BroadNet का SS7 फ़ायरवॉल SS7 सिग्नलिंग को कोर नेटवर्क तक पहुँचने से पहले इन-लाइन जाँचकर मोबाइल ऑपरेटरों के लिए सिग्नलिंग धोखाधड़ी और ग्रे-रूट A2P ट्रैफ़िक को रोकता है। एक SS7 फ़ायरवॉल, जो अंतरराष्ट्रीय STP और आपके कोर नेटवर्क के बीच इन-लाइन MAP/SCCP फ़िल्टरिंग प्रदान करता है। सेंडर ID कंट्रोल, रूट वैलिडेशन, SRI-SM कैश फ़िल्टरिंग, कंटेंट फ़िल्टरिंग और A2P मोनेटाइजेशन — यह सब एक सिंगल सिग्नलिंग-लेयर फ़ायरवॉल से। MENA क्षेत्र के Tier-1 ऑपरेटरों में तैनात।
इंटरनेशनल सिग्नलिंग पाथ पर एक फ़ायरवॉल। प्रत्येक MAP, CAP और SCCP यूनिट को per-IE डिकोड किया जाता है, GSMA FS.11 के अनुसार वर्गीकृत किया जाता है, और पाँच मिलीसेकंड से भी कम समय में निर्णय दिया जाता है। कोई री-रूट नहीं, कोई ब्रोकन रोमिंग नहीं।
इंटरनेशनल SS7 (SIGTRAN, M3UA) लिंक रोमिंग पार्टनर्स और ग्रे रूट्स से इनबाउंड आते हैं।
MAP, CAP और SCCP का प्रति-IE डिकोड। पॉलिसी लुकअप के लिए GT, AC, CdPA/CgPA, IMSI, MSISDN को नॉर्मलाइज़ किया गया है।
Category 1/2/3 क्लासिफिकेशन, SRI-SM कैश वैलिडेशन, सेंडर-ID और रूट चेक, वेलोसिटी बकेट।
Allow · modify · quarantine · drop · monetize। प्रति-रूट, प्रति-पार्टनर, प्रति-सब्सक्राइबर। मेकर-चेकर प्रमोटेड रूल्स।
केवल वैलिडेटेड सिग्नलिंग ही होम नेटवर्क तक पहुँचती है। धोखाधड़ी टीम की समीक्षा के लिए क्वारंटाइन किए गए मैसेज को मिरर किया जाता है।
इंटरनेशनल SS7 (SIGTRAN, M3UA) लिंक रोमिंग पार्टनर्स और ग्रे रूट्स से इनबाउंड आते हैं।
MAP, CAP और SCCP का प्रति-IE डिकोड। पॉलिसी लुकअप के लिए GT, AC, CdPA/CgPA, IMSI, MSISDN को नॉर्मलाइज़ किया गया है।
Category 1/2/3 क्लासिफिकेशन, SRI-SM कैश वैलिडेशन, सेंडर-ID और रूट चेक, वेलोसिटी बकेट।
Allow · modify · quarantine · drop · monetize। प्रति-रूट, प्रति-पार्टनर, प्रति-सब्सक्राइबर। मेकर-चेकर प्रमोटेड रूल्स।
केवल वैलिडेटेड सिग्नलिंग ही होम नेटवर्क तक पहुँचती है। धोखाधड़ी टीम की समीक्षा के लिए क्वारंटाइन किए गए मैसेज को मिरर किया जाता है।
STP पर डिकोड किया गया, रियल टाइम में स्कोर किया गया, और पांच मिलीसेकंड से भी कम समय में एक्शन लिया गया। एक सिग्नलिंग-लेयर इंजन MAP, CAP और SCCP को संभालता है; एक पॉलिसी DSL नियम लिखता है; और एक ऑडिट स्टोर सबूत सुरक्षित रखता है।
सिग्नलिंग पाथ पर एक ही फ़ायरवॉल। किसी भी मैसेज के आपके SMSC, HLR या MSC तक पहुँचने से पहले MAP, CAP और SCCP को डिकोड, नॉर्मलाइज़ और सिंगल पॉलिसी इंजन के विरुद्ध स्कोर किया जाता है।
