CLI验证与仿冒检测
通话线路身份会根据来源和通道完整性进行验证，从而在冒充信任品牌的仿冒CLI拨打给用户之前将其标记。
语音欺诈现状
五种语音滥用，一道安全防线。
自动语音电话、Wangiri、IRSF、CLI仿冒和闪呼滥用是不同通话流中相同的经济攻击手段——即大规模制造的可计费或破坏信任的事件。语音防火墙会在其显现的层级拦截每一类攻击。
自动语音电话与垃圾电话洪流
SIP · 大量外呼
自动化的、高容量的呼叫洪流会侵蚀用户信任并引发投诉。通过频率、扇出量和来源进行模式评分，从而在营销活动到达手机之前对其进行限流。
Wangiri一响诈骗
SS7 / SIP · 未接来电诱导
通过单响铃电话诱导用户回拨高费率号码。在回拨环节产生结算责任之前，系统会通过特征明显的单响铃爆发模式检测到此类循环。
IRSF收入分成欺诈
互联 · 高级路由
国际收入分成欺诈（IRSF）通过在诈骗者获利的特种高费率号码上制造通话分钟数来获利。通过高费率号码筛选和速率评分，可以在异常流量结算前将其拦截。
CLI仿冒
SIP报头 · CAP
通过伪造银行、品牌和政府的通话线路身份来欺诈用户。我们在边界处验证来源和CLI的完整性。
闪呼滥用
语音OTP · 验证
静默呼叫验证被滥用于产生可计费流量或探测号码范围。滥用模式将与合法的闪呼验证区分开来，并按通道进行控制。
阅读更多：Wangiri一响诈骗 · IRSF解析 · 什么是闪呼验证？
BroadNet如何缓解该问题
语音边界的六项控制。
Wangiri循环检测
一响式（One-ring）爆发式诈骗活动会因其独特的未接来电特征而被识别，并在回拨环节落地到高费率号码之前被拦截。
IRSF及高费率号码段筛选
落地在已知优质及测试/未分配范围内的流量将经过筛选和速率评分，从而在虚假通话转化为互联结算账单之前将其拦截。
机器人外呼模式评分
通话频率、扇出量、时长和来源行为会按通道进行评分，从而在限制自动化垃圾电话洪流的同时，确保合法通话不受影响。
SS7 / CAP佐证
对CAP InitialDP及相关操作进行信令层检测，以佐证SIP侧的判定，从而捕捉在信令层显露的欺诈行为。
结算风险警报
异常的落地模式会向欺诈和收入保障团队发出早期警报——包括漫游滥用，否则其成本将在数周后通过结算才显现。
威胁覆盖范围
每一种语音滥用，其管控与结果。
| 攻击向量 | BroadNet管控 | 结果 |
|---|---|---|
| 机器人自动外呼垃圾电话洪流 | 针对每个通道，对通话频率、扇出、时长和来源进行模式评分。 | 在自动化洪水攻击到达手机之前进行限流；合法的通话不受影响。 |
| Wangiri一响诈骗 | 检测典型的“一响即挂”突发特征。 | 回程流量在落地到高资费号段之前即被拦截。 |
| IRSF收入分成欺诈 | 通过速率评分对特选号段和测试/未分配号段进行筛查。 | 伪造的通话分钟数在沿互联链结算之前即被扣留。 |
| 银行与品牌的CLI仿冒 | 在边界处实时验证CLI和来源完整性。 | 伪造的主叫身份在振铃用户之前即被标记。 |
| 闪呼验证欺诈 | 将真实的闪呼OTP与滥用行为分离，并按通道强制执行。 | 保留低成本验证通道；同时控制可计费的滥用行为。 |
来电显示身份验证
符合STIR/SHAKEN来电身份验证标准。
STIR/SHAKEN是证明通话主叫ID真实性的行业框架：IETF STIR标准在PASSporT令牌中对起始号码进行签名，而SHAKEN配置文件则将其携带通过SIP互联，并带有认证级别——A（完全）、B（部分）或C（网关）。BroadNet的语音防火墙具备认证感知能力，因此向已签名主叫ID转型的运营商可以获得一个集欺诈评分和认证策略于一体的控制点。
认证感知策略
在您的网络承载SHAKEN认证的情况下，防火墙会将其纳入与频率、来源和CLI评分相同的决策逻辑中——因此可以根据通道，对未认证或低认证的通话进行一致性处理。
