短信防火墙 主题中心
短信防火墙详解
定义
短信防火墙是一种运营商平台，用于检查、分类和控制消息路径上的短信流量。它能拦截灰色通道、SIM-box注入、短信钓鱼和发送者ID仿冒，同时确保应用到个人（A2P）流量得到正确申报和计费。
摘自 什么是短信防火墙？
最后更新 9核心术语
工作原理
- 1
位于互联节点
防火墙部署在运营商的SMSC和消息互联节点上或其侧边——位于SS7/SIGTRAN信令路径和SMPP应用路径上——在短信进入网络时进行检测。
阅读完整回答 - 2
检查与分类
深度包检测通过解析每条消息，将点对点（P2P）流量与应用到个人（A2P）流量区分开来，并提取发送者ID和URL。
阅读完整回答 - 3
根据行为和策略进行评分
每条消息都会根据同行信誉和策略进行评分，同时机器学习会建立每个发送者和每个通道的正常吞吐量基准，以标记灰色通道、SIM box以及单条消息无法察觉的人为虚增流量。
阅读完整回答 - 4
执行与记录
防火墙会对消息进行通过、标记、限流或丢弃处理，并记录每项决策以供审计。大多数运营商会先从分析模式开始进行调试，然后转为在线拦截模式。
阅读完整回答
核心术语
每个术语都有对应的详情页面，提供完整解释。
- 什么是短信防火墙？短信防火墙是运营商平台，用于检查、分类并控制消息路径上的短信流量。
- 什么是短信灰色通道？灰色通道是指绕过目的地运营商官方A2P协议的A2P短信流量，其通过针对P2P或其他消费级流量定价的通道进行落地 —— 通常是通过SIM box或外国HLR...
- 什么是SIM box欺诈？SIM box是一种硬件设备，它持有来自移动运营商的数十或数百张物理SIM卡，并利用这些卡将入站国际电话（或A2P短信）进行落地，使其看起来像是源自本地网络...
- 什么是短信钓鱼？短信钓鱼（Smishing）是一种欺诈技术，攻击者通过冒充银行、政府机构或快递服务发送短信，诱导接收者点击恶意链接、泄露凭据或进行支付……
- 什么是发送者ID仿冒？发送者ID仿冒是指在未获得该字符串使用授权的情况下，发送显示为 `BANK-OF-X`、`DHL` 或 `MyBrand` 的虚假始发者短信。
- ATG — A2P防火墙中的防刷量技术ATG（反流量生成）是运营商侧短信防火墙用于检测和阻止人工生成的短信流量的一系列技术的统称——包括刷量的OTP、由SIM-box发起的A2P、机器人驱动的...
- 什么是A2P变现？A2P变现是指运营商通过获取原本会通过灰色通道或点对点方式传输的A2P短信流量，从而实现批发收入的一种运营手段。
- 什么是短信刷量欺诈 / 人为虚增流量（AIT）？人工虚增流量（AIT）—— 也称为短信刷量欺诈或短信费用欺诈 —— 是一种诈骗手段，通过机器人从品牌自身的应用程序或网站触发海量的验证码和验证短信。
- GSMA FS.07和FS.11 —— SS7信令防火墙标准GSMA FS.07（“SS7与Sigtran网络安全”）和FS.11（“SS7互联安全监控指南”）是定义现代SS7信令防火墙必须具备功能的两个GSMA永久参考文档。
常见问题
短信防火墙与SS7防火墙之间有什么区别？
短信防火墙工作在消息层——涉及内容、发送者ID、通道和A2P计费。SS7防火墙工作在信令层——涉及位置、移动性和拦截攻击。它们解决不同的问题，且通常会同时部署。
阅读完整回答短信防火墙能否挽回损失的A2P收入？
这是其主要目的之一。通过检测伪装成P2P的A2P流量并将其强制引导至合规的计费通道，短信防火墙可将流失流量转化为计费流量。回收的收入通常足以支付部署本身的费用。
阅读完整回答短信防火墙会损害合法的企业消息服务吗？
它应该能提升效率。使用注册发送者ID和合规通道的正规发送者可以顺畅通过并获得准确的状态报告，同时灰色通道的竞争对手会被清除。通过适当的调优和分析模式部署，可以保持较低的误报率。
阅读完整回答如果消息看起来很正常，短信防火墙如何检测出灰色通道？
单条短信可能看起来合法；防火墙通过行为（包括发送量、发送速度、所谓P2P发送者的内容重复性以及来源异常）结合通道信誉来检测灰色通道，而不是孤立地判断单条短信。
阅读完整回答