# 五层消息安全防护：平台、账户、数据、运营和电信 - 规范 URL: https://www.broadnet.me/zh/security - 语言: zh-CN - 最后更新: 2026-10-20 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 安全 五层防护，保障每一条消息。 平台、账户、数据、运营及电信安全——全面应用于流经BroadNet网络的所有流量。请前往[信任中心](https://www.broadnet.me/zh/trust)。 ![BroadNet五层安全防护](https://www.broadnet.me/marketing/generated/viz-security.png) 安全 五层防御 ISO 27001 已认证 SOC 2 Type II 99.99% SLA 01 · 平台安全 ## 平台安全 安全的API访问、网络控制和速率限制 —— 在任何消息到达您的账户之前，已在边缘侧完成应用。 ### TLS 1.3 + HTTP/2 所有API和SMPP流量均通过带有现代密码套件的TLS 1.3传输。在REST上实现HTTP/2。 ### API身份验证 每次API请求均通过TLS发送针对每个账户的Bearer访问令牌。用于SMPP时代集成的传统HTTP API则使用账户凭据进行身份验证。 ### IP白名单 生产路由提供租户级IP白名单。企业级强制要求；所有层级均建议使用。 ### 速率限制 按密钥、按租户、按秒及按天计费。为已验证的发送者提供可配置的突发预算。 ### WAF + DDoS防护 在边缘端通过基于速率和基于行为的过滤实现自动化WAF规则。 ### Webhook交付 每一条外发状态报告（DLR）和事件Webhook都通过TLS 1.3发送至您注册的端点。 02 · 账户安全 ## 账户安全 为所有接触您BroadNet工作区的人员提供身份验证、访问控制和问责机制。 ### RBAC 基于角色的访问控制，包含管理员 / 编辑 / 查看者 / 账单权限。企业版支持自定义角色。 ### 2FA / TOTP 管理员必须进行双因素认证。可通过任何符合RFC 6238标准的身份验证器应用进行TOTP。提供备用验证码。 ### 审计日志 所有变更状态的操作均会记录操作者、时间戳、IP、用户代理以及变更前后的差异。标准保留期为90天，企业级方案为7年。 ### 权限管理 针对各产品（消息服务/防火墙/发送者ID/分析）的细分权限控制。 ### 会话控制 可配置会话超时、闲置锁定、密码过期及复杂度规则。 ### 管理员活动追踪 实时管理操作流可通过Webhook推送到您的SIEM，或通过API进行拉取。 03 · 数据保护 ## 数据保护 数据最小化优先；全方位加密；保留期由您控制。 ### 数据最小化 我们仅收集路由、投递和审计消息所必需的信息。可在模板级别将个人身份信息（PII）字段从日志中排除。 ### 传输中加密 所有外部连接均采用TLS 1.3。针对高信任集成提供双向TLS。 ### 静态加密 静态数据采用AES-256加密，并进行租户级密钥派生。密钥轮换由平台处理；企业级支持客户管理密钥（CMK）。 ### 数据保留控制 消息内容保留可按工作区进行配置（24小时至7年）。DLR +审计保留可单独配置。 ### 安全日志 Webhook日志和分析流默认会对医疗和金融工作负载中的PHI / PII / 支付数据进行脱敏处理。 ### 客户数据隔离 数据库层面的租户逻辑隔离；应用层面的行级访问保护。 04 · 运营安全 ## 运营安全 通过人员、流程和工具确保平台运行，并在发生故障时实现恢复。 ### 24/7 NOC 网络运营中心持续监控路由、延迟、送达率以及运营商绑定情况。 ### 备份 每小时数据库快照、每日异地副本、每月归档。每季度进行一次恢复测试。 ### 灾难恢复 针对生产流量的业务双活多区域路由。RTO 1小时，RPO 5分钟。每季度进行一次容灾演练。 ### 事件处理 完善的严重程度矩阵（P1-P4），24/7全天候值班，设有指定的事件指挥官，任何Sev-1事件均会在5个工作日内提供RFO/RCA。 ### 漏洞管理 每次构建均进行自动化的SAST+ DAST +依赖项扫描。针对高危漏洞提供30天SLA修复服务。每年进行第三方渗透测试。 ### 变更管理 每一次生产环境变更都经过审核，在预发布环境测试，并通过渐进式发布和自动回退进行部署。 05 · 电信安全 ## 电信安全 针对消息服务和信令网络的特定威胁——在物理线路层级进行控制，而非仅在API层级。 ### 短信防火墙 通过DPI+基于机器学习（ML）的评分对A2P流量进行行内过滤。实现检测、控制、拦截和变现。部署于运营商网络内部。 ### SS7防火墙 覆盖MAP/Diameter的信令防火墙，符合GSMA FS.07 / FS.11标准。保护用户位置、身份及短信通道。 ### 闪呼监控 识别绕过验证的流量，并追回流失的A2P短信收入。提供运营商侧或企业侧控制选项。 ### 灰色通道检测 按通道进行质量评分+行为异常检测，以识别未经授权的A2P落地路径。 ### 发送者ID保护 发送者ID注册+仿冒检测层。品牌只需注册一次发送者ID；注册系统会在MNO边界对每条消息进行验证。 ### OTP滥用分析 针对重复的OTP请求、可疑的目的地激增、限流枚举以及撞库特征进行模式审查。 买家常见问题 ## 安全问题，已解答。 是的。所有API流量在传输过程中均使用TLS 1.3；静态数据采用AES-256加密，企业账户可使用客户托管密钥（CMK）。 密钥按账户分配，支持IP白名单、定期轮换，并遵循最小权限原则。控制面板访问受RBAC和2FA/TOTP保护。 电信级SS7和短信防火墙、灰色通道检测、发送者ID控制以及反欺诈过滤，共同保护信令层和消息服务层。 ISO 27001、ISO 27018、ISO 9001、ISO 22301及SOC 2 Type II，外加GDPR合规；GSMA SAS-SM认证正在进行中。审计报告可在签署保密协议（NDA）后提供。 没有：GDPR是BroadNet遵守的一项法规，而不是BroadNet持有的证书。客户可以签署BroadNet的数据处理协议（DPA），该协议发布于 /legal/dpa，规定了代表客户处理个人数据的方式。 24/7全天候网络运营中心（NOC）监控平台；若确认发生影响客户数据的数据泄露，将在72小时内通知受影响的客户并进行协同处理。 没有您想问的问题？[请咨询我们的工程团队](https://www.broadnet.me/zh/contact) ## 安全调查问卷，无论是使用我们的还是您的。 我们接受SIG、CAIQ、您的内部模板，或由我们提供模板。无论采用哪种方式，在签署保密协议（NDA）后，我们将在一个工作日内完成回复。 [申请安全调查问卷](https://www.broadnet.me/zh/contact?topic=security-questionnaire) [查看信任中心](https://www.broadnet.me/zh/trust)