# ¿Cómo funciona la seguridad de señalización SS7 y Diameter? > La seguridad de señalización SS7 es el conjunto de controles del operador —cortafuegos de señalización, filtrado de mensajes por categoría y puntuación de reputación entre pares— que protegen el plano de control SS7 y Diameter contra el rastreo de ubicación, la interceptación de SMS y el fraude. En consonancia con las normas GSMA IR.82, IR.88, FS.07 y FS.11, filtra las operaciones MAP y Diameter en el borde de la red para que solo pase la señalización legítima entre operadores. - URL canónica: https://www.broadnet.me/es/answers/ss7-signaling-security - Idioma: es - Última revisión: 2026-07-22 - Editor: BroadNet (https://www.broadnet.me) ## Cómo funciona la seguridad de señalización SS7 y Diameter Un cortafuegos de señalización se ubica en línea en la interconexión, inspeccionando cada operación SS7 MAP y 4G Diameter entrante antes de que llegue al HLR, HSS o MSC. Cada mensaje se verifica según las reglas de categoría de GSMA, la reputación global del remitente y su plausibilidad (¿tiene sentido geográfico esta actualización de roaming?), y luego se aprueba, se limita la velocidad o se descarta. Cada decisión se registra para fines de auditoría. Consulte /answers/what-is-ss7 y /answers/ss7-map-explained. ## Las amenazas que detiene SendRoutingInfoForSM recopila información que revela el IMSI y el MSC de servicio de un suscriptor para el seguimiento de ubicación; consultas de ubicación ProvideSubscriberInfo y AnyTimeInterrogation; interceptación de SMS a través de MT-ForwardSM malicioso; y equivalentes de Diameter en 4G. Consulte /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info y /answers/diameter-s6a-explained. ## Las normas GSMA: IR.82, IR.88, FS.07 y FS.11 GSMA IR.82 establece las directrices de implementación de seguridad SS7 y la clasificación de mensajes de categoría 1/2/3; IR.88 abarca el roaming Diameter LTE/EPC; FS.07 define la monitorización SS7 y FS.11 los controles de seguridad de interconexión SS7. En conjunto, indican a los operadores qué operaciones entre redes deben bloquear, limitar o permitir por cada par. Véase /answers/gsma-fs07-fs11-signaling-firewall. ## Beneficios para el operador Protección del suscriptor contra el rastreo y la interceptación, cumplimiento normativo y de la GSMA, un registro de auditoría de señalización a prueba de manipulaciones y la capacidad de correlacionar la señalización con el tráfico A2P para detectar fraudes en ambos planos. BroadNet combina el firewall de señalización con el firewall de SMS y la inteligencia CDR para una única vista de políticas. Consulte /operators/ss7-firewall y /platforms/signaling-cdr. ## Limitaciones y realidades operativas Un cortafuegos de señalización es tan bueno como sus reglas de categoría y fuentes de reputación: un bloqueo excesivo interrumpe la itinerancia legítima, mientras que una configuración insuficiente permite ataques de fugas. Debe abarcar tanto SS7 como Diameter, ya que las redes utilizan núcleos híbridos 2G/3G/4G, y no puede acceder a la señalización cifrada basada en servicios 5G, que requiere sus propios controles SEPP. Consulte /answers/what-is-sigtran. ## Cortafuegos SS7 frente a cortafuegos SMS: ¿cuál es la diferencia? Un cortafuegos SS7 (señalización) supervisa el plano de control de la red (operaciones MAP y Diameter) para evitar el rastreo de ubicación y la interceptación. Un cortafuegos SMS (A2P) supervisa la capa de aplicación (contenido del mensaje, identificadores del remitente y entrega SMPP) para evitar el smishing y las rutas grises. Protegen capas diferentes y su eficacia es máxima si se implementan conjuntamente. BroadNet ofrece ambas soluciones. Consulte /operators/sms-firewall y /operators/ss7-firewall. ## Relacionado - [Todas las respuestas](https://www.broadnet.me/es/answers) - [Glosario](https://www.broadnet.me/es/answers) - [¿Qué es SS7?](https://www.broadnet.me/es/answers/what-is-ss7) - [ATG — Generación de tráfico anti-ATP en firewalls A2P](https://www.broadnet.me/es/answers/what-is-atg-firewall) - [SS7 MAP: qué es y por qué la mensajería aún depende de él](https://www.broadnet.me/es/answers/ss7-map-explained) - [Diámetro S6a: el equivalente 4G de MAP](https://www.broadnet.me/es/answers/diameter-s6a-explained) - [GSMA FS.07 y FS.11: los estándares de firewall de señalización SS7](https://www.broadnet.me/es/answers/gsma-fs07-fs11-signaling-firewall) - [MAP-SRI-for-SM — Envío de información de enrutamiento para SMS y seguridad de SMS SS7](https://www.broadnet.me/es/answers/ss7-map-send-routing-info-for-sm) - [SIGTRAN: Explicación de SS7 sobre IP](https://www.broadnet.me/es/answers/what-is-sigtran) - [SS7 Firewall](https://www.broadnet.me/es/operators/ss7-firewall) - [SMS Firewall (operators)](https://www.broadnet.me/es/operators/sms-firewall) - [SMSC gateway](https://www.broadnet.me/es/operators/smsc-gateway) - [Signaling & CDR Intelligence](https://www.broadnet.me/es/platforms/signaling-cdr) - [Operators overview](https://www.broadnet.me/es/operators)