# SS7-Firewall gegen Signalisierungsbetrug und Grey Routes

- Kanonische URL: https://www.broadnet.me/de/operators/ss7-firewall
- Sprache: de
- Zuletzt aktualisiert: 2026-10-10
- Herausgeber: BroadNet (https://www.broadnet.me)
- Markdown-Fassung der Seite, aus der ausgelieferten Seite erzeugt.

SS7-SMS-Firewall · Betreiberstandard

Stoppt die Grauzonenrouten. A2P monetarisieren. Schützen Sie die Signalisierungsschicht.

Die SS7-Firewall von BroadNet stoppt Signalisierungsbetrug und A2P-Verkehr über Grey Routes für Mobilfunkbetreiber, indem sie die SS7-Signalisierung inline prüft, bevor sie das Kernnetz erreicht. Eine SS7-Firewall mit Inline-MAP/SCCP-Filterung zwischen dem internationalen STP und Ihrem Kernnetzwerk. Sender-ID-Kontrolle, Routenvalidierung, SRI-SM-Cache-Filterung, Inhaltsfilterung und A2P-Monetarisierung – alles über eine einzige Signalisierungsschicht-Firewall. Im Einsatz bei Tier-1-Betreibern in der MENA-Region.

[Sicherheitsüberprüfung der Signalisierung anfordern](https://www.broadnet.me/de/contact?topic=signaling-security&product=ss7-firewall) [Netzwerkschutz diskutieren](https://www.broadnet.me/de/contact?topic=network-protection&product=ss7-firewall)

<5ms

Inspektionslatenz

99.99%

In-line-Verfügbarkeit

1,000+

MNO Verbindungen

Signalstrom · Beispieldaten

stp-edge-01 · mena-1

Blockiert

12,842

Erlaubt

184,902

Unter Quarantäne gestellt

317

Op · Origin GT Urteil

- AnyTimeInterrogation GT 882 16xxxxx Cat 1 BLOCK ↳ Standortverfolgungsversuch
- MT-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ SRI-SM-Cache-Treffer
- MT-ForwardSM GT 234 80xxxxx Cat 2 BLOCK ↳ Gefälschte Herkunft · A2P-Leck
- ProvideSubscriberInfo GT 7 921xxxxx Cat 1 BLOCK ↳ Fremde HLR-Abfrage
- MO-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ Übereinstimmung der Absender-ID-Registrierung
- CAP InitialDP GT 850 2xxxxxx Cat 3 QUARANTINE ↳ Wangiri-Muster · Geschwindigkeit
- SendRoutingInfo GT 880 17xxxxx Cat 1 BLOCK ↳ IRSF-Aufklärung

FS.11-Regelpaket · v2026.1 <5 ms / msg

Inspektionslatenz

<5ms

Jede MAP, CAP und SCCP Einheit wird in-line am STP dekodiert, bewertet und entschieden

In-line Verfügbarkeit

99.99%

Active-Active-Firewall-Paare auf dem internationalen Signalisierungspfad

MNO Verbindungen

1,000+

Direkte Netzbetreiber-Anbindungen, direkte Binds in 86 Ländern, seit 2003

Tier-1-Netzbetreiber

MENA

Eingesetzt bei Tier-1-Netzbetreibern in der gesamten MENA-Region

Wie es in der Signalisierungsebene positioniert ist

## Vom internationalen STP bis zum Kernnetz des Heimnetzes, in 5 Hops.

Eine einzige Firewall im internationalen Signalisierungspfad. Jede MAP-, CAP- und SCCP-Einheit wird pro Informationselement dekodiert, gemäß GSMA FS.11 kategorisiert und das Ergebnis in weniger als fünf Millisekunden zurückgegeben. Keine Umleitung, kein unterbrochenes Roaming.

