک کرنے کا فیصلہ کیا۔

ریونیو ایشورنس مینیجر

پالیسی پر مبنی

بلاک کریں بمقابلہ مونیٹائز کریں

آن پرمسیس ڈیپلائے کرنے کے قابل، آڈٹ کے لیے تیار، اور ہر اس مارکیٹ میں ریگولیٹر سے تسلیم شدہ جہاں ہم خدمات فراہم کرتے ہیں۔

ISO 27001 ISO 9001 ISO 22301 GSMA ممبر GDPR تیار ہیں TDRA UAE CST KSA

اس کے ساتھ جوڑیں

## مکمل آپریٹر پروٹیکشن اسٹیک۔

[SMS فائر وال انٹر کنیکٹ پر انٹرنیشنل A2P فائر وال۔ لوکل کور پروٹیکشن کا جوڑی دار — یہ دونوں مل کر بیرون ملک سے آنے والے اور نیٹ ورک کے اندرونی خطرات، دونوں کو کور کرتے ہیں۔ مزید جانیں](https://www.broadnet.me/ur/operators/sms-firewall) [فلیش کال ڈیٹیکشن انٹرنیشنل وائس انگریس پر OTT تصدیق کے بائی پاس کا مخصوص سراغ لگانے کے لیے۔ اسے مقامی SMSC فائر وال کے ذریعے وائس ↔ SMS کورلیشن کے لیے استعمال کیا جاتا ہے۔ مزید جانیں](https://www.broadnet.me/ur/operators/flash-call) [SMSC گیٹ وے کیریئر گریڈ میسجنگ کور۔ زیادہ تر ڈپلائمنٹس میں لوکل SMSC فائر وال اس گیٹ وے کے سامنے ان لائن / پراکسی کے طور پر کام کرتا ہے۔ مزید جانیں](https://www.broadnet.me/ur/operators/smsc-gateway)

خریداروں کے پوچھے گئے سوالات

## خریداروں کے آٹھ سوالات، جن کے جوابات ورکشاپ سے پہلے دے دیے گئے ہیں۔

انٹرنیشنل فائر والز بیرون ملک سے آنے والے ٹریفک کو محفوظ بناتے ہیں — یہ انٹر کنیکٹ پر موجود ہوتے ہیں۔ لوکل SMSC فائر وال آپ کے لوکل SMSC کے سامنے یا اس کے ساتھ کام کرتا ہے اور میسجنگ کور کو محفوظ رکھتا ہے۔ یہ ان خطرات سے نمٹتا ہے جو آپ کے نیٹ ورک کے اندر سے پیدا ہوتے ہیں یا بین الاقوامی تحفظات کو بائی پاس کرتے ہیں: غلط طریقے سے کنفیگر کیے گئے اندرونی سسٹم، آن-نیٹ اسپیم، مقامی SIM باکسز کے ذریعے گرے روٹس، مقامی برانڈز کی سینڈر-ID سپوفنگ، اور فلیش کال کا غلط استعمال۔ یہ دونوں سلوشنز ایک دوسرے کے متبادل نہیں بلکہ تکمیلی ہیں اور زیادہ تر آپریٹرز دونوں استعمال کرتے ہیں۔

عام طور پر اینڈ ٹو اینڈ فی میسج 10 ملی سیکنڈ سے کم ہوتی ہے۔ انسپکشن اور فیصلہ سازی کا عمل آپٹیمائزڈ ان میموری پاتھز پر ریئل ٹائم میں ہوتا ہے۔ حوالہ کے طور پر، نارمل نیٹ ورک ویری ایشن اکثر 50–100 ms ہوتی ہے، اس لیے فائر وال اس کا ایک چھوٹا سا حصہ ہے۔ ہم پائلٹ کے دوران فی رول لیٹنسی کی پیمائش اور اشاعت کرتے ہیں۔

ہر رول کو پہلے مانیٹرنگ موڈ میں تعینات کیا جا سکتا ہے — یہ ہر میچ کو لاگ کرتا ہے لیکن کبھی بلاک نہیں کرتا۔ آپ دیکھ سکتے ہیں کہ بالکل کیا مسترد کیا جائے گا، فالس-پوزیٹو ریٹ کی پیمائش کریں، اور جب آپ مطمئن ہوں تب ہی رول کو نفاذ (enforce) کے لیے پروموٹ کریں۔ اگر نفاذ کے بعد فالس پوزیٹو ہو جائے، تو تفصیلی لاگ بالکل وہی رول اور مواد دکھاتا ہے جس نے اسے ٹرگر کیا، اور رول کو ایڈجسٹ کیا جا سکتا ہے یا سینڈر کو چند منٹوں میں وائٹ لسٹ کیا جا سکتا ہے۔

دونوں کام کرتے ہیں۔ تین درجے دستیاب ہیں: مکمل طور پر مینیجڈ (BroadNet فائر وال چلاتا ہے، آپ پالیسی سیٹ کرتے ہیں)، کو-مینیجڈ (آپ کی ٹیم روزمرہ کے معاملات دیکھتی ہے، BroadNet پیچیدہ ٹیوننگ اور واقعات میں مدد فراہم کرتا ہے)، اور سیلف سروس (آپ سب کچھ خود چلاتے ہیں، BroadNet ٹریننگ، دستاویزات، اور پلیٹ فارم لیول ایسکیلیشن فراہم کرتا ہے)۔ زیادہ تر آپریٹرز پائلٹ کے دوران کو-مینیجڈ سے شروع کرتے ہیں اور پھر اس ماڈل پر منتقل ہو جاتے ہیں جسے ان کی ٹیم ترجیح دیتی ہے۔

