# جدار حماية SS7 للتصدي لاحتيال الإشارات والمسارات الرمادية

- الرابط الأساسي: https://www.broadnet.me/ar/operators/ss7-firewall
- اللغة: ar
- آخر تحديث: 2026-10-10
- الناشر: BroadNet (https://www.broadnet.me)
- نسخة Markdown من الصفحة، مولّدة من الصفحة المعروضة.

جدار حماية SMS على SS7 · بمستوى المشغّلين

أوقف المسارات الرمادية. حقّق الدخل من حركة A2P. احمِ طبقة الإشارات.

يوقف جدار حماية SS7 من BroadNet احتيال الإشارات وحركة A2P عبر المسارات الرمادية لدى مشغّلي شبكات الهاتف المتنقل، عبر فحص إشارات SS7 ضمن المسار قبل وصولها إلى الشبكة الأساسية. جدار حماية SS7 مع تصفية MAP/SCCP ضمن المسار بين نقطة STP الدولية وشبكتك الأساسية. التحكم في معرّف المُرسِل، والتحقق من المسارات، وتصفية ذاكرة SRI-SM المؤقتة، وتصفية المحتوى، وتحقيق الدخل من حركة A2P — كل ذلك من جدار حماية واحد على طبقة الإشارات. منتشر لدى مشغّلين من الفئة الأولى في منطقة الشرق الأوسط وشمال أفريقيا.

[طلب مراجعة أمنية للإشارة](https://www.broadnet.me/ar/contact?topic=signaling-security&product=ss7-firewall) [مناقشة حماية الشبكة](https://www.broadnet.me/ar/contact?topic=network-protection&product=ss7-firewall)

<5ms

زمن انتقال الفحص

99.99%

مدة التشغيل ضمن المسار

1,000+

اتصالات MNO

تدفّق الإشارات · بيانات نموذجية

stp-edge-01 · mena-1

محظور

12,842

مسموح

184,902

معزول

317

Op · Origin GT القرار

- AnyTimeInterrogation GT 882 16xxxxx Cat 1 BLOCK ↳ محاولة تتبع الموقع
- MT-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ مطابقة ذاكرة التخزين المؤقت SRI-SM
- MT-ForwardSM GT 234 80xxxxx Cat 2 BLOCK ↳ مصدر مزيف · تسريب A2P
- ProvideSubscriberInfo GT 7 921xxxxx Cat 1 BLOCK ↳ استطلاع HLR أجنبي
- MO-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ مطابقة سجل معرّفات المُرسِلين
- CAP InitialDP GT 850 2xxxxxx Cat 3 QUARANTINE ↳ نمط Wangiri · معدل التكرار
- SendRoutingInfo GT 880 17xxxxx Cat 1 BLOCK ↳ استطلاع IRSF

حزمة قواعد FS.11 · الإصدار 2026.1 <5 ms / msg

زمن استجابة الفحص

<5ms

يتم فك تشفير وتقييم واتخاذ القرار لكل وحدة من MAP و CAP و SCCP مباشرةً عند الـ STP

وقت التشغيل المباشر

99.99%

أزواج جدار حماية بنظام Active-active على مسار الإشارات الدولي

اتصالات MNO

1,000+

اتصالات مباشرة مع المشغّلين، وربط مباشر في 86 دولة، منذ عام 2003

مشغّلو الفئة الأولى (Tier-1)

MENA

مُعتمد لدى مشغّلي الفئة الأولى (Tier-1) في جميع أنحاء منطقة MENA

كيف يتموضع في مستوى الإشارة

## من نقطة STP الدولية إلى الشبكة الأساسية المحلية، في 5 خطوات.

جدار حماية واحد على مسار الإشارات الدولي. يُفكّ ترميز كل وحدة MAP وCAP وSCCP لكل عنصر معلومات، وتُصنَّف وفق معيار GSMA FS.11، ويصدر الحكم في أقل من خمسة أجزاء من الألف من الثانية. لا إعادة توجيه، ولا انقطاع في التجوال.