1. 01 · Eingang Internationales STP Internationale SS7 (SIGTRAN, M3UA) Verbindungen eingehend von Roaming-Partnern und Grey Routes. kein zusätzlicher Hop
2. 02 · Entschlüsseln Signalisierungs-Firewall MAP, CAP und SCCP pro IE-Dekodierung. GT, AC, CdPA/CgPA, IMSI, MSISDN normalisiert für den Policy-Lookup. Dekodierung < 0,8 ms
3. 03 · Ergebnis FS.11 · SRI-SM Klassifizierung der Kategorien 1/2/3, SRI-SM Cache-Validierung, Sender-ID- und Routenprüfungen, Velocity-Buckets. Ergebnis < 2,0 ms
4. 04 · Urteil Policy DSL Zulassen · Ändern · Quarantäne · Blockieren · Monetarisieren. Pro Route, pro Partner, pro Teilnehmer. Per Maker-Checker validierte Regeln. Ergebnis < 1,0 ms
5. 05 · Kern HLR / SMSC / MSC Nur validierte Signale erreichen das Heimnetzwerk. Quarantänisierte Nachrichten werden zur Überprüfung durch das Betrugsteam gespiegelt. Gesamt-p99 < 5 ms
6. ← signed audit · regulator export · NOC stream

01 · Eingang

Internationales STP

Internationale SS7 (SIGTRAN, M3UA) Verbindungen eingehend von Roaming-Partnern und Grey Routes.

kein zusätzlicher Hop

02 · Entschlüsseln

Signalisierungs-Firewall

MAP, CAP und SCCP pro IE-Dekodierung. GT, AC, CdPA/CgPA, IMSI, MSISDN normalisiert für den Policy-Lookup.

Dekodierung < 0,8 ms

03 · Ergebnis

FS.11 · SRI-SM

Klassifizierung der Kategorien 1/2/3, SRI-SM Cache-Validierung, Sender-ID- und Routenprüfungen, Velocity-Buckets.

Ergebnis < 2,0 ms

04 · Urteil

Policy DSL

Zulassen · Ändern · Quarantäne · Blockieren · Monetarisieren. Pro Route, pro Partner, pro Teilnehmer. Per Maker-Checker validierte Regeln.

Ergebnis < 1,0 ms

05 · Kern

HLR / SMSC / MSC

Nur validierte Signale erreichen das Heimnetzwerk. Quarantänisierte Nachrichten werden zur Überprüfung durch das Betrugsteam gespiegelt.

Gesamt-p99 < 5 ms

Was die Firewall tut

## Sechs Schichten, ein Signalgeber.

Die Dekodierung erfolgt auf der STP-Ebene, die Bewertung in Echtzeit und die Reaktion darauf in weniger als fünf Millisekunden. Eine Signalisierungsschicht-Engine verarbeitet MAP, CAP und SCCP; eine Policy-DSL definiert die Regeln; ein Audit-Speicher verwaltet die Nachweise.

### SS7 Signalisierungsprüfung

Eine Firewall auf dem Signalisierungspfad. MAP, CAP und SCCP werden dekodiert, normalisiert und anhand einer einzigen Policy-Engine bewertet, bevor eine Nachricht Ihr SMSC, HLR oder MSC erreicht.

Protokolle

MAP·CAP·SCCP

Dekodieren

Pro IE

Modus

Inline / Out-of-Band

### GSMA FS.11 Kategorie-Enforcement

Vorgefertigte Rule-Packs, abgestimmt auf GSMA FS.11 für SS7-Interconnect. Kategorie 1 überschreitet niemals die Netzgrenze; Kategorie 2 wird gegen den Ursprung im Heimnetz validiert; Kategorie 3 wird mittels Velocity-Scoring pro Teilnehmer bewertet.

FS.11

Kat. 1–3

Grenze

Kat. 1 verworfen

Aktualisierungen

Quartalsweise

### Echtzeit-Bedrohungsbewertung

Jede Nachricht wird anhand des Ursprungs-GT, SCCP CdPA/CgPA, des Anwendungskontexts und des bisherigen Nachrichtenverlaufs charakterisiert. Die Anomaliewerte fließen in eine Richtlinien-DSL ein, die innerhalb eines einzigen Hops entscheidet, ob eine Nachricht zugelassen, geändert, unter Quarantäne gestellt oder verworfen wird.

Punktevergabe

Pro Nachricht

Signale

Mehrere

Aktionen

5 Aktionen

### Standortverfolgungserkennung

Missbrauch von AnyTimeInterrogation, ProvideSubscriberInfo, ProvideSubscriberLocation und SendRoutingInfo wird beim ersten Kontakt erkannt. Ausländische Geolocation-Dienste, die IMSI-MSC-VLR-Tupel abfragen, werden blockiert, bevor auch nur ein einziger Teilnehmer geolokalisiert werden kann.

