# كيف يعمل نظام أمان الإشارات SS7 و Diameter؟

> أمان إشارات SS7 هو مجموعة من ضوابط المشغّلين - جدران حماية الإشارات، وتصفية الرسائل حسب الفئة، وتقييم سمعة النظراء - التي تحمي مستوى التحكم في SS7 وDiameter من تتبع الموقع، واعتراض رسائل SMS، والاحتيال. يتماشى هذا الأمان مع معايير GSMA IR.82 وIR.88 وFS.07 وFS.11، حيث يقوم بفحص عمليات MAP وDiameter على حافة الشبكة لضمان مرور الإشارات المشروعة فقط بين المشغّلين.

- الرابط الأساسي: https://www.broadnet.me/ar/answers/ss7-signaling-security
- اللغة: ar
- آخر مراجعة: 2026-07-22
- الناشر: BroadNet (https://www.broadnet.me)

## كيف يعمل نظام أمان الإشارات SS7 وDiameter

يوجد جدار حماية للإشارات عند نقطة الربط البيني، حيث يفحص كل عملية واردة من نوع SS7 MAP و4G Diameter قبل وصولها إلى HLR أو HSS أو MSC. تُفحص كل رسالة وفقًا لقواعد فئات GSMA، وسمعة المُرسِل العالمية، ومدى معقوليتها (هل تحديث التجوال هذا منطقي جغرافيًا؟)، ثم تُمرر أو تُحدد معدل إرسالها أو تُرفض. تُسجل جميع القرارات لأغراض التدقيق. راجع /answers/what-is-ss7 و/answers/ss7-map-explained.

## التهديدات التي يوقفها

تتضمن هذه التقنية جمع معلومات التوجيه عبر SendRoutingInfoForSM، والتي تكشف عن رقم تعريف المشترك الدولي (IMSI) ومركز تحويل الهاتف المحمول (MSC) لتتبع الموقع؛ والاستعلام عن الموقع باستخدام ProvideSubscriberInfo وAnyTimeInterrogation؛ واعتراض رسائل SMS عبر MT-ForwardSM غير المصرح به؛ وما يعادلها في بروتوكول Diameter على شبكات الجيل الرابع (4G). راجع /answers/ss7-map-send-routing-info-for-sm و/answers/ss7-map-provide-subscriber-info و/answers/diameter-s6a-explained.

## معايير GSMA: IR.82 و IR.88 و FS.07 و FS.11

تحدد وثيقة GSMA IR.82 إرشادات تنفيذ أمان SS7 وتصنيف الرسائل من الفئات 1 و2 و3؛ وتغطي وثيقة IR.88 تجوال LTE/EPC Diameter؛ وتحدد وثيقة FS.07 مراقبة SS7، بينما تحدد وثيقة FS.11 ضوابط أمان الربط البيني لـ SS7. وتُحدد هذه الوثائق مجتمعةً للمشغّلين العمليات التي يجب حظرها أو تحديد معدل نقلها أو السماح بها بين الشبكات لكل نظير. راجع /answers/gsma-fs07-fs11-signaling-firewall.

## فوائد للمشغّل

حماية المشتركين من التتبع والاعتراض، والامتثال للوائح ومعايير GSMA، وسجل تدقيق إشارات موثق ضد التلاعب، والقدرة على ربط الإشارات بحركة رسائل التطبيقات إلى الأشخاص (A2P) لكشف الاحتيال الذي يمتد عبر كلا المستويين. يجمع BroadNet جدار حماية الإشارات مع جدار حماية SMS ومعلومات سجلات المكالمات (CDR) لعرض سياسات موحدة. راجع /operators/ss7-firewall و /platforms/signaling-cdr.

## القيود والواقع العملي

لا تتجاوز فعالية جدار حماية الإشارات فعالية قواعد التصنيف ومصادر السمعة؛ فالحظر المفرط يعيق التجوال المشروع، بينما يؤدي نقص الضبط إلى هجمات تسريب البيانات. يجب أن يغطي جدار الحماية كلاً من SS7 وDiameter لأن الشبكات تعمل بنوى هجينة من الجيل الثاني والثالث والرابع، ولا يمكنه الوصول إلى إشارات خدمات الجيل الخامس المشفرة، والتي تتطلب ضوابط SEPP خاصة بها. راجع /answers/what-is-sigtran.

## جدار حماية SS7 مقابل جدار حماية SMS - ما الفرق؟

يتولى جدار حماية SS7 (الإشارات) مراقبة مستوى التحكم في الشبكة - عمليات MAP وDiameter - لمنع تتبع الموقع واعتراض البيانات. بينما يتولى جدار حماية SMS (A2P) مراقبة طبقة التطبيق - محتوى الرسائل، ومعرّفات المُرسِلين، وتسليم SMPP - لمنع التصيد الاحتيالي عبر رسائل SMS (Smishing) والمسارات غير الرسمية. يحمي هذان الجداران طبقات مختلفة، وتكون فعاليتهما القصوى عند استخدامهما معًا. توفر BroadNet كلا النوعين. راجع /operators/sms-firewall و /operators/ss7-firewall.

## ذو صلة

- [جميع الإجابات](https://www.broadnet.me/ar/answers)
- [مسرد المصطلحات](https://www.broadnet.me/ar/answers)
- [ما هو SS7؟](https://www.broadnet.me/ar/answers/what-is-ss7)
- [ATG — مكافحة توليد حركة الرسائل في جدران الحماية من نوع A2P](https://www.broadnet.me/ar/answers/what-is-atg-firewall)
- [SS7 MAP - ما هو ولماذا لا تزال الرسائل تعتمد عليه](https://www.broadnet.me/ar/answers/ss7-map-explained)
- [Diameter S6a — المكافئ لتقنية MAP بتقنية الجيل الرابع](https://www.broadnet.me/ar/answers/diameter-s6a-explained)
- [GSMA FS.07 و FS.11 — معايير جدار حماية SS7](https://www.broadnet.me/ar/answers/gsma-fs07-fs11-signaling-firewall)
- [MAP-SRI-for-SM — Send-Routing-Info-for-SM، وأمان رسائل SMS SS7](https://www.broadnet.me/ar/answers/ss7-map-send-routing-info-for-sm)
- [SIGTRAN - شرح بروتوكول SS7 عبر بروتوكول الإنترنت](https://www.broadnet.me/ar/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/ar/operators/ss7-firewall)
- [SMS Firewall (operators)](https://www.broadnet.me/ar/operators/sms-firewall)
- [SMSC gateway](https://www.broadnet.me/ar/operators/smsc-gateway)
- [Signaling & CDR Intelligence](https://www.broadnet.me/ar/platforms/signaling-cdr)
- [Operators overview](https://www.broadnet.me/ar/operators)