Alles Wissenswerte, nichts Unwissendes.
Was FS.07 umfasst
FS.07 klassifiziert SS7 MAP- und CAP-Nachrichten in drei Kategorien. Kategorie 1: Nachrichten, die niemals von außerhalb des Betreibernetzes stammen dürfen (z. B. Update-Location von einer fremden Adresse, die vorgibt, den IMSI-Bereich des Betreibers zu bedienen). Kategorie 2: Nachrichten, die nur von bestätigten Roaming-Partnern stammen dürfen (z. B. Provide-Subscriber-Info). Kategorie 3: Nachrichten, die von jedem Peer legitim sind, aber einer Ratenbegrenzung und Reputationsbewertung unterliegen. Die Firewall erzwingt für jede Kategorie und jeden Peer die Weiterleitung, das Verwerfen oder Begrenzen der Rate oder das Zulassen der Nachrichten.
Was FS.11 umfasst
FS.11 ist die Begleitsoftware für Überwachung und Reaktion auf Sicherheitsvorfälle. Sie definiert, welche Ereignisse die Firewall protokollieren muss (jeder Paketverlust mit vollständiger PDU), welche aggregierten Metriken das SOC überwachen muss (Verhältnisse der Kategorien 1/2/3 pro Peer, Anomalie-Baselines) und wie bei Erkennung eines bekannten schädlichen Musters vorzugehen ist (Benachrichtigung des SOC, Erstellung eines Snapshots des PDU-Streams, Benachrichtigung des GSMA T-FCS). FS.11 definiert außerdem das betreiberübergreifende Informationsaustauschformat für Betrugsanalysen.
Warum die beiden zusammengehören
FS.07 ohne FS.11 ist eine Firewall ohne Protokollierung – aus Sicht der Regulierungsbehörden wertlos. FS.11 ohne FS.07 ist ein SOC ohne Durchsetzungsmöglichkeiten. Betreiber, die die GSMA-Partneraudits bestehen, implementieren beide Systeme, und ein Tier-1-Betreiber wie Etisalat oder STC wird kein neues IR.21-Roaming-Abkommen unterzeichnen, bevor der Partner die Einhaltung von FS.07/FS.11 bestätigt hat.
Wie BroadNet es umsetzt
Die Signalisierungs-Firewall von BroadNet wird mit einer vorinstallierten und pro Peer editierbaren FS.07-Kategorietabelle ausgeliefert. Dieselbe Engine speichert FS.11-kompatible Ereignisprotokolle in einem manipulationssicheren Speicher (SHA-256-verkettet, exportierbar in das GSMA T-FCS-Quartalsberichtsformat). Wir haben sie bei über 60 Netzbetreibern in der MENA-Region, Afrika und Asien implementiert.