ATI

Blockiert

PSL

Herkunft geprüft

SRI

Cache-validiert

### SMS-Betrug auf der Signalisierungsebene

MT-ForwardSM wird anhand eines Live-SRI-SM-Caches mittels IMSI/MSC/SMSC-Tupels validiert. Gefälschte Absenderkennungen, A2P-Leaks über Graurouten und SIM-Swap-Aufklärung werden verhindert, bevor das SMSC sie erkennt, nicht erst danach.

SRI-Cache

24 h TTL

Parodie

Blockiert

A2P-Leck

Zurückgewonnen

### forensische Prüfprotokollierung

Jede Signalisierungsentscheidung wird in einem manipulationssicheren Prüfprotokollspeicher mit HMAC-signierten Ereignisketten gespeichert. Regulierungsbehördenkonforme Exporte, rollenbasierte Dashboards und Vorfallwiedergaben – Ihr NOC sieht genau das, was die Firewall gesehen hat, Frame für Frame.

Zurückbehaltung

12 Monate

Unterzeichnet

HMAC

Export

Regulierer

Bedrohungskatalog

## Was wir beim Überqueren Ihrer Grenze sehen.

Die fünf Signalangriffsklassen, die den größten Schaden für Abonnenten und den größten Umsatzverlust für Betreiber verursachen – und die Ebene, auf der die Firewall jede einzelne abfängt.

### SMS-Spoofing

MAP · MT-ForwardSM

Gefälschte Absenderadressen dienten dazu, Banken, Marken und Regierungsbehörden vorzutäuschen. Aufgedeckt durch einen SRI-SM-Cache-Fehler und einen Abgleich mit der Absender-ID-Registry.

### Standortverfolgung

MAP · ATI / PSI / PSL

Ausländische GTs fragen die HLR ab, um die Funkzelle eines Teilnehmers zu triangulieren. Blockierung an der Netzgrenze als GSMA FS.11 Kategorie-1-Nachrichten.

### SIM-Swap-Aufklärung

MAP · SendIMSI / UpdateLocation

Angreifer suchen nach IMSI-MSC-Bindungen, bevor sie durch Social Engineering Manipulationen vornehmen. Die Muster werden pro Ursprung bewertet und anschließend zur Überprüfung durch das Betrugsteam unter Quarantäne gestellt.

### Betrugsanrufe und CLI-Spoofing

CAP · InitialDP / SS7 IAM

Internationale Umsatzbeteiligungsbetrügereien, Wangiri-Schleifen und gefälschte Rufnummern werden auf der Signalisierungsebene abgefangen, bevor sie den Teilnehmer erreichen.

### A2P-Leckagen und Graurouten

MAP · MT-ForwardSM

Nicht monetarisierter Unternehmensverkehr, der über Roaming-Partner eingeleitet wird. Wird auf die vereinbarte kommerzielle Route umgeleitet – oder blockiert, wobei die Einnahmen zurückgewonnen werden.

Angriffskatalog · Kartenebene

## Zwei MAP-Operationen stecken hinter dem Großteil des Signalmissbrauchs.

Zwei MAP-Operationen erklären einen überproportionalen Anteil der Vorfälle im Zusammenhang mit der Privatsphäre von Abonnenten und dem Abfangen von OTPs, die heute den Aufsichtsbehörden gemeldet werden. Die Firewall verarbeitet beides am internationalen Netzwerkrand – kategorisiert, bewertet und signiert –, bevor die Daten ein lokales HLR oder SMSC erreichen.

GSMA FS.11 Kategorien 1 & 2

FS.11 · Kat. 1 Grenzabwurf

MAP_PROVIDE_SUBSCRIBER_INFO

### Standortverfolgung

Fremde HLR-Anfragen, die zu einer Mobilfunkzelle aufgelöst werden, werden von Überwachungsbetreibern und Missbrauchern genutzt, um den tatsächlichen Standort eines Teilnehmers zu ermitteln. Die Firewall klassifiziert diese Anfragen als GSMA FS.11 Kategorie 1 und verwirft sie an der Netzwerkgrenze. Dabei wird ein signierter Prüfvermerk für die Regulierungsbehörde erstellt.

