平台安全
安全的API访问、网络控制和速率限制 —— 在任何消息到达您的账户之前，已在边缘侧完成应用。
TLS 1.3 + HTTP/2
所有API和SMPP流量均通过带有现代密码套件的TLS 1.3传输。在REST上实现HTTP/2。
API身份验证
每次API请求均通过TLS发送针对每个账户的Bearer访问令牌。用于SMPP时代集成的传统HTTP API则使用账户凭据进行身份验证。
IP白名单
生产路由提供租户级IP白名单。企业级强制要求；所有层级均建议使用。
速率限制
按密钥、按租户、按秒及按天计费。为已验证的发送者提供可配置的突发预算。
WAF + DDoS防护
在边缘端通过基于速率和基于行为的过滤实现自动化WAF规则。
Webhook交付
每一条外发状态报告（DLR）和事件Webhook都通过TLS 1.3发送至您注册的端点。
账户安全
为所有接触您BroadNet工作区的人员提供身份验证、访问控制和问责机制。
RBAC
基于角色的访问控制，包含管理员 / 编辑 / 查看者 / 账单权限。企业版支持自定义角色。
2FA / TOTP
管理员必须进行双因素认证。可通过任何符合RFC 6238标准的身份验证器应用进行TOTP。提供备用验证码。
审计日志
所有变更状态的操作均会记录操作者、时间戳、IP、用户代理以及变更前后的差异。标准保留期为90天，企业级方案为7年。
权限管理
针对各产品（消息服务/防火墙/发送者ID/分析）的细分权限控制。
会话控制
可配置会话超时、闲置锁定、密码过期及复杂度规则。
管理员活动追踪
实时管理操作流可通过Webhook推送到您的SIEM，或通过API进行拉取。
数据保护
数据最小化优先；全方位加密；保留期由您控制。
数据最小化
我们仅收集路由、投递和审计消息所必需的信息。可在模板级别将个人身份信息（PII）字段从日志中排除。
传输中加密
所有外部连接均采用TLS 1.3。针对高信任集成提供双向TLS。
静态加密
静态数据采用AES-256加密，并进行租户级密钥派生。密钥轮换由平台处理；企业级支持客户管理密钥（CMK）。
数据保留控制
消息内容保留可按工作区进行配置（24小时至7年）。DLR +审计保留可单独配置。
安全日志
Webhook日志和分析流默认会对医疗和金融工作负载中的PHI / PII / 支付数据进行脱敏处理。
客户数据隔离
数据库层面的租户逻辑隔离；应用层面的行级访问保护。
运营安全
通过人员、流程和工具确保平台运行，并在发生故障时实现恢复。
24/7 NOC
网络运营中心持续监控路由、延迟、送达率以及运营商绑定情况。
备份
每小时数据库快照、每日异地副本、每月归档。每季度进行一次恢复测试。
灾难恢复
针对生产流量的业务双活多区域路由。RTO 1小时，RPO 5分钟。每季度进行一次容灾演练。
事件处理
完善的严重程度矩阵（P1-P4），24/7全天候值班，设有指定的事件指挥官，任何Sev-1事件均会在5个工作日内提供RFO/RCA。
漏洞管理
每次构建均进行自动化的SAST+ DAST +依赖项扫描。针对高危漏洞提供30天SLA修复服务。每年进行第三方渗透测试。
变更管理
每一次生产环境变更都经过审核，在预发布环境测试，并通过渐进式发布和自动回退进行部署。
电信安全
针对消息服务和信令网络的特定威胁——在物理线路层级进行控制，而非仅在API层级。
短信防火墙
通过DPI+基于机器学习（ML）的评分对A2P流量进行行内过滤。实现检测、控制、拦截和变现。部署于运营商网络内部。
SS7防火墙
覆盖MAP/Diameter的信令防火墙，符合GSMA FS.07 / FS.11标准。保护用户位置、身份及短信通道。
闪呼监控
识别绕过验证的流量，并追回流失的A2P短信收入。提供运营商侧或企业侧控制选项。
灰色通道检测
按通道进行质量评分+行为异常检测，以识别未经授权的A2P落地路径。
发送者ID保护
发送者ID注册+仿冒检测层。品牌只需注册一次发送者ID；注册系统会在MNO边界对每条消息进行验证。
OTP滥用分析
针对重复的OTP请求、可疑的目的地激增、限流枚举以及撞库特征进行模式审查。
安全问题，已解答。
是的。所有API流量在传输过程中均使用TLS 1.3；静态数据采用AES-256加密，企业账户可使用客户托管密钥（CMK）。
密钥按账户分配，支持IP白名单、定期轮换，并遵循最小权限原则。控制面板访问受RBAC和2FA/TOTP保护。
电信级SS7和短信防火墙、灰色通道检测、发送者ID控制以及反欺诈过滤，共同保护信令层和消息服务层。
ISO 27001、ISO 27018、ISO 9001、ISO 22301及SOC 2 Type II，外加GDPR合规；GSMA SAS-SM认证正在进行中。审计报告可在签署保密协议（NDA）后提供。
没有：GDPR是BroadNet遵守的一项法规，而不是BroadNet持有的证书。客户可以签署BroadNet的数据处理协议（DPA），该协议发布于 /legal/dpa，规定了代表客户处理个人数据的方式。
24/7全天候网络运营中心（NOC）监控平台；若确认发生影响客户数据的数据泄露，将在72小时内通知受影响的客户并进行协同处理。
没有您想问的问题？请咨询我们的工程团队