كل ما يستحق المعرفة، ولا شيء مما لا يستحقها.
كيف يعمل نظام أمان الإشارات SS7 وDiameter
يوجد جدار حماية للإشارات عند نقطة الربط البيني، حيث يفحص كل عملية واردة من نوع SS7 MAP و4G Diameter قبل وصولها إلى HLR أو HSS أو MSC. تُفحص كل رسالة وفقًا لقواعد فئات GSMA، وسمعة المُرسِل العالمية، ومدى معقوليتها (هل تحديث التجوال هذا منطقي جغرافيًا؟)، ثم تُمرر أو تُحدد معدل إرسالها أو تُرفض. تُسجل جميع القرارات لأغراض التدقيق. راجع /answers/what-is-ss7 و/answers/ss7-map-explained.
التهديدات التي يوقفها
تتضمن هذه التقنية جمع معلومات التوجيه عبر SendRoutingInfoForSM، والتي تكشف عن رقم تعريف المشترك الدولي (IMSI) ومركز تحويل الهاتف المحمول (MSC) لتتبع الموقع؛ والاستعلام عن الموقع باستخدام ProvideSubscriberInfo وAnyTimeInterrogation؛ واعتراض رسائل SMS عبر MT-ForwardSM غير المصرح به؛ وما يعادلها في بروتوكول Diameter على شبكات الجيل الرابع (4G). راجع /answers/ss7-map-send-routing-info-for-sm و/answers/ss7-map-provide-subscriber-info و/answers/diameter-s6a-explained.
معايير GSMA: IR.82 و IR.88 و FS.07 و FS.11
تحدد وثيقة GSMA IR.82 إرشادات تنفيذ أمان SS7 وتصنيف الرسائل من الفئات 1 و2 و3؛ وتغطي وثيقة IR.88 تجوال LTE/EPC Diameter؛ وتحدد وثيقة FS.07 مراقبة SS7، بينما تحدد وثيقة FS.11 ضوابط أمان الربط البيني لـ SS7. وتُحدد هذه الوثائق مجتمعةً للمشغّلين العمليات التي يجب حظرها أو تحديد معدل نقلها أو السماح بها بين الشبكات لكل نظير. راجع /answers/gsma-fs07-fs11-signaling-firewall.
فوائد للمشغّل
حماية المشتركين من التتبع والاعتراض، والامتثال للوائح ومعايير GSMA، وسجل تدقيق إشارات موثق ضد التلاعب، والقدرة على ربط الإشارات بحركة رسائل التطبيقات إلى الأشخاص (A2P) لكشف الاحتيال الذي يمتد عبر كلا المستويين. يجمع BroadNet جدار حماية الإشارات مع جدار حماية SMS ومعلومات سجلات المكالمات (CDR) لعرض سياسات موحدة. راجع /operators/ss7-firewall و /platforms/signaling-cdr.
القيود والواقع العملي
لا تتجاوز فعالية جدار حماية الإشارات فعالية قواعد التصنيف ومصادر السمعة؛ فالحظر المفرط يعيق التجوال المشروع، بينما يؤدي نقص الضبط إلى هجمات تسريب البيانات. يجب أن يغطي جدار الحماية كلاً من SS7 وDiameter لأن الشبكات تعمل بنوى هجينة من الجيل الثاني والثالث والرابع، ولا يمكنه الوصول إلى إشارات خدمات الجيل الخامس المشفرة، والتي تتطلب ضوابط SEPP خاصة بها. راجع /answers/what-is-sigtran.
جدار حماية SS7 مقابل جدار حماية SMS - ما الفرق؟
يتولى جدار حماية SS7 (الإشارات) مراقبة مستوى التحكم في الشبكة - عمليات MAP وDiameter - لمنع تتبع الموقع واعتراض البيانات. بينما يتولى جدار حماية SMS (A2P) مراقبة طبقة التطبيق - محتوى الرسائل، ومعرّفات المُرسِلين، وتسليم SMPP - لمنع التصيد الاحتيالي عبر رسائل SMS (Smishing) والمسارات غير الرسمية. يحمي هذان الجداران طبقات مختلفة، وتكون فعاليتهما القصوى عند استخدامهما معًا. توفر BroadNet كلا النوعين. راجع /operators/sms-firewall و /operators/ss7-firewall.