SS7 इंटरकनेक्ट के लिए GSMA FS.11 के अनुरूप आउट-ऑफ-द-बॉक्स रूल पैक्स। कैटेगरी 1 कभी भी नेटवर्क बाउंड्री को पार नहीं करती है; कैटेगरी 2 को होम-नेटवर्क ओरिजिन के विरुद्ध वैलिडेट किया जाता है; कैटेगरी 3 को प्रति सब्सक्राइबर वेलोसिटी-स्कोर किया जाता है।
हर मैसेज को ओरिजिन GT, SCCP CdPA/CgPA, एप्लिकेशन कॉन्टेक्स्ट और ऐतिहासिक पैटर्न के आधार पर फिंगरप्रिंट किया जाता है। एनोमली स्कोर एक पॉलिसी DSL को फीड करते हैं जो सिंगल हॉप में अनुमति देने, संशोधित करने, क्वारंटाइन करने या ड्रॉप करने का निर्णय लेता है।
AnyTimeInterrogation, ProvideSubscriberInfo, ProvideSubscriberLocation और SendRoutingInfo का दुरुपयोग पहले संपर्क में ही पकड़ लिया जाता है। IMSI–MSC–VLR टुपल्स की जांच करने वाले विदेशी GTs को एक भी सब्सक्राइबर की जियोलोकेशन करने से पहले ही ब्लॉक कर दिया जाता है।
MT-ForwardSM को IMSI / MSC / SMSC टुपल द्वारा लाइव SRI-SM कैश के विरुद्ध वैलिडेट किया जाता है। स्पूफ किए गए सेंडर ID, ग्रे रूट्स पर A2P लीकेज और SIM-स्वैप रेकनाइसेंस को SMSC तक पहुँचने से पहले ही रोक दिया जाता है, उसके बाद नहीं।
हर सिग्नलिंग निर्णय को HMAC-साइन किए गए इवेंट चेन्स के साथ एक टैम्पर-एविडेंट ऑडिट स्टोर में सुरक्षित किया जाता है। रेगुलेटर-रेडी एक्सपोर्ट्स, रोल-आधारित डैशबोर्ड और इंसिडेंट रिप्ले — आपका NOC वही देखता है जो फ़ायरवॉल ने देखा था, फ्रेम-दर-फ्रेम।
सिग्नलिंग अटैक के पांच क्लास जो अधिकांश सब्सक्राइबर नुकसान और अधिकांश ऑपरेटर रेवेन्यू लॉस के लिए जिम्मेदार हैं — और वह लेयर जिस पर फ़ायरवॉल प्रत्येक को पकड़ता है।
बैंकों, ब्रांडों और सरकारी सेवाओं का रूप धारण करने के लिए फर्जी ओरिजिनेटर एड्रेस का उपयोग किया जाता है। इन्हें SRI-SM कैश मिसमैच और सेंडर ID रजिस्ट्री क्रॉस-चेक द्वारा पकड़ा जाता है।
विदेशी GTs किसी सब्सक्राइबर के सर्विंग सेल को ट्राइएंगुलेट करने के लिए HLR को क्वेरी करते हैं। इन्हें नेटवर्क बाउंड्री पर GSMA FS.11 Category 1 मैसेज के रूप में ब्लॉक कर दिया जाता है।
अटैकर्स सोशल-इंजीनियरिंग स्वैप से पहले IMSI–MSC बाइंडिंग की जांच करते हैं। ओरिजिन के आधार पर पैटर्न-स्कोर किया जाता है, और फिर फ़्रॉड-टीम की समीक्षा के लिए क्वारंटाइन किया जाता है।
इंटरनेशनल रेवेन्यू-शेयर धोखाधड़ी, Wangiri लूप्स और स्पूफ किए गए CLIs को सिग्नलिंग लेयर पर ही रोक दिया जाता है, इससे पहले कि वे सब्सक्राइबर को रिंग करें।