1. 01 · الدخول نقطة STP الدولية روابط SS7 الدولية (SIGTRAN، M3UA) الواردة من شركاء التجوال والمسارات الرمادية. بلا أي خطوة إضافية
2. 02 · فك الترميز جدار حماية الإشارات فك تشفير MAP، CAP، وSCCP لكل IE. وتوحيد GT، وAC، وCdPA/CgPA، وIMSI، وMSISDN لغرض البحث في السياسات. فك الترميز < 0.8 مللي ثانية
3. 03 · التقييم FS.11 · SRI-SM تصنيف الفئات 1/2/3، والتحقق من ذاكرة التخزين المؤقت لـ SRI-SM، وفحص معرّف المُرسِل والمسار، وفئات معدل التدفق (velocity buckets). التقييم < 2.0 مللي ثانية
4. 04 · الحكم لغة السياسات (DSL) السماح · التعديل · الحجر الصحي · الحظر · تحقيق العوائد. لكل مسار، ولكل شريك، ولكل مشترك. قواعد معتمدة عبر آلية maker-checker. الحكم < 1.0 مللي ثانية
5. 05 · النواة HLR / SMSC / MSC لا يصل إلى الشبكة الأم إلا ما تم التحقق منه من الإشارات. وتُنسخ الرسائل المعزولة لمراجعتها من قِبل فريق مكافحة الاحتيال. إجمالي p99 < 5 مللي ثانية
6. ← signed audit · regulator export · NOC stream

01 · الدخول

نقطة STP الدولية

روابط SS7 الدولية (SIGTRAN، M3UA) الواردة من شركاء التجوال والمسارات الرمادية.

بلا أي خطوة إضافية

02 · فك الترميز

جدار حماية الإشارات

فك تشفير MAP، CAP، وSCCP لكل IE. وتوحيد GT، وAC، وCdPA/CgPA، وIMSI، وMSISDN لغرض البحث في السياسات.

فك الترميز < 0.8 مللي ثانية

03 · التقييم

FS.11 · SRI-SM

تصنيف الفئات 1/2/3، والتحقق من ذاكرة التخزين المؤقت لـ SRI-SM، وفحص معرّف المُرسِل والمسار، وفئات معدل التدفق (velocity buckets).

التقييم < 2.0 مللي ثانية

04 · الحكم

لغة السياسات (DSL)

السماح · التعديل · الحجر الصحي · الحظر · تحقيق العوائد. لكل مسار، ولكل شريك، ولكل مشترك. قواعد معتمدة عبر آلية maker-checker.

الحكم < 1.0 مللي ثانية

05 · النواة

HLR / SMSC / MSC

لا يصل إلى الشبكة الأم إلا ما تم التحقق منه من الإشارات. وتُنسخ الرسائل المعزولة لمراجعتها من قِبل فريق مكافحة الاحتيال.

إجمالي p99 < 5 مللي ثانية

ما يفعله جدار الحماية

## ست طبقات، محرك إشارة واحد.

يُفكّ ترميزها عند نقطة STP، وتُقيَّم في الوقت الفعلي، ويُتّخذ الإجراء في أقل من خمسة أجزاء من الألف من الثانية. محرك واحد على طبقة الإشارات يعالج MAP وCAP وSCCP؛ ولغة سياسات واحدة (DSL) تُكتب بها القواعد؛ ومخزن تدقيق واحد يحتفظ بالأدلة.

### فحص الإشارات SS7

جدار حماية واحد على مسار الإشارات. يتم فك تشفير MAP و CAP و SCCP وتوحيدها وتقييمها مقابل محرك سياسات واحد قبل وصول أي رسالة إلى SMSC أو HLR أو MSC الخاص بك.

