GeminiのHyperScale®メッセージング・センター（HMC）は柔軟なマルチ・プロトコル、マルチ・テクノロジー・ベースのメッセージング・プラットフォームであり、様々なメッセージのルーティング、メッセージ変換、分析機能を提供します。HMCが対応するメッセージング技術にはMMS、SMS、Eメール、WAPプッシュが含まれます。多様な標準インターフェースを介してメッセージを受信、保存し、必要に応じて別の技術へ変換し、トランスコードし、宛先に転送します。このようなHMCの機能は、現在におけるSMSの効率化や高性能化だけではなく、将来のメッセージングに関するニーズにも対応できるソリューションを提供します。

GeminiのSSG（セキュアSMSゲートウェイ）は不正なSMSに対する有効なバリアであり、不正の発生時にこれを識別し、警告を発し、不正を防御します。SSGは以下のような脅威に対して効果を発揮します。

GeminiのHyperScale® セキュアSMSゲートウェイ（SSG）はHyperScale® メッセージング・センター（HMC）の一つの構成であり、HMCの柔軟性を利用し、ショート・メッセージの高性能な受信、フィルタリング、ルーティングを可能にします。SSGはSIGTRAN M3UA でSS7のシグナリング・ゲートウェイ/ソフトスイッチからメッセージを受信し、ソフトスイッチへ戻し、そこから宛先へ送るように設計されています。図1はGeminiのSSGネットワーク構成を示しています。

GeminiのSSGはSG/ソフトスイッチに接続したSIGTRAN / M3UA上でMAP PDUを受信し、カウントし、統計ログを生成し、様々な脅威からの保護を目的とした多数のフィルターを用いてコンテンツを分析します。PDUは、脅威が検出されなければ変更なしにSG/ソフトスイッチに戻し、明確な脅威が検出されれば廃棄/拒否をするか、分析結果によって要求があればさらに検疫にかけます。

SSGフィルタリング機能にはトラフィックの可変性や、ネットワーク状況の変化、新しい脅威の発生に備え、今後のフィルタリング技術の進化を見据えて、非常に柔軟なアーキテクチャーを採用しています。

上記の理由から、マルチレイヤーのフィルタリング・アーキテクチャーが規定されました。

1. MS3UAで受信するMAP PDUを検査し、関心のないものについてはSG/ソフトスイッチに直ちに戻す基本レイヤー。さらに詳細な分析対象となるMAPサービスの種類は設定可能であり、異なるフィルターに異なる種類を用いることができます。
2. PDUの各種類をカウントし、そのトラフィックをログファイルで追跡し、設定により別のフィルタリンング・レイヤーに送られなかったものをSG/ソフトスイッチに直ちに戻す最初の統計レイヤー。上層のフィルタリングで時間がかかる場合、ネットワーク・トラフィック分断のリスクを冒さないことが肝要です。例えば、SRI_SM要求のタイミング制限はForward SM要求より速くなります。
3. 受信するPDUの様々なフィールド上で動作するローカル・フィルターのレイヤー。これらのフィルターは名前で識別され、システム構成を通じて配列し、一つ以上のフィルターをPDUに適用できます。これらのフィルターはPDU上でメッセージを拒否するか、検疫にかけるかを規定したり、単に統計の収集をする場合もあります。
4. 今後の開発として、Geminiではサードパーティによる追加的なトラフィック分析や新たな脅威に対応するための新しいフィルターの開発をする予定です。こうしたフィルターは共有オブジェクトとしてSSGコンフィギュレーションGUIを介したフローに挿入され、標準インターフェースによるメッセージ・データの受信を行います。フィルターは与えられた標準のコールバックAPIによって分析結果を戻します。
5. オプションとして、GeminiのMSCFノードを用いて高性能、非同期のフィルターを導入し、リモートのデータベースへのインスタンス・アクセスに対応します。

このページのトップへ