रोमिंग पार्टनर्स के माध्यम से इंजेक्ट किया गया अनमोनेटाइज्ड एंटरप्राइज ट्रैफिक। इसे सहमत कमर्शियल रूट पर भेजा जाता है — या ब्लॉक कर दिया जाता है, ताकि राजस्व की वसूली की जा सके।
दो MAP ऑपरेशन्स आज रेगुलेटर्स तक पहुँचने वाली सब्सक्राइबर-प्राइवेसी और OTP-इंटरसेप्शन घटनाओं का एक बड़ा हिस्सा स्पष्ट करते हैं। फ़ायरवॉल अंतरराष्ट्रीय एज पर ही दोनों को संभालता है — उन्हें वर्गीकृत, स्कोर और साइन किया जाता है — इससे पहले कि वे होम HLR या SMSC तक पहुँचें।
विदेशी HLR प्रोब्स जो सर्विंग सेल ID पर रिज़ॉल्व होते हैं, जिनका उपयोग सर्विलांस ऑपरेटर्स और दुरुपयोग करने वाले सब्सक्राइबर की वास्तविक स्थिति का पता लगाने के लिए करते हैं। फ़ायरवॉल इन्हें GSMA FS.11 Category 1 के रूप में वर्गीकृत करता है और रेगुलेटर फ़ाइल के लिए एक हस्ताक्षरित ऑडिट एंट्री के साथ नेटवर्क बाउंड्री पर ही ड्रॉप कर देता है।
SRI-SM क्वेरीज़ जो सब्सक्राइबर को उनके सर्विंग MSC/SMSC से मैप करती हैं, यह OTP और 2FA ट्रैफिक के MT-ForwardSM हाइजैक से पहले का रेकनाइसेंस स्टेप है। फ़ायरवॉल प्रत्येक क्वेरी को 24-घंटे के SRI-SM कैश के विरुद्ध वैलिडेट करता है; विदेशी GTs से आने वाली कैश-मिस क्वेरीज़ को धोखाधड़ी टीम की समीक्षा के लिए क्वारंटाइन कर दिया जाता है।
सिग्नलिंग लेयर को एक ही इंजन में प्रोटोकॉल एनफोर्समेंट, कमर्शियल पॉलिसी और बिहेवियर-अवेयर एडाप्टेशन की आवश्यकता होती है। ये तीनों स्तंभ एक ही डिसीजन पाथ के रूप में चलते हैं — प्रति सिग्नलिंग यूनिट 5 ms से कम इंस्पेक्शन लेटेंसी — ताकि सही निर्णय पहले ही हॉप पर सही नेटवर्क एलिमेंट तक पहुँच सके।
सिग्नलिंग लेयर पर प्रोटोकॉल-लेवल एनफोर्समेंट। MAP ऑपरेशन allow/deny, ग्लोबल टाइटल फ़िल्टरिंग, OPC/DPC पॉइंट-कोड कंट्रोल्स, पार्टनर के अनुसार MCC/MNC कंडीशंस। हर मालफॉर्म्ड या आउट-ऑफ-कॉन्टेक्स्ट सिग्नलिंग यूनिट डिकोड होने पर ड्रॉप हो जाती है।
डेटा के रूप में व्यक्त कमर्शियल और ऑपरेशनल पॉलिसी। पार्टनर एग्रीमेंट के अनुसार रूट चयन, प्रोडक्ट-क्लास पॉलिसी (OTP, ट्रांजैक्शनल, प्रमोशनल), और सहमत A2P चैनलों की ओर बाईपास ट्रैफिक का मुद्रीकरण। फ़ायरवॉल केवल स्पेसिफिकेशन ही नहीं, बल्कि कॉन्ट्रैक्ट को भी लागू करता है।
लाइव ट्रैफिक के अनुसार ढलने वाला बिहेवियर-अवेयर एनफोर्समेंट। TPS थ्रेशोल्ड, बर्स्ट डिटेक्शन, दिन के समय की विंडो, प्रति ओरिजिन GT वेलोसिटी। डायनेमिक लेयर उसे पकड़ लेती है जिसे स्टैटिक नियम नहीं पकड़ सकते — उभरते हुए कैंपेन, नए SIM-box फार्म, अचानक रोमिंग विसंगतियां।
