# GSMA FS.07 und FS.11 – die SS7-Signalisierungs-Firewall-Standards

> GSMA FS.07 („SS7- und Sigtran-Netzwerksicherheit“) und FS.11 („Richtlinien zur Überwachung der SS7-Verbindungssicherheit“) sind die beiden permanenten Referenzdokumente der GSMA, die die Anforderungen an eine moderne SS7-Signalisierungs-Firewall definieren. Jeder Betreiber, der einen Roaming- oder A2P-Vertrag mit einem Tier-1-Partner abschließen möchte, muss die Konformität mit FS.07/FS.11 nachweisen.

- Kanonische URL: https://www.broadnet.me/de/answers/gsma-fs07-fs11-signaling-firewall
- Sprache: de
- Zuletzt geprüft: 2026-05-27
- Herausgeber: BroadNet (https://www.broadnet.me)

## Was FS.07 umfasst

FS.07 klassifiziert SS7 MAP- und CAP-Nachrichten in drei Kategorien. Kategorie 1: Nachrichten, die niemals von außerhalb des Betreibernetzes stammen dürfen (z. B. Update-Location von einer fremden Adresse, die vorgibt, den IMSI-Bereich des Betreibers zu bedienen). Kategorie 2: Nachrichten, die nur von bestätigten Roaming-Partnern stammen dürfen (z. B. Provide-Subscriber-Info). Kategorie 3: Nachrichten, die von jedem Peer legitim sind, aber einer Ratenbegrenzung und Reputationsbewertung unterliegen. Die Firewall erzwingt für jede Kategorie und jeden Peer die Weiterleitung, das Verwerfen oder Begrenzen der Rate oder das Zulassen der Nachrichten.

## Was FS.11 umfasst

FS.11 ist die Begleitsoftware für Überwachung und Reaktion auf Sicherheitsvorfälle. Sie definiert, welche Ereignisse die Firewall protokollieren muss (jeder Paketverlust mit vollständiger PDU), welche aggregierten Metriken das SOC überwachen muss (Verhältnisse der Kategorien 1/2/3 pro Peer, Anomalie-Baselines) und wie bei Erkennung eines bekannten schädlichen Musters vorzugehen ist (Benachrichtigung des SOC, Erstellung eines Snapshots des PDU-Streams, Benachrichtigung des GSMA T-FCS). FS.11 definiert außerdem das betreiberübergreifende Informationsaustauschformat für Betrugsanalysen.

## Warum die beiden zusammengehören

FS.07 ohne FS.11 ist eine Firewall ohne Protokollierung – aus Sicht der Regulierungsbehörden wertlos. FS.11 ohne FS.07 ist ein SOC ohne Durchsetzungsmöglichkeiten. Betreiber, die die GSMA-Partneraudits bestehen, implementieren beide Systeme, und ein Tier-1-Betreiber wie Etisalat oder STC wird kein neues IR.21-Roaming-Abkommen unterzeichnen, bevor der Partner die Einhaltung von FS.07/FS.11 bestätigt hat.

## Wie BroadNet es umsetzt

Die Signalisierungs-Firewall von BroadNet wird mit einer vorinstallierten und pro Peer editierbaren FS.07-Kategorietabelle ausgeliefert. Dieselbe Engine speichert FS.11-kompatible Ereignisprotokolle in einem manipulationssicheren Speicher (SHA-256-verkettet, exportierbar in das GSMA T-FCS-Quartalsberichtsformat). Wir haben sie bei über 60 Netzbetreibern in der MENA-Region, Afrika und Asien implementiert.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [SS7 MAP – was es ist und warum Messaging immer noch davon abhängt](https://www.broadnet.me/de/answers/ss7-map-explained)
- [Diameter S6a — das 4G-Äquivalent von MAP](https://www.broadnet.me/de/answers/diameter-s6a-explained)
- [Was ist eine SMS-Firewall?](https://www.broadnet.me/de/answers/what-is-sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/de/operators/ss7-firewall)