فائر وال عام طور پر آپ کے ڈیٹا سینٹر کے اندر آن پرمس (on-premise) نصب کی جاتی ہے۔ میسج کے مواد کا تجزیہ ریئل ٹائم میں کیا جاتا ہے اور اسے محفوظ نہیں کیا جاتا — صرف میٹا ڈیٹا اور رول میچ کے ثبوت لاگ کیے جاتے ہیں۔ لاگ ریٹینشن اور رسائی کے کنٹرولز آپ کی اندرونی IT اور کمپلائنس پالیسیوں کے مطابق ہوتے ہیں۔ آپ کی واضح منظوری کے بغیر کوئی بھی مواد آپ کے نیٹ ورک سے باہر نہیں جاتا۔

ایک عام انگیجمنٹ آپ کے نیٹ ورک، سیکیورٹی اور آئی ٹی ٹیموں اور BroadNet کے انجینئرز کے درمیان ایک تکنیکی ورکشاپ سے شروع ہوتی ہے، جس کے بعد روٹس یا پارٹنرز کے ایک مخصوص حصے پر پائلٹ (جہاں شروع میں ہر رول صرف مانیٹرنگ کے لیے ہوتا ہے) کیا جاتا ہے، اور پھر بتدریج انفورسمنٹ (enforcement) کا رول آؤٹ کیا جاتا ہے۔ مکمل راستہ — ورکشاپ سے لے کر مکمل انفورسمنٹ تک — زیادہ تر ڈیپلائمنٹس میں کئی ماہ لیتا ہے، اور درست ٹائم لائن ماحول کی پیچیدگی اور آپ کی مطلوبہ رول ٹیوننگ کی رفتار پر منحصر ہوتی ہے۔

تفصیلی میسج لاگز ہر فیصلے کو اس رول سے جوڑتے ہیں جس نے اسے پیدا کیا۔ بلاک کیے گئے گرے روٹ کے اقدامات، سم باکس پیٹرن ٹریفک، اور غیر مجاز A2P-as-P2P ڈیلیوریز کو ثبوت کے طور پر ایکسپورٹ کیا جا سکتا ہے — CSV / JSON / PDF — تاکہ پارٹنر تنازعات اور ریگولیٹر کی تحقیقات میں استعمال ہو سکیں۔ RA ٹیم کو ایسا قابلِ نسبت ثبوت ملتا ہے جس سے یہ ثابت ہوتا ہے کہ پہلے نظر نہ آنے والے نقصان کی پیمائش کر لی گئی ہے اور اس پر کارروائی کی گئی ہے۔

جی ہاں۔ فائر وال API اور syslog کے ذریعے عام مانیٹرنگ اسٹیکس، ٹکٹنگ سسٹمز، اور SIEM پلیٹ فارمز کے ساتھ انٹیگریٹ ہو جاتا ہے۔ سیکیورٹی ایونٹس ان آپریشنل ورک فلو میں ظاہر ہوتے ہیں جو آپ کی ٹیمیں پہلے سے استعمال کر رہی ہیں۔ مخصوص انٹیگریشنز کا تعین ٹیکنیکل ورکشاپ کے دوران کیا جاتا ہے۔

کیا آپ کا سوال یہاں نہیں ہے؟ [ہماری انجینئرنگ ٹیم سے پوچھیں](https://www.broadnet.me/ur/contact)

![آپریٹرز کے نیٹ ورک کے لیے ریئل ٹائم سیکیورٹی](https://www.broadnet.me/marketing/generated/viz-firewall.png)

آپریٹر گریڈ

## سگنلنگ لیئر پر حفاظت کریں اور آمدنی بڑھائیں۔

نیٹ ورک کے اندر SMS اور SS7 فائر والز لائن ریٹ پر گرے روٹس اور فراڈ کو روکتے ہیں جبکہ جائز ٹریفک بغیر کسی مداخلت کے گزرتی ہے۔

<5ms

انسپیکشن

99.99%

اپ ٹائم

1,000+

MNO لنکس

[ہماری آپریٹر ٹیم سے بات کریں](https://www.broadnet.me/operators/contact)

مقامی کور پروٹیکشن · مانیٹرنگ موڈ کا آغاز

## ان خطرات سے بچاؤ جو آپ کے بین الاقوامی فائر وال کبھی نہیں دیکھ پاتا۔

اپنی نیٹ ورک، سیکیورٹی، اور IT ٹیموں کو ساتھ لائیں۔ ہم انٹیگریشن کا دائرہ کار طے کریں گے، ابتدائی رول سیٹ ڈیزائن کریں گے، اور پہلا مرحلہ مانیٹرنگ موڈ میں چلائیں گے — جب تک آپ فیصلہ نہ کریں، پروڈکشن میں کوئی بلاکنگ نہیں ہوگی۔

[مقامی فائر وال کا جائزہ بک کریں](https://www.broadnet.me/ur/contact?topic=local-firewall-assessment&product=local-smsc-firewall) [آرکیٹیکچر ریویو کی درخواست کریں](https://www.broadnet.me/ur/contact?topic=architecture-review&product=local-smsc-firewall)