البروتوكولات

MAP·CAP·SCCP

فك الترميز

لكل عنصر معلومات (IE)

الوضع

ضمن المسار / خارج النطاق

### فرض فئة GSMA FS.11

حزم قواعد جاهزة متوافقة مع GSMA FS.11 لضمان أمن الـ SS7. الفئة 1 لا تتجاوز حدود الشبكة أبداً؛ الفئة 2 يتم التحقق منها مقابل منشأ شبكة الموطن؛ الفئة 3 يتم تقييمها بناءً على معدل السرعة لكل مشترك.

FS.11

الفئات 1–3

الحدود

حجب الفئة 1

التحديثات

ربع سنوية

### تقييم التهديدات في الوقت الفعلي

تُحدد بصمة كل رسالة عبر مصدرها (GT)، وSCCP CdPA/CgPA، وسياق التطبيق، والنمط التاريخي. وتُغذي درجات الشذوذ لغة برمجة خاصة بالسياسة (DSL) تُقرر السماح بالرسالة أو تعديلها أو عزلها أو إسقاطها في خطوة واحدة.

التقييم

لكل رسالة

الإشارات

متعددة

الإجراءات

5 إجراءات

### الكشف عن تتبع الموقع

يُرصد إساءة استخدام AnyTimeInterrogation وProvideSubscriberInfo وProvideSubscriberLocation وSendRoutingInfo عند أول تواصل. وتُحجب عناوين GT الأجنبية التي تستطلع ثلاثيات IMSI–MSC–VLR قبل تحديد الموقع الجغرافي لأي مشترك.

ATI

محجوب

PSL

التحقق من المصدر

SRI

التحقق عبر الذاكرة المؤقتة

### الاحتيال عبر رسائل SMS في طبقة الإشارة

يُتحقّق من MT-ForwardSM مقابل ذاكرة SRI-SM مؤقتة حيّة وفق ثلاثية IMSI / MSC / SMSC. وتُوقَف معرّفات المُرسِلين المنتحلة، وتسرّب حركة A2P إلى المسارات الرمادية، والاستطلاع التمهيدي لاستبدال شريحة SIM قبل أن يراها SMSC، لا بعد ذلك.

ذاكرة التخزين المؤقت SRI

مدة صلاحية 24 ساعة

الانتحال

محجوب

تسريب A2P

مُستردّ

### تسجيل التدقيق الجنائي

يُحفظ كل قرار على طبقة الإشارات في مخزن تدقيق مقاوم للتلاعب بسلاسل أحداث موقّعة بـ HMAC. تصدير جاهز للجهات التنظيمية، ولوحات معلومات حسب الأدوار، وإعادة عرض الحوادث — يرى مركز عمليات الشبكة (NOC) لديك ما رآه جدار الحماية، إطارًا بإطار.

مدة الاحتفاظ

12 شهرًا

موقّع

HMAC

التصدير

للجهة التنظيمية

كتالوج التهديدات

## ما نراه يعبر حدودكم.

الفئات الخمس لهجمات الإشارات التي تسبب معظم الضرر للمشتركين ومعظم خسائر إيرادات المشغّلين - والطبقة التي يلتقط عندها جدار الحماية كل منها.

### انتحال رسائل SMS

MAP · MT-ForwardSM

تم تزوير عناوين المرسلين لانتحال صفة البنوك والعلامات التجارية والخدمات الحكومية. تم اكتشاف ذلك من خلال عدم تطابق ذاكرة التخزين المؤقت لنظام SRI-SM والتحقق المتبادل من سجل معرّفات المُرسِلين.

### تتبّع الموقع

MAP · ATI / PSI / PSL

تقوم الـ GT الأجنبية بالاستعلام من الـ HLR لتحديد موقع الخلية التي تخدم المشترك. يتم حظرها عند حدود الشبكة باعتبارها رسائل GSMA FS.11 من الفئة 1.

### الاستطلاع التمهيدي لاستبدال شريحة SIM

MAP · SendIMSI / UpdateLocation

يستطلع المهاجمون ارتباطات IMSI–MSC تمهيدًا لعمليات استبدال الشريحة القائمة على الهندسة الاجتماعية. تُقيَّم الأنماط لكل مصدر، ثم تُعزل لمراجعة فريق مكافحة الاحتيال.

