# GSMA FS.07 و FS.11 — معايير جدار حماية SS7

> تُعدّ وثيقتا GSMA FS.07 ("أمن شبكات SS7 وSigtran") وFS.11 ("إرشادات مراقبة أمن الربط البيني لشبكات SS7") مرجعيتين دائمتين من GSMA تُحدّدان متطلبات جدار الحماية الحديث لإشارات SS7. ويتعين على كل مشغّل يرغب في الحصول على اتفاقية تجوال أو اتفاقية من التطبيقات إلى الأشخاص (A2P) مع شريك من المستوى الأول إثبات امتثاله لمعايير FS.07/FS.11.

- الرابط الأساسي: https://www.broadnet.me/ar/answers/gsma-fs07-fs11-signaling-firewall
- اللغة: ar
- آخر مراجعة: 2026-05-27
- الناشر: BroadNet (https://www.broadnet.me)

## ما يغطيه الإصدار FS.07

يصنف معيار FS.07 رسائل SS7 MAP وCAP إلى ثلاث فئات. الفئة 1: الرسائل التي لا ينبغي أن ترد أبدًا من خارج شبكة المشغّل (مثل رسالة Update-Location من عنوان خارجي يدّعي خدمة نطاق IMSI الخاص بالمشغّل). الفئة 2: الرسائل التي ينبغي أن ترد فقط من شركاء التجوال المعتمدين (مثل رسالة Provide-Subscriber-Info). الفئة 3: الرسائل المشروعة من أي نظير، ولكن يجب تحديد معدل إرسالها وتقييم سمعتها. يفرض جدار الحماية حظرًا أو تحديدًا لمعدل الإرسال أو السماح بالرسائل لكل فئة ولكل نظير.

## ما يغطيه FS.11

يُعدّ معيار FS.11 أداةً مُكمّلةً للمراقبة والاستجابة للحوادث. فهو يُحدّد الأحداث التي يجب على جدار الحماية تسجيلها (كل عملية إسقاط مع وحدة بيانات البروتوكول الكاملة)، والمقاييس الإجمالية التي يجب على مركز عمليات الأمن تتبّعها (نسب الفئة 1/2/3 لكل نظير، وخطوط الأساس للشذوذ)، والإجراءات الواجب اتخاذها عند اكتشاف نمط معروف بالخطورة (إبلاغ مركز عمليات الأمن، وأخذ لقطة من تدفق وحدة بيانات البروتوكول، وإخطار GSMA T-FCS). كما يُحدّد معيار FS.11 أيضًا تنسيق تبادل المعلومات بين مشغّلي الشبكات فيما يخصّ معلومات مكافحة الاحتيال.

## لماذا يتم الجمع بينهما؟

يُعدّ معيار FS.07 بدون معيار FS.11 بمثابة جدار حماية بلا سجل تدقيق، وهو عديم الفائدة في نظر الجهات التنظيمية. أما معيار FS.11 بدون معيار FS.07 فهو بمثابة مركز عمليات أمنية بلا آلية إنفاذ. يطبّق المشغّلون الذين يجتازون عمليات تدقيق شركاء GSMA كلا المعيارين، ولن يوقّع مشغّل من المستوى الأول مثل اتصالات أو STC اتفاقية تجوال جديدة وفقًا لمعيار IR.21 إلا بعد أن يشهد الشريك على امتثاله لمعياري FS.07 وFS.11.

## كيف تُنفذ شركة BroadNet ذلك

يأتي جدار حماية الإشارات من BroadNet مزودًا بجدول فئات FS.07 مُحمّلًا مسبقًا وقابلًا للتعديل لكل نظير. ويقوم المحرك نفسه بكتابة سجلات الأحداث المتوافقة مع FS.11 إلى مخزن مقاوم للتلاعب (مُشفّر بتسلسل SHA-256، وقابل للتصدير إلى تنسيق تقرير GSMA T-FCS ربع السنوي). وقد قمنا بنشره لدى أكثر من 60 مشغّلًا في منطقة الشرق الأوسط وشمال أفريقيا وأفريقيا وآسيا.

## ذو صلة

- [جميع الإجابات](https://www.broadnet.me/ar/answers)
- [مسرد المصطلحات](https://www.broadnet.me/ar/answers)
- [SS7 MAP - ما هو ولماذا لا تزال الرسائل تعتمد عليه](https://www.broadnet.me/ar/answers/ss7-map-explained)
- [Diameter S6a — المكافئ لتقنية MAP بتقنية الجيل الرابع](https://www.broadnet.me/ar/answers/diameter-s6a-explained)
- [ما هو جدار حماية SMS؟](https://www.broadnet.me/ar/answers/what-is-sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/ar/operators/ss7-firewall)