पठनीय YAML के रूप में व्यक्त की गई FS.11 कैटेगराइजेशन। MAP और CAP ऑपरेशन्स को नंबर के बजाय नाम दिया गया है। सेंडर-ID, रूट और A2P नियमों को मेकर-चेकर के माध्यम से प्रमोट किया जाता है — जो वर्जन किया हुआ, हस्ताक्षरित और ऑडिट करने योग्य है।
# /etc/broadnet/ss7fw/rules.d/fs11-category1.yaml# GSMA FS.11 Category 1 — never crosses the network boundaryrule: cat1_ati_block match: application_context: anyTimeInterrogation origin: !is_home_network action: drop audit: regulator.signal_event fs_tag: FS.11-CAT1 rule: cat1_psi_block match: application_context: provideSubscriberInfo origin: !is_home_network action: drop fs_tag: FS.11-CAT1 # Category 2 — origin must be validated against home-network MAPrule: cat2_sri_sm_validate match: application_context: sendRoutingInfoForSM validate: msc_id: from sri_sm_cache(ttl=24h) on_mismatch: action: quarantine notify: fraud-ops@operator.tld
चुनौती: सब्सक्राइबर लोकेशन-ट्रैकिंग प्रोब्स एक सक्रिय रेगुलेटर चिंता थे जिसके लिए कोई घरेलू निवारक मौजूद नहीं था। दृष्टिकोण: अंतरराष्ट्रीय SS7 एज पर FS.11 वर्गीकरण, साथ ही स्पूफ डिटेक्शन के लिए SRI-SM कैश।
चुनौती: कई वेंडर स्टैक्स के बीच इंटरनेशनल STPs ने तिमाही रेगुलेटर रिटर्न को एक मैन्युअल कार्य बना दिया था। दृष्टिकोण: एक सिंगल पॉलिसी DSL जो वर्जन्ड ऑडिट ट्रेल के साथ हर एज पर यूनिफाइड रूल एनफोर्समेंट प्रदान करता है।
चुनौती: वार्षिक समीक्षा के दौरान राष्ट्रीय रेगुलेटर ने कम समय के नोटिस पर FS.11 कंप्लायंस के प्रमाण की मांग की। दृष्टिकोण: रूल-पैक वर्जनिंग ने एक ही रन में एक हस्ताक्षरित मैनिफेस्ट के साथ-साथ IR.71 / IR.82 रिग्रेशन रिपोर्ट तैयार की।
इंटरनेशनल STP और आपके कोर के बीच इनलाइन। प्रत्येक मैसेज फ़ायरवॉल से गुजरता है इससे पहले कि वह HLR, SMSC या MSC तक पहुँचे — और प्रत्येक निर्णय आपके NOC को रियल टाइम में स्ट्रीम किया जाता है।
Active-active पेयर इंटरनेशनल सिग्नलिंग पाथ पर स्थित है। निर्णय वास्तविक समय में लागू किए जाते हैं — ब्लॉक, अनुमति, संशोधित, या मोनेटाइज।
बेसलाइन स्थापना और एनालिटिक्स के लिए STP से मिरर फीड। जब पॉलिसी और फ़ाल्स-पॉजिटिव दरें स्थिर हो जाएं, तो इन-लाइन एनफोर्समेंट पर स्विच करें।