### المكالمات الاحتيالية وانتحال رقم المتصل (CLI)

CAP · InitialDP / SS7 IAM

احتيال تقاسم الإيرادات الدولي، وحلقات Wangiri، وأرقام المتصل المنتحلة تُعترض على طبقة الإشارات قبل أن يرنّ هاتف المشترك.

### تسريب A2P والمسارات الرمادية

MAP · MT-ForwardSM

يتم توجيه حركة رسائل الشركات غير المُستغلة تجارياً عبر شركاء التجوال. إما أن تُجبر على استخدام المسار التجاري المتفق عليه، أو تُحظر، مع استرداد الإيرادات.

كتالوج الهجمات · طبقة MAP

## عمليتا MAP وراء معظم حالات إساءة استخدام الإشارات.

تفسّر عمليتان من عمليات MAP حصةً غير متناسبة من حوادث انتهاك خصوصية المشتركين واعتراض رموز التحقق لمرة واحدة (OTP) التي تصل إلى الجهات التنظيمية اليوم. ويعالج جدار الحماية كلتيهما على الحافة الدولية — تصنيفًا وتقييمًا وتوقيعًا — قبل وصولهما إلى HLR أو SMSC في الشبكة المنزلية.

GSMA FS.11 · الفئتان 1 و2

FS.11 · الفئة 1 إسقاط عند حدود الشبكة

MAP_PROVIDE_SUBSCRIBER_INFO

### تتبّع الموقع

استعلامات HLR أجنبية تكشف معرّف الخلية الخادمة، تستخدمها جهات المراقبة والمسيئون لتحديد الموقع الفعلي للمشترك بالتثليث. يصنّفها جدار الحماية ضمن الفئة 1 وفق GSMA FS.11 ويُسقطها عند حدود الشبكة، مع قيد تدقيق موقّع لملف الجهة التنظيمية.

تأثير المشغّل · انتهاك خصوصية المشترك

FS.11 · الفئة 2 إسقاط عند حدود الشبكة

MAP_SEND_ROUTING_INFO_FOR_SM

### التمهيد لاعتراض الرسائل النصية

استعلامات SRI-SM التي تربط المشترك بمركز MSC/SMSC الذي يخدمه، وهي خطوة الاستطلاع التي تسبق اختطاف MT-ForwardSM لحركة OTP و2FA. يتحقق جدار حماية SMS من كل استعلام مقابل ذاكرة SRI-SM مؤقتة لمدة 24 ساعة؛ وتُعزل الاستعلامات القادمة من عناوين GT أجنبية ولا تطابق الذاكرة المؤقتة لمراجعة فريق مكافحة الاحتيال.

تأثير المشغّل · تفعيل تجاوز رمز التحقق لمرة واحدة / المصادقة الثنائية

محرك قواعد من ثلاث ركائز

## تقني. تجاري. ديناميكي. حكم واحد.

تحتاج طبقة الإشارات إلى فرض البروتوكول، والسياسة التجارية، والتكيّف مع السلوك في المحرك نفسه. تعمل الركائز الثلاث كمسار قرار واحد — زمن فحص أقل من 5 مللي ثانية لكل وحدة إشارة — ليصل الحكم الصحيح إلى عنصر الشبكة الصحيح من الخطوة الأولى.

الركيزة 01

### القواعد الفنية

فرض على مستوى البروتوكول في طبقة الإشارات. السماح/الرفض لعمليات MAP، وتصفية العناوين العامة (Global Title)، وضوابط رموز النقاط OPC/DPC، وشروط MCC/MNC لكل شريك. تُسقَط كل وحدة إشارة مشوّهة أو خارج السياق عند فك الترميز.