Auswirkungen auf den Bediener · Gefährdung der Privatsphäre der Abonnenten

FS.11 · Kat. 2 Grenzabwurf

MAP_SEND_ROUTING_INFO_FOR_SM

### Grundlagen für das Abfangen von SMS

SRI-SM-Anfragen ordnen einen Teilnehmer seinem zuständigen MSC/SMSC zu – der Aufklärungsschritt vor dem Abfangen von OTP- und 2FA-Datenverkehr durch MT-ForwardSM. Die Firewall validiert jede Anfrage anhand eines 24-Stunden-SRI-SM-Caches; Anfragen von ausländischen GTs, die den Cache nicht erreichen, werden zur Überprüfung durch das Betrugsteam in Quarantäne gestellt.

Auswirkungen auf den Bediener · Aktivierung der OTP-/2FA-Umgehung

3-Säulen-Regelwerk

## Technisch. Wirtschaftlich. Dynamisch. Ein Urteil.

Die Signalisierungsschicht benötigt Protokolldurchsetzung, Geschäftsrichtlinien und verhaltensbasierte Anpassung in derselben Engine. Die drei Säulen bilden einen einzigen Entscheidungspfad – mit einer Inspektionslatenz von unter 5 ms pro Signalisierungseinheit – sodass das richtige Ergebnis beim ersten Hop das richtige Netzwerkelement erreicht.

Säule 01

### Technische Regeln

Protokollbasierte Durchsetzung auf der Signalisierungsschicht. MAP-Operationen (Zulassen/Verweigern), Filterung globaler Titel, OPC/DPC-Punktcode-Steuerung, MCC/MNC-Bedingungen pro Partner. Jede fehlerhafte oder kontextfremde Signalisierungseinheit wird beim Dekodieren verworfen.

MAP zulassen/verweigern GT-Filter OPC/DPC MCC/MNC

Säule 02

### Geschäftsregeln

Geschäfts- und Betriebsrichtlinien werden in Daten ausgedrückt. Routenwahl gemäß Partnervereinbarung, Produktrichtlinien (OTP, Transaktionen, Werbeaktionen), Monetarisierung des Bypass-Traffics über vereinbarte A2P-Kanäle. Die Firewall setzt den Vertrag durch, nicht nur die Spezifikation.

Routenrichtlinie Pro Partner OTP vs Promo Monetarisierungsumgehung

Säule 03

### Dynamische Steuerung

Verhaltensbasierte Durchsetzung, die sich an den aktuellen Datenverkehr anpasst. TPS-Schwellenwerte, Erkennung von Lastspitzen, tageszeitliche Fenster, Geschwindigkeit pro Ursprungs-GT. Die dynamische Ebene erfasst, was statische Regeln nicht erfassen können – neu auftretende Kampagnen, neue SIM-Box-Farmen, plötzliche Roaming-Anomalien.

TPS-Schwellenwerte Burst-Erkennung Zeitfenster Geschwindigkeit

Inspektionslatenz unter 5 ms

pro Signaleinheit · dekodieren + bewerten + Ergebnis

Alle gängigen Signalanbieter Aktiv-aktive STP-Paare SIGTRAN M3UA · M2PA · SUA MAP · CAP · SCCP Inspektion Inline · vor dem SMSC Out-of-Band-Abtastoption

Policy DSL

## Regeln, in die Ihre Signaltechniker bereits einfließen.

FS.11-Kategorisierung in lesbarem YAML. MAP- und CAP-Operationen benannt, nicht nummeriert. Sender-ID, Routen- und A2P-Regeln werden über den Maker-Checker bereitgestellt – versioniert, signiert und auditierbar.