इंटरनेशनल एज इन-लाइन चलता है, डोमेस्टिक कोर डिटेक्ट-एंड-अलर्ट मोड में चलता है। कॉमन पॉलिसी प्लेन, कॉमन ऑडिट स्टोर, और एक ऑपरेटर डैशबोर्ड।
SS7 इंटरकनेक्ट के लिए GSMA FS.11 कैटेगराइजेशन डिफ़ॉल्ट रूप से लागू है और BroadNet सिग्नलिंग सुरक्षा टीम द्वारा बनाए रखा जाता है, जिसमें मांग पर रेगुलेटर-रेडी एक्सपोर्ट उपलब्ध हैं।
हाँ। फ़ायरवॉल एक SCCP/SIGTRAN सिग्नलिंग पीयर के रूप में काम करता है और विभिन्न वेंडर स्टैक्स के बीच उन सामान्य STP प्लेटफॉर्म्स के साथ इंटीग्रेट होता है जिन्हें ऑपरेटर आज चलाते हैं। फ़ायरवॉल पेयर के माध्यम से इंटरनेशनल पॉइंट कोड्स को रीडायरेक्ट करने के अलावा किसी STP रूटिंग-टेबल सर्जरी की आवश्यकता नहीं है।
हम लगभग हमेशा 14–30 दिनों के लिए STP से एक आउट-ऑफ-बैंड मिरर के साथ शुरुआत करते हैं। यह सुरक्षा और RA टीमों को अंतरराष्ट्रीय ट्रैफिक का एक क्लीन बेसलाइन देता है और हमें ऑपरेटर के वास्तविक रोमिंग-पार्टनर मिक्स के विरुद्ध FS.11 रूल पैक को ट्यून करने की अनुमति देता है। एक बार जब लिखित रूप में फॉल्स-पॉजिटिव एनवेलप पर सहमति हो जाती है, तो फ़ायरवॉल इनलाइन एक्टिव-एक्टिव पर स्विच हो जाता है। हाइब्रिड (इंटरनेशनल एज पर इनलाइन, डोमेस्टिक कोर पर मिरर) एक सामान्य स्टेडी स्टेट है।
BroadNet की सिग्नलिंग सुरक्षा टीम हर तिमाही में एक वर्जन वाला रूल पैक प्रकाशित करती है, जिसमें नई थ्रेट इंटेलिजेंस के लिए हॉट-फिक्स पैच कुछ ही दिनों में भेज दिए जाते हैं। प्रत्येक रूल पैक के साथ IR.71, IR.81, और IR.82 कंफ़ॉर्मेंस टेस्ट पैक आते हैं ताकि आपकी टीम इसे प्रमोट करने से पहले रिग्रेशन चला सके। ऑपरेटर डैशबोर्ड से किसी भी वर्जन को पिन या वीटो कर सकता है — प्रोडक्शन में कुछ भी ऑटो-प्रमोट नहीं किया जाता है।
निरीक्षण किए गए सिग्नलिंग यूनिट (MAP/CAP) के अनुसार, मासिक वॉल्यूम के आधार पर बैंडिंग की गई है। इसमें प्रति-लिंक, प्रति-पॉइंट-कोड या प्रति-Erlang शुल्क नहीं है। STP इंटीग्रेशन के लिए एक बार का NRE शुल्क और रूल-पैक अपडेट, थ्रेट-इंटेल फीड और त्रैमासिक आर्किटेक्चर रिव्यू को कवर करने के लिए एक छोटा वार्षिक मेंटेनेंस शुल्क है। ऑपरेटर्स को आमतौर पर रिकवर किए गए A2P रेवेन्यू और धोखाधड़ी के नुकसान से बचने से पेबैक मिलता है।
हाँ। पॉलिसी DSL वही है जिसका उपयोग हमारी सुरक्षा टीम आंतरिक रूप से करती है। ऑपरेटर नियमित रूप से अपने द्विपक्षीय रोमिंग समझौतों को लागू करने, अधिकृत कानून प्रवर्तन लोकेशन क्वेरीज़ को व्हाइटलिस्ट करने, विशिष्ट बाईपास फ्लो को ड्रॉप करने के बजाय उन्हें मोनेटाइज करने, और इन-हाउस SIEM और फ्रॉड प्लेटफॉर्म्स को वर्डिक्ट्स भेजने के लिए नियम लिखते हैं। कस्टम नियम हमारे नियमों की तरह ही पूर्ण ऑडिट ट्रेल के साथ 'मेकर-चेकर' प्रमोशन प्रक्रिया से गुजरते हैं।