边界处的CLI完整性
在尚未全面部署STIR/SHAKEN的市场中，来源和CLI完整性仍会在线进行验证——从而填补该框架旨在消除的来电显示仿冒漏洞。
符合监管要求的记录
每一项判定（无论是已认证、未认证、仿冒还是拦截）都会记录其贡献信号，为执行来电显示认证指令的监管机构提供可辩护的记录。
发生位置
在SIP中内联，在SS7中验证。
在SIP边界处内联
位于SBC/SIP路径上的语音防火墙可实时对通话进行评分——在通话完成前验证CLI和来源，并应用各通道的策略。
SS7 CAP验证
在STP处针对CAP InitialDP及相关操作进行内联处理，使信令层语音欺诈能够强化或调节SIP侧的决策。
镜像，然后内联
部署通常从“检测并告警”模式开始，以建立合法通话的基准，待误报范围达成一致后，再转入内联强制执行模式。
单通道策略
策略按通道和合作伙伴进行配置，因此双边协议、高端范围规则和漫游控制均由一个具备共享审计追踪功能的引擎统一执行。
运营商为何选择BroadNet
语音与信令，统一由单一策略引擎管理。
语音与信令集成于统一架构
自动语音电话（Robocall）缓解功能与BroadNet的信令防火墙及可编程语音同步运行——在单一策略引擎下实现SIP侧和SS7侧的控制。
全球互联视图
遍布200多个国家的1,000多个运营商直连，让您能够实时洞察在不同市场间流动的Wangiri和IRSF诈骗活动。
始于2003年的电信级服务
二十年来持续为运营商提供语音和消息服务基础设施，拥有99.99%的平台SLA，且每次部署背后都有24/7运营商NOC支持。
默认支持审计
每一次通话判定都会记录相关的信号和应用的策略，从而为欺诈和收入保障（RA）团队以及监管机构提供可辩护的记录。
运营商尽职调查
运营商常见问题。
自动语音电话缓解方案涵盖哪些内容？
这是一种在运营商边界控制语音侧欺诈和滥用的语音防火墙——针对自动语音电话垃圾信息轰炸、Wangiri一响诈骗、IRSF（国际收入分成欺诈）、CLI仿冒以及闪呼滥用。在通话完成前，系统会根据来源、CLI完整性、频率和目的地对通话进行评分，并结合SS7 CAP进行验证。
Wangiri和IRSF有什么关系，您又是如何拦截它们的？
两者都属于收入分成欺诈：即在诈骗者获利的号码段上产生的计费事件。Wangiri是一种“一响”诱饵，诱导用户回拨至高费率号码；而IRSF则是直接将制造的通话分钟数引导至高费率号码段。BroadNet能够检测“一响”爆发特征，过滤高费率及测试/未分配号码段，并对落地模式进行速率评分，从而在流量结算至互联链条之前将其拦截。
您能否检测出冒充银行和品牌的CLI仿冒行为？
是的。呼叫线路身份（CLI）会在边界处根据来源和通道完整性进行验证，因此冒充可信机构的伪造CLI会在响铃用户前被标记。这与消息侧的发送者ID控制相结合，从而实现跨两种承载方式的品牌仿冒防护。
这与闪呼验证有什么关系？
闪呼验证是一种合法的BroadNet产品——通过静默通话OTP来验证掉线通话的最后几位数字。通过缓解机器人电话（Robocall）可以区分合法的闪呼验证与滥用行为，从而使运营商在保留低成本验证通道的同时，能够控制利用该通道进行计费流量或号码段探测的滥用行为。
如何部署？是否会降低通话速度？
语音防火墙以串联方式部署在SBC/SIP路径上，并具备SS7 CAP协同校验。部署通常从“检测并告警”模式开始，以建立合法通话的基准，待误报范围达成一致后，再转为“串联拦截”模式。合法通话不受影响；策略按通道执行，并配有共享审计追踪。
电信级
在欺诈发生前将其拦截响铃。
语音防火墙可根据来源、CLI完整性、频率和目的地对通话进行评分——在限制Robocall的同时，在Wangiri和IRSF流量落地前将其拦截。
SIP / SS7
语音层
1,000+
运营商直连
99.99%
SLA
相关指南与问答
深入了解该产品背后的核心概念。