السماح/الرفض لعمليات MAP فلتر GT OPC/DPC MCC/MNC

الركيزة 02

### قواعد العمل

سياسة تجارية وتشغيلية معبَّر عنها كبيانات: اختيار المسار وفق اتفاقية كل شريك، وسياسات حسب فئة المنتج (OTP، والمعاملات، والترويج)، وتحقيق الدخل من حركة التجاوز بتحويلها إلى قنوات A2P المتفق عليها. يفرض جدار حماية SMS العقد، لا المواصفة فقط.

سياسة المسارات لكل شريك OTP مقابل الترويجية تحقيق الدخل من حركة الالتفاف

الركيزة 03

### عناصر تحكم ديناميكية

فرض يراعي السلوك ويتكيّف مع الحركة الحيّة. عتبات TPS، وكشف الاندفاعات، ونوافذ زمنية حسب ساعات اليوم، ومعدل التكرار لكل عنوان GT مصدر. تلتقط الطبقة الديناميكية ما تعجز عنه القواعد الثابتة — الحملات الناشئة، ومزارع صناديق شرائح SIM الجديدة، وحالات التجوال الشاذة المفاجئة.

عتبات TPS كشف الاندفاعات النوافذ الزمنية معدل التكرار

زمن استجابة الفحص أقل من 5 مللي ثانية

لكل وحدة إشارة · فك الترميز + التقييم + الحكم

جميع موردي أنظمة الإشارات الشائعة أزواج STP النشطة-النشطة SIGTRAN M3UA · M2PA · SUA فحص MAP · CAP · SCCP ضمن المسار · أمام SMSC خيار التفريع خارج النطاق (tap)

لغة السياسات (DSL)

## القواعد التي يفكر فيها مهندسو الإشارات لديك بالفعل.

تصنيف FS.11 مكتوب بصيغة YAML مقروءة. عمليات MAP وCAP بأسمائها لا بأرقامها. قواعد معرّف المُرسِل والمسارات وA2P تُعتمد عبر مبدأ المُنشئ والمُدقِّق (maker-checker) — بإصدارات مرقّمة، وموقّعة، وقابلة للتدقيق.

ss7fw.operator.local · rule pack v2026.1

مثال

```
1# /etc/broadnet/ss7fw/rules.d/fs11-category1.yaml2# GSMA FS.11 Category 1 — never crosses the network boundary3rule: cat1_ati_block4  match:5    application_context: anyTimeInterrogation6    origin: !is_home_network7  action: drop8  audit: regulator.signal_event9  fs_tag: FS.11-CAT110 11rule: cat1_psi_block12  match:13    application_context: provideSubscriberInfo14    origin: !is_home_network15  action: drop16  fs_tag: FS.11-CAT117 18# Category 2 — origin must be validated against home-network MAP19rule: cat2_sri_sm_validate20  match:21    application_context: sendRoutingInfoForSM22  validate:23    msc_id: from sri_sm_cache(ttl=24h)24  on_mismatch:25    action: quarantine26    notify: fraud-ops@operator.tld
```

سيناريوهات توضيحية للمشغّلين

## كيف تبدو حماية الإشارات في بيئة الإنتاج.

مشغّل خليجي من الفئة الأولى MNO · الخليج SA

التحدي: كانت محاولات تتبّع مواقع المشتركين مصدر قلق قائم لدى الجهة التنظيمية، في ظل غياب أي رادع محلي. النهج: تصنيف وفق معيار FS.11 على حافة SS7 الدولية، إلى جانب ذاكرة تخزين مؤقت لـ SRI-SM لكشف الانتحال.

مسؤول أمن الإشارات

الفئة 1

محاولات تحديد الموقع محجوبة عند الحافة

SRI-SM

كشف الانتحال مُفعَّل

مجموعة مشغّلي اتصالات متنقلة في غرب أفريقيا MNO · غرب أفريقيا NG

التحدي: جعلت نقاط STP الدولية الموزّعة على منظومات عدة موردين إعداد التقرير الفصلي للجهة التنظيمية عملًا يدويًا. النهج: وحّدت لغة سياسات واحدة (DSL) تطبيق القواعد على كل الحواف مع سجل تدقيق مُرقَّم الإصدارات.