डिफ़ॉल्ट रूप से TTL 24h है और इसे प्रत्येक ऑपरेटर के अनुसार बदला जा सकता है। कैश को देखे गए वैध SRI-SM से भरा जाता है और प्रत्येक सफल MT-ForwardSM पर रिफ्रेश किया जाता है। हम प्रत्येक पार्टनर GT के लिए हिट रेट, मिस रेट और क्वारंटाइन रेट दिखाते हैं ताकि RA टीमें अचानक कैश मिस स्पाइक (जो आमतौर पर स्पूफिंग कैंपेन या पार्टनर द्वारा अपने SMSC GT को री-की करने का पहला संकेत होता है) को पहचान सकें।
हाँ। हर निर्णय HMAC-साइन किया जाता है, एक टैम्पर-एविडेंट स्टोर में लिखा जाता है, और ऑपरेटर की रेगुलेटरी विंडो के लिए सुरक्षित रखा जाता है। हम TRC (Jordan), CST (KSA), NCC (Nigeria), TDRA (UAE), CRA (Qatar), TRA (Oman), TRA (Bahrain), ARPT (Algeria), ANRT (Morocco), और INT-T (Tunisia) के लिए पहले से बने हुए एक्सपोर्ट टेम्पलेट्स प्रदान करते हैं। एक्सपोर्ट मॉड्यूल वह FS.11 कंफ़ॉर्मेंस मैनिफेस्ट भी तैयार करता है जिसे अब कई MENA रेगुलेटर्स लाइसेंस रिन्यूअल के समय मांगते हैं।
Steady state में, बोना-फाइड रोमिंग पार्टनर्स के खिलाफ false positives बहुत कम होते हैं। हम इस रेट को साप्ताहिक रूप से मापते हैं और डैशबोर्ड में प्रति-पार्टनर संख्या दिखाते हैं, ताकि RA टीमें इसे हमेशा देख सकें। Mirror-mode bake-in phase का उद्देश्य यही है कि enforcement लाइव होने से पहले इस एनवेलप पर सहमति और साइन-ऑफ मिल जाए।
क्या आपको FS.11 कंफ़ॉर्मेंस मेनिफ़ेस्ट की आवश्यकता है या हमारे सिग्नलिंग इंजीनियरों के साथ एक वर्किंग सेशन चाहिए? सिग्नलिंग सुरक्षा समीक्षा का अनुरोध करें
आपके SMSC के SMPP इंटरफ़ेस पर स्थित एप्लिकेशन-लेयर SMS फ़ायरवॉल।
SS7, SIGTRAN और SIP के लिए वेंडर-अज्ञेय कैप्चर और कोरिलेशन — एक कंपैनियन इंटेलिजेंस लेयर।
मल्टी-रूटिंग, मल्टी-लैंग्वेज और यूनिफाइड बिलिंग के साथ होस्टेड SMSC।
फ़ायरवॉल, SMSC, सिग्नलिंग और रूट्स पर रियल-टाइम ऑब्जर्वेबिलिटी।
एक ऑपरेटर ब्रीफिंग शेड्यूल करें। हम आपको FS.11 कैटेगराइजेशन, SRI-SM कैश, A2P मोनेटाइजेशन मॉडल और आपके नेटवर्क के लिए डिप्लॉयमेंट प्लान के बारे में विस्तार से बताएंगे — जिसे 24/7 BroadNet NOC सपोर्ट प्राप्त है।
संसाधन
SS7 फ़ायरवॉल डेटाशीट
इस प्रोडक्ट के पीछे की अवधारणाओं को विस्तार से समझें।