ss7fw.operator.local · rule pack v2026.1

Beispiel

```
1# /etc/broadnet/ss7fw/rules.d/fs11-category1.yaml2# GSMA FS.11 Category 1 — never crosses the network boundary3rule: cat1_ati_block4  match:5    application_context: anyTimeInterrogation6    origin: !is_home_network7  action: drop8  audit: regulator.signal_event9  fs_tag: FS.11-CAT110 11rule: cat1_psi_block12  match:13    application_context: provideSubscriberInfo14    origin: !is_home_network15  action: drop16  fs_tag: FS.11-CAT117 18# Category 2 — origin must be validated against home-network MAP19rule: cat2_sri_sm_validate20  match:21    application_context: sendRoutingInfoForSM22  validate:23    msc_id: from sri_sm_cache(ttl=24h)24  on_mismatch:25    action: quarantine26    notify: fraud-ops@operator.tld
```

Beispielhafte Betreiberszenarien

## Welcher Schutz signalisiert Sieht so aus, als ob es sich in Produktion befände.

Tier-1-Betreiber am Golf MNO · GCC SA

Herausforderung: Sonden zur Standortverfolgung von Teilnehmern waren ein akutes Anliegen der Regulierungsbehörde, ohne dass eine nationale Abschreckung bestand. Vorgehensweise: FS.11-Kategorisierung am internationalen SS7-Edge sowie ein SRI-SM-Cache zur Spoofing-Erkennung.

Leiter Signalisierungssicherheit

Kat. 1

Standortabfragen am Edge blockiert

SRI-SM

Spoofing-Erkennung aktiv

Westafrikanische MNO-Gruppe MNO · Westafrika NG

Herausforderung: Internationale STPs auf mehreren Hersteller-Stacks machten den Quartalsbericht an die Regulierungsbehörde zu einer manuellen Übung. Vorgehensweise: Eine einzige Policy-DSL vereinheitlichte die Regeldurchsetzung an jedem Edge mit einem versionierten Audit-Trail.

Leiter Netzwerksicherheit

Vereinheitlicht

Ein Regelpaket für jeden STP-Edge

Quarantäne

Grey-Route-SMS zur Prüfung zurückgehalten

MNO in der Levante MNO · Levante JO

Herausforderung: Die nationale Regulierungsbehörde verlangte bei einer jährlichen Prüfung kurzfristig Nachweise der FS.11-Konformität. Vorgehensweise: Die Versionierung der Regelpakete erzeugte in einem einzigen Lauf ein signiertes Manifest sowie einen IR.71-/IR.82-Regressionsbericht.

Senior Signalisierungsingenieur

Signiert

FS.11-Konformitätsmanifest

IR.82

Regression in einem Lauf

Wo es sich befindet

## Internationale Signale ein. Sauberer Verkehr ausfahren.

Die Schnittstelle zwischen dem internationalen STP und Ihrem Kernnetz ist nahtlos integriert. Jede Nachricht durchläuft die Firewall, bevor sie ein HLR, SMSC oder MSC erreicht – und jede Entscheidung wird in Echtzeit an Ihr NOC übertragen.

Internationaler STP

SS7 / SIGTRAN

Roaming-Partner

SS7 / MAP

Graue Route

Nicht vertrauenswürdiges GT

BroadNet Signaling Firewall

Aktiv / Aktiv

Dekodieren

Absender-ID

Routenprüfung

SRI-SM-Cache

Inhaltsfilter

Geo / Ursprung

Ratenbegrenzung

Policy DSL

Audit-Protokoll

HLR

SMSC

MSC

Billing

Bereitstellungsoptionen

### In-line am STP

ACTIVE / ACTIVE

Das Active-Active-Paar befindet sich auf dem internationalen Signalpfad. Entscheidungen werden in Echtzeit umgesetzt – blockieren, zulassen, modifizieren, monetarisieren.

### Außerhalb des Bandes abgreifen

DETECT ONLY

Die Daten des STP werden für die Festlegung von Basisdaten und für Analysen gespiegelt. Die Durchsetzung erfolgt im laufenden Betrieb, sobald sich die Richtlinien und die Fehlalarmraten stabilisiert haben.

### Hybrid Edge + Core

EDGE + CORE

Internationales Edge-Computing läuft inline, inländisches Core-Computing im Erkennungs- und Alarmmodus. Gemeinsame Richtlinienebene, gemeinsamer Prüfdatenspeicher, ein einziges Bediener-Dashboard.