مسؤول أمن الشبكات

موحَّد

حزمة قواعد واحدة لكل حواف STP

عزل

رسائل المسارات الرمادية محتجزة للمراجعة

مشغّل اتصالات في بلاد الشام MNO · بلاد الشام JO

التحدي: طلبت الجهة التنظيمية الوطنية أدلة مطابقة لمعيار FS.11 في مهلة قصيرة خلال مراجعة سنوية. النهج: أنتجت إدارة إصدارات حزم القواعد بيانًا موقَّعًا إلى جانب تقرير اختبار انحدار IR.71 / IR.82 في تشغيل واحد.

مهندس إشارات أول

موقَّع

بيان المطابقة لمعيار FS.11

IR.82

اختبار انحدار في تشغيل واحد

موقعه في الشبكة

## إشارات دولية للداخل. حركة رسائل نظيفة للخارج.

يعمل ضمن المسار بين نقطة STP الدولية وشبكتك الأساسية. تمر كل رسالة عبر جدار حماية SMS قبل وصولها إلى HLR أو SMSC أو MSC، ويُبث كل قرار إلى مركز عمليات الشبكة (NOC) لديك في الوقت الفعلي.

STP دولية

SS7 / SIGTRAN

شريك التجوال

SS7 / MAP

مسار رمادي

GT غير موثوق به

BroadNet Signaling Firewall

نشط / نشط

فك الترميز

معرّف المُرسِل

فحص المسار

ذاكرة التخزين المؤقت SRI-SM

فلتر المحتوى

الموقع / المصدر

حد المعدل

Policy DSL

سجل التدقيق

HLR

SMSC

MSC

Billing

خيارات النشر

### ضمن المسار عند نقطة STP

ACTIVE / ACTIVE

يقع الزوج النشط-النشط على مسار الإشارة الدولي. تُنفذ القرارات في الوقت الفعلي - الحظر، السماح، التعديل، تحقيق الربح.

### تفريع خارج النطاق

DETECT ONLY

بث منسوخ (mirror) من نقطة STP لتحديد خط الأساس وإجراء التحليلات. ثم الانتقال إلى الفرض ضمن المسار عند استقرار السياسات ومعدلات الإنذارات الكاذبة.

### هجين: الحافة + النواة

EDGE + CORE

تعمل الحافة الدولية ضمن المسار، وتعمل النواة المحلية بوضع الكشف والتنبيه. مستوى سياسات مشترك، ومخزن تدقيق مشترك، ولوحة تحكم واحدة للمشغّل.

امتثال

## متوافق مع المعايير التي تعتمدها الجهة التنظيمية لديك أصلًا.

يتم تطبيق تصنيف GSMA FS.11 للربط البيني SS7 بشكل افتراضي ويتم الحفاظ عليه بواسطة فريق أمن الإشارات في BroadNet، مع إمكانية التصدير الجاهز للجهات التنظيمية عند الطلب.

عضو منتسب في GSMA

BroadNet عضو منتسب في GSMA

GSMA FS.11

تصنيف أمن الـ SS7 البيني (الفئات 1–3)

ضمان الإيرادات

تحقيق الربحية من الـ A2P واسترداد عوائد المسار الرمادي، مدمجة مسبقاً

تقارير التصدير للجهات التنظيمية

تقارير الإشارات الخاصة بكل دولة عند الطلب

العناية الواجبة للمشغّل

## ثماني إجابات لقائمة طلب المعلومات (RFI) المختصرة.

نعم. يظهر جدار الحماية كـ peer إشارات SCCP/SIGTRAN ويتكامل مع منصات الـ STP الشائعة التي يديرها المشغّلون اليوم، عبر مجموعات الموردين المختلطة. لا تتطلب العملية أي تعديلات معقدة على جداول توجيه الـ STP سوى إعادة توجيه أكواد النقاط الدولية عبر زوج جدار الحماية.

