Узел верификации вызовов КУВР-319

Узел верификации вызовов КУВР-319 (ИВ-319, Intek Verification Node) - это программное обеспечение для реализации функции узла верификации вызовов в соответствии с требованиями системы Антифрод, установленными Постановлениями Правительства Российской Федерации №1978 и №1979. КУВР-319 предназначена для использования операторами телефонной связи и других провайдеров с целью противодействия телефонному мошенничеству путем проверки подлинности вызывающего номера и предотвращения его подмены при передаче между сетями.

Нормативная база:

• ФЗ-319 "О защите граждан от информации, распространяемой путем совершения одиночных безвозмездных телефонных звонков и не являющейся рекламой, информацией об услугах, информацией, направленной на привлечение внимания к деятельности физических и юридических лиц (за исключением информации о привлечении граждан к участию в выборах и референдумах)"
• Постановление Правительства РФ №1978 - требования к системе противодействия телефонному мошенничеству
• Постановление Правительства РФ №1979 - технические требования и взаимодействие с ЦСУ
• Указание Банка России - требования для финансовых организаций

Основные функции:

• Сохранение ретроспективных данных - хранение информации о входящих вызовах за 12 месяцев
• Обработка входящих запросов верификации - проверка подлинности вызывающего номера
• Взаимодействие с ЦСУ - интеграция с Центральной системой управления Роскомнадзора
• Проверка подлинности - двухфакторная верификация телефонных номеров
• Блокировка мошеннических звонков - предотвращение звонков с подменными номерами
• Хэширование и шифрование - защита информационных элементов и протоколов
• Аутентификация - проверка подлинности источников данных

Процесс верификации вызова:

• 1. Инициация вызова - абонент А инициирует вызов на абонента Б через оператора связи А
• 2. Сохранение информации - узел верификации оператора А сохраняет информацию о вызове (номер А, номер Б, время инициации)
• 3. Пересылка вызова - вызов направляется в сеть по стандартному маршруту к оператору Б
• 4. Запрос верификации - узел верификации оператора Б направляет запрос к узлу верификации оператора А или узлу взаимодействия ГРЧЦ для подтверждения вызова
• 5. Проверка в ЦСУ - ЦСУ проверяет наличие информации о вызове в соответствующем узле верификации
• 6. Принятие решения - на основе ответа узел верификации принимает решение: пропустить вызов или заблокировать его
• 7. Отправка результата - в случае блокировки информация о заблокированном вызове передается в ЦСУ

Режимы взаимодействия:

• Облачная верификация - малый оператор использует узел верификации крупного оператора
• Прямое взаимодействие - крупные операторы подключаются друг к другу напрямую
• Взаимодействие через УВЗ - операторы подключаются к узлам взаимодействия ГРЧЦ
• Облачная верификация с Diameter Proxy - технология для малых операторов с сохранением информации о вызовах

Типы верификации:

• Верификация входящих вызовов - проверка вызовов, поступающих на сеть оператора
• Верификация исходящих вызовов - проверка вызовов, инициированных в сети оператора (при необходимости)
• Обратная трассировка - отслеживание цепочки прохождения мошеннического вызова через узлы верификации

Компоненты системы Антифрод:

• ЦСУ (Центральная система управления) - управляет процессом верификации (на стороне Роскомнадзора/ГРЧЦ)
• УВР (Узел верификации региональный) - проверка вызовов в сети оператора (КУВР-319)
• УВЗ (Узел взаимодействия) - связующее звено между операторами и ЦСУ
• УВТР (Узел верификации транзитный) - ведение исторических данных транзитных операторов

Взаимодействие с сетевым оборудованием:

• Протокол RADIUS - передача информации о вызовах
• Diameter - взаимодействие между узлами верификации
• Сигнальный трафик SS7/Sigtran - передача информации о вызовах в сигнальной сети
• Поддержка различных АТС - интеграция с коммутаторами разных производителей

Требуемые интеграции:

• АТС (Автоматическая телефонная станция) - каналы передачи информации о вызовах
• Сервер ЦСУ - взаимодействие для передачи данных верификации
• Архив вызовов - сохранение исторических данных
• Системы аутентификации - сертификаты и ключи для защиты каналов

Ключевые преимущества:

• Соответствие требованиям закона - полное соответствие ФЗ-319 и Постановлениям Правительства
• Противодействие мошенничеству - эффективная блокировка звонков с подменными номерами
• Безопасность данных - защита персональных данных абонентов через хэширование
• Масштабируемость - поддержка обработки сотен тысяч вызовов в секунду
• Интеграция - возможность подключения к различным системам
• Мониторинг и аналитика - статистика по блокировкам и попыткам мошенничества

Сохранение и передача данных:

• Период хранения - 12 месяцев ретроспективных данных
• Срок ответа на запрос ЦСУ - в течение 4 часов
• Обратная трассировка - запросы по цепочке не ранее чем через 6 часов после выявления инцидента
• Передача статистики - регулярная отправка данных о выявленных нарушениях в ЦСУ

Технические требования:

• Тип ПО - программное обеспечение для информации и связи
• Архитектура - узел обработки вызовов в сети связи
• Производительность - обработка сотен тысяч вызовов в секунду
• Безопасность - криптографическая защита, шифрование данных
• Отказоустойчивость - резервирование и дублирование
• Интеграция - API для взаимодействия с ЦСУ и другими узлами

Статистика эффективности:

• Система Антифрод блокировала - 58 млн. мошеннических вызовов в период мониторинга
• Подключенные операторы - свыше 150 операторов связи
• Покрытие сети - базы данных на 800 млн. номеров

Области применения:

• Операторы телефонной связи (фиксированная линия)
• Мобильные операторы
• Виртуальные операторы связи (MVNO)
• Финансовые организации (для собственных систем безопасности)
• Государственные учреждения
• Организации, оказывающие услуги связи

Альтернативные названия:

• ИВ-319
• IW-319
• Intek Verification Node
• Узел верификации вызовов

Регистрация и статус:

• Реестр российского ПО - внесено в единый реестр
• Номер в реестре - 19850
• Дата включения - 01.11.2023
• Тип разработки - собственная разработка

Разработчик:

• ООО "ХЕКСАГОН ЛАБЗ"
• Специализация: разработка ПО для систем противодействия телефонному мошенничеству
• Направление: программное обеспечение для информации и связи
• Опыт: разработка и внедрение узлов верификации для системы Антифрод РФ