Einhaltung

## Entspricht den Standards, die Ihre Aufsichtsbehörde bereits anwendet.

Die GSMA FS.11-Kategorisierung für SS7-Verbindungen wird standardmäßig durchgesetzt und vom BroadNet-Signalisierungssicherheitsteam aufrechterhalten, wobei auf Anfrage aufsichtsrechtlich zulässige Exporte bereitgestellt werden.

GSMA -Mitglied

BroadNet ist assoziiertes GSMA-Mitglied

GSMA FS.11

SS7 Interconnect-Sicherheitskategorisierung (Cat 1–3)

Revenue Assurance

Integrierte A2P-Monetarisierung und Grey-Route-Recovery

Regulator Exporte

Länderspezifische Signalberichte auf Anfrage

Sorgfaltspflicht des Betreibers

## Acht Antworten für die RFI-Auswahlliste.

Ja. Die Firewall tritt als SCCP/SIGTRAN-Signalisierungspartner auf und lässt sich in die gängigen STP-Plattformen integrieren, die Netzbetreiber heute in Multi-Vendor-Umgebungen einsetzen. Es ist keine Anpassung der STP-Routingtabellen erforderlich, außer der Umleitung der internationalen Point Codes über das Firewall-Paar.

In der Regel beginnen wir mit einem Out-of-Band-Mirroring vom STP für 14–30 Tage. Dies ermöglicht es den Security- und RA-Teams, eine saubere Baseline des internationalen Traffics zu erstellen und das FS.11-Rule-Pack auf den tatsächlichen Roaming-Partner-Mix des Netzbetreibers abzustimmen. Sobald der Korridor für False Positives schriftlich vereinbart wurde, schaltet die Firewall auf Inline Active-Active um. Der Hybrid-Modus (Inline am internationalen Edge, Mirroring am domestischen Core) ist der übliche Zielzustand.

Das Signalisierungssicherheitsteam von BroadNet veröffentlicht vierteljährlich ein versioniertes Regelpaket, das innerhalb weniger Tage mit Hotfix-Patches für neue Bedrohungsinformationen aktualisiert wird. Jedes Regelpaket enthält die Konformitätstestpakete IR.71, IR.81 und IR.82, sodass Ihr Team Regressionstests durchführen kann, bevor es in die Produktion übernommen wird. Der Administrator kann jede Version über das Dashboard freigeben oder ablehnen – es erfolgt keine automatische Übertragung in die Produktion.

Pro untersuchter Signalisierungseinheit (MAP/CAP), gestaffelt nach monatlichem Volumen. Keine Gebühren pro Link, pro Point Code oder pro Erlang. Es fällt eine einmalige NRE für die STP-Integration sowie eine geringe jährliche Wartungsgebühr an, die Rule-Pack-Updates, den Threat-Intel-Feed und vierteljährliche Architektur-Reviews abdeckt. Netzbetreiber erzielen die Amortisation in der Regel durch die Rückgewinnung von A2P-Umsätzen und die Vermeidung von Betrugsschäden.

Ja. Die Policy-DSL ist identisch mit derjenigen, die unser Security-Team intern verwendet. Netzbetreiber schreiben routinemäßig Regeln, um ihre bilateralen Roaming-Vereinbarungen durchzusetzen, autorisierte Standortabfragen von Strafverfolgungsbehörden auf eine Whitelist zu setzen, spezifische Bypass-Flows zu monetarisieren, statt sie zu blockieren, und um Ergebnisse an interne SIEM- und Fraud-Plattformen zu übermitteln. Eigene Regeln durchlaufen denselben Maker-Checker-Prozess wie unsere, inklusive vollständigem Audit-Trail.

TTL beträgt standardmäßig 24 Stunden und kann pro Betreiber angepasst werden. Der Cache wird mit beobachteten legitimen SRI-SM gefüllt und bei jedem erfolgreichen MT-ForwardSM aktualisiert. Wir legen Treffer-, Fehler- und Quarantänerate pro Partner-GT offen, damit RA-Teams einen plötzlichen Anstieg von Cache-Fehlern erkennen können (in der Regel das erste Anzeichen einer Spoofing-Kampagne oder eines Partners, der seinen SMSC-GT neu verschlüsselt).