نبدأ دائماً تقريباً باستخدام نسخة مرآة (mirror) خارج النطاق من الـ STP لمدة تتراوح بين 14–30 يوماً. يمنح ذلك فِرَق الأمن وضمان الإيرادات خط أساس نظيف لحركة الرسائل الدولية، ويسمح لنا بضبط حزمة قواعد FS.11 لتناسب مزيج شركاء التجوال الفعلي للمشغّل. وبمجرد الاتفاق كتابياً على نطاق النتائج الإيجابية الخاطئة، يتحول جدار حماية SMS إلى وضع التشغيل المتزامن (active-active) المباشر. وتعتبر الحالة الهجينة (مباشر عند الحدود الدولية، ومرآة عند النواة المحلية) هي الحالة المستقرة الشائعة.

يُصدر فريق أمن الإشارات في BroadNet حزمة قواعد مُرقّمة كل ثلاثة أشهر، مع تحديثات عاجلة لمعالجة معلومات التهديدات الجديدة التي يتم نشرها في غضون أيام. تتضمن كل حزمة قواعد حزم اختبار التوافق IR.71 وIR.81 وIR.82، مما يُمكّن فريقك من إجراء اختبارات التراجع قبل اعتمادها. يُمكن للمشغّل تثبيت أو رفض أي إصدار من لوحة التحكم - لا يتم اعتماد أي شيء تلقائيًا للإنتاج.

بناءً على وحدة الإشارات المفحوصة (MAP/CAP)، مقسمة حسب الحجم الشهري. لا توجد رسوم لكل وصلة، أو لكل كود نقطة، أو لكل Erlang. توجد رسوم تطوير غير متكررة (NRE) لمرة واحدة لدمج الـ STP، ورسوم صيانة سنوية صغيرة تغطي تحديثات حزم القواعد، وتغذية معلومات التهديدات، ومراجعات الهندسة ربع السنوية. عادةً ما يحقق المشغّلون استرداداً للتكاليف من عوائد A2P المستردة وتجنب خسائر الاحتيال.

نعم. لغة وصف السياسات (DSL) هي ذاتها التي يستخدمها فريق الأمن لدينا داخلياً. يقوم المشغّلون عادةً بكتابة قواعد لفرض اتفاقيات التجوال الثنائي، أو لإدراج استعلامات الموقع المعتمدة من جهات إنفاذ القانون في القائمة البيضاء، أو لتحقيق عوائد مادية من تدفقات تجاوز المسارات (bypass flows) بدلاً من حظرها، وتغذية منصات SIEM ومنصات مكافحة الاحتيال الداخلية بالنتائج. وتخضع القواعد المخصصة لنفس آلية الاعتماد (maker-checker) التي نتبعها، مع سجل تدقيق كامل.

مدة الصلاحية (TTL) هي 24 ساعة افتراضيًا، ويمكن ضبطها لكل مشغّل. تُملأ الذاكرة المؤقتة من استعلامات SRI-SM المشروعة المرصودة، وتُحدَّث مع كل عملية MT-ForwardSM ناجحة. نعرض معدل الإصابة ومعدل الإخفاق ومعدل العزل لكل عنوان GT شريك، لتتمكن فرق تحقيق الإيرادات (RA) من رصد أي قفزة مفاجئة في حالات الإخفاق (وهي عادةً أول مؤشر على حملة انتحال أو على تغيير أحد الشركاء لعنوان GT الخاص بـSMSC لديه).

نعم. كل قرار موقّع بـ HMAC، ومحفوظ في مخزن كاشف للتلاعب، ويُحتفظ به طوال المدة التنظيمية المطلوبة من المشغّل. نوفّر قوالب تصدير جاهزة لـ TRC (الأردن)، وCST (المملكة العربية السعودية)، وNCC (نيجيريا)، وTDRA (الإمارات العربية المتحدة)، وCRA (قطر)، وTRA (عُمان)، وTRA (البحرين)، وARPT (الجزائر)، وANRT (المغرب)، وINT-T (تونس). كما تُنتج وحدة التصدير بيان المطابقة لـ FS.11 الذي باتت عدة جهات تنظيمية في الشرق الأوسط وشمال أفريقيا تطلبه عند تجديد الترخيص.

في حالة الاستقرار، تكون النتائج الإيجابية الخاطئة ضد شركاء التجوال الموثوقين منخفضة جداً. نحن نقيس هذه المعدلات أسبوعياً ونعرض الرقم الخاص بكل شريك في لوحة التحكم، لضمان اطلاع فرق RA عليها دائماً. تهدف مرحلة الاختبار في وضع المحاكاة (mirror-mode) تحديداً إلى الاتفاق على هذه الحدود واعتمادها قبل تفعيل فرض القواعد فعلياً.

هل تحتاج إلى بيان التوافق FS.11 أو جلسة عمل مع مهندسي الإشارات لدينا؟ [اطلب مراجعة لأمن الإشارات](https://www.broadnet.me/ar/contact?topic=signaling-security&product=ss7-firewall)

## منتجات المشغّل ذات الصلة

[جميع منتجات المشغّل](https://www.broadnet.me/ar/operators)

[جدار حماية SMS جدار حماية SMS على مستوى التطبيق موجود على واجهة SMPP الخاصة بمركز خدمة رسائل SMS (SMSC). اعرف المزيد](https://www.broadnet.me/ar/operators/sms-firewall) [ذكاء الإشارات وسجلات CDR التقاط البيانات وربطها بغض النظر عن البائع لـ SS7 و SIGTRAN و SIP - طبقة المعلومات المصاحبة. اعرف المزيد](https://www.broadnet.me/ar/platforms/signaling-cdr) [بوابة مركز خدمة الرسائل القصيرة مركز خدمة الرسائل القصيرة المستضاف مع توجيه متعدد، ولغات متعددة، وفواتير موحدة. اعرف المزيد](https://www.broadnet.me/ar/operators/smsc-gateway) [نظام الأداء إمكانية المراقبة في الوقت الفعلي عبر جدار الحماية، ومركز خدمة الرسائل القصيرة، والإشارات، والمسارات. اعرف المزيد](https://www.broadnet.me/ar/platforms/performance-system)

حماية الإشارات · مستوى المشغّل

## حماية الإشارات. إيقاف المسارات الرمادية.

حدد موعدًا لجلسة تعريفية للمشغّل. سنشرح تصنيف FS.11، وذاكرة التخزين المؤقت SRI-SM، ونموذج تحقيق الدخل من A2P، وخطة النشر لشبكتك - مدعومة بدعم BroadNet NOC على مدار الساعة طوال أيام الأسبوع.

[طلب مراجعة أمنية للإشارة](https://www.broadnet.me/ar/contact?topic=signaling-security&product=ss7-firewall) [مناقشة حماية الشبكة](https://www.broadnet.me/ar/contact?topic=network-protection&product=ss7-firewall)

$ ss7fw --policy fs11 --mode inline --audit signed

الموارد

ورقة بيانات جدار حماية SS7

[تنزيل ورقة البيانات· PDF، 100 كيلوبايت](https://www.broadnet.me/resources/datasheets/broadnet-ss7-firewall-datasheet.pdf) [أوراق بيانات المنتجات](https://www.broadnet.me/ar/resources)

أدلة وإجابات ذات صلة

تعمّق في المفاهيم التي يقوم عليها هذا المنتج.

[ما هو SS7؟ اقرأ](https://www.broadnet.me/ar/answers/what-is-ss7) [كيف يعمل نظام أمان الإشارات SS7 و Diameter؟ اقرأ](https://www.broadnet.me/ar/answers/ss7-signaling-security) [كيف يعمل نظام أمان الإشارات في بروتوكول Diameter؟ اقرأ](https://www.broadnet.me/ar/answers/diameter-signaling-security) [كيف تعمل أنظمة منع الاحتيال في مجال الاتصالات؟ اقرأ](https://www.broadnet.me/ar/answers/telecom-fraud-prevention)