Ja. Jede Entscheidung wird von HMAC unterzeichnet, in einem manipulationssicheren Speicher abgelegt und für die Dauer der behördlichen Prüfungsphase des Betreibers aufbewahrt. Wir liefern vorgefertigte Exportvorlagen für TRC (Jordanien), CST (Saudi-Arabien), NCC (Nigeria), TDRA (VAE), CRA (Katar), TRA (Oman), TRA (Bahrain), ARPT (Algerien), ANRT (Marokko) und INT-T (Tunesien). Das Exportmodul erstellt außerdem das FS.11-Konformitätsmanifest, das von mehreren Regulierungsbehörden im Nahen Osten und Nordafrika bei der Lizenzverlängerung verlangt wird.

Im regulären Betrieb sind False Positives gegenüber legitimen Roaming-Partnern sehr gering. Wir messen die Rate wöchentlich und zeigen die Anzahl pro Partner im Dashboard an, damit die RA-Teams stets informiert sind. Die Mirror-Mode-Testphase dient genau dazu, diesen Rahmen festzulegen und absegnen zu lassen, bevor die Durchsetzung live geht.

Benötigen Sie das FS.11-Konformitätsmanifest oder eine Arbeitssitzung mit unseren Signaltechnikern? [Sicherheitsüberprüfung der Signalisierung anfordern](https://www.broadnet.me/de/contact?topic=signaling-security&product=ss7-firewall)

## Verwandte Betreiberprodukte

[Alle Betreiberprodukte](https://www.broadnet.me/de/operators)

[SMS-Firewall Eine SMS-Firewall auf Anwendungsebene, die sich auf der SMPP-Schnittstelle zu Ihrem SMSC befindet. Mehr erfahren](https://www.broadnet.me/de/operators/sms-firewall) [Signal- und CDR-Intelligenz Herstellerunabhängige Erfassung und Korrelation für SS7, SIGTRAN und SIP – die zugehörige Intelligenzschicht. Mehr erfahren](https://www.broadnet.me/de/platforms/signaling-cdr) [SMSC-Gateway Gehostetes SMSC mit Multi-Routing, Mehrsprachigkeit und einheitlicher Abrechnung. Mehr erfahren](https://www.broadnet.me/de/operators/smsc-gateway) [Leistungssystem Echtzeit-Überwachung über Firewall, SMSC, Signalisierung und Routen hinweg. Mehr erfahren](https://www.broadnet.me/de/platforms/performance-system)

Signalschutz · Bedienerklasse

## Signalanlagen schützen. Grauzonenrouten unterbinden.

Vereinbaren Sie eine Bedienerbesprechung. Wir erläutern Ihnen die FS.11-Kategorisierung, den SRI-SM-Cache, das A2P-Monetarisierungsmodell und den Bereitstellungsplan für Ihr Netzwerk – unterstützt durch den BroadNet NOC-Support rund um die Uhr.

[Sicherheitsüberprüfung der Signalisierung anfordern](https://www.broadnet.me/de/contact?topic=signaling-security&product=ss7-firewall) [Netzwerkschutz diskutieren](https://www.broadnet.me/de/contact?topic=network-protection&product=ss7-firewall)

$ ss7fw --policy fs11 --mode inline --audit signed

Ressourcen

Datenblatt SS7-Firewall

[Datenblatt herunterladen· PDF, 100 kB](https://www.broadnet.me/resources/datasheets/broadnet-ss7-firewall-datasheet.pdf) [Produktdatenblätter](https://www.broadnet.me/de/resources)

Verwandte Leitfäden & Antworten

Vertiefen Sie die Konzepte hinter diesem Produkt.

[Was ist SS7 Lesen](https://www.broadnet.me/de/answers/what-is-ss7) [Wie funktioniert die Sicherheit der SS7- und Diameter-Signalisierung Lesen](https://www.broadnet.me/de/answers/ss7-signaling-security) [Wie funktioniert die Signalisierungssicherheit von Diameter Lesen](https://www.broadnet.me/de/answers/diameter-signaling-security) [Wie funktioniert Betrugsprävention im Telekommunikationsbereich Lesen](https://www.broadnet.me/de/answers/telecom-fraud-prevention)