# सिग्नलिंग फ्रॉड और ग्रे रूट्स के लिए SS7 फ़ायरवॉल

- कैनोनिकल URL: https://www.broadnet.me/hi/operators/ss7-firewall
- भाषा: hi
- अंतिम अपडेट: 2026-10-19
- प्रकाशक: BroadNet (https://www.broadnet.me)
- ऊपर दिए गए पेज का Markdown संस्करण, जो रेंडर किए गए पेज से जनरेट किया गया है।

SS7 SMS फ़ायरवॉल · ऑपरेटर-ग्रेड

ग्रे रूट्स को रोकें। A2P से मुद्रीकरण करें। सुरक्षित करें सिग्नलिंग लेयर को।

BroadNet का SS7 फ़ायरवॉल SS7 सिग्नलिंग को कोर नेटवर्क तक पहुँचने से पहले इन-लाइन जाँचकर मोबाइल ऑपरेटरों के लिए सिग्नलिंग धोखाधड़ी और ग्रे-रूट A2P ट्रैफ़िक को रोकता है। एक SS7 फ़ायरवॉल, जो अंतरराष्ट्रीय STP और आपके कोर नेटवर्क के बीच इन-लाइन MAP/SCCP फ़िल्टरिंग प्रदान करता है। सेंडर ID कंट्रोल, रूट वैलिडेशन, SRI-SM कैश फ़िल्टरिंग, कंटेंट फ़िल्टरिंग और A2P मोनेटाइजेशन — यह सब एक सिंगल सिग्नलिंग-लेयर फ़ायरवॉल से। MENA क्षेत्र के Tier-1 ऑपरेटरों में तैनात।

[सिग्नलिंग सुरक्षा समीक्षा का अनुरोध करें](https://www.broadnet.me/hi/contact?topic=signaling-security&product=ss7-firewall) [नेटवर्क प्रोटेक्शन पर चर्चा करें](https://www.broadnet.me/hi/contact?topic=network-protection&product=ss7-firewall)

<5ms

इंस्पेक्शन लेटेंसी

99.99%

इन-लाइन अपटाइम

1,000+

MNO कनेक्शन

सिग्नलिंग स्ट्रीम · सैंपल डेटा

stp-edge-01 · mena-1

ब्लॉक किया गया

12,842

अनुमति दी गई

184,902

क्वारंटाइन किया गया

317

Op · Origin GT निर्णय

- AnyTimeInterrogation GT 882 16xxxxx Cat 1 BLOCK ↳ लोकेशन ट्रैकिंग का प्रयास
- MT-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ SRI-SM कैश मैच
- MT-ForwardSM GT 234 80xxxxx Cat 2 BLOCK ↳ स्पूफ्ड ओरिजिन · A2P लीकेज
- ProvideSubscriberInfo GT 7 921xxxxx Cat 1 BLOCK ↳ विदेशी HLR प्रोब
- MO-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ सेंडर ID रजिस्ट्री मैच
- CAP InitialDP GT 850 2xxxxxx Cat 3 QUARANTINE ↳ Wangiri पैटर्न · वेलोसिटी
- SendRoutingInfo GT 880 17xxxxx Cat 1 BLOCK ↳ IRSF रेकनाइसेंस

FS.11 रूल पैक · v2026.1 <5 ms / msg

इंस्पेक्शन लेटेंसी

<5ms

STP पर प्रत्येक MAP, CAP और SCCP यूनिट को डिकोड, स्कोर और इन-लाइन निर्णय दिया जाता है

इन-लाइन अपटाइम

99.99%

इंटरनेशनल सिग्नलिंग पाथ पर एक्टिव-एक्टिव फ़ायरवॉल पेयर्स

MNO कनेक्शन

1,000+

डायरेक्ट ऑपरेटर कनेक्शन, 86 देशों में डायरेक्ट बाइंड, 2003 से

Tier-1 ऑपरेटर्स

MENA

MENA क्षेत्र के Tier-1 ऑपरेटरों में तैनात

यह सिग्नलिंग प्लेन में

## ​ इंटरनेशनल STP से होम कोर तक, मात्र 5 हॉप्स में।

इंटरनेशनल सिग्नलिंग पाथ पर एक फ़ायरवॉल। प्रत्येक MAP, CAP और SCCP यूनिट को per-IE डिकोड किया जाता है, GSMA FS.11 के अनुसार वर्गीकृत किया जाता है, और पाँच मिलीसेकंड से भी कम समय में निर्णय दिया जाता है। कोई री-रूट नहीं, कोई ब्रोकन रोमिंग नहीं।

1. 01 · इनग्रेस Int'l STP इंटरनेशनल SS7 (SIGTRAN, M3UA) लिंक रोमिंग पार्टनर्स और ग्रे रूट्स से इनबाउंड आते हैं। कोई अतिरिक्त हॉप नहीं
2. 02 · डिकोड सिग्नलिंग फ़ायरवॉल MAP, CAP और SCCP का प्रति-IE डिकोड। पॉलिसी लुकअप के लिए GT, AC, CdPA/CgPA, IMSI, MSISDN को नॉर्मलाइज़ किया गया है। डिकोड < 0.8ms
3. 03 · स्कोर FS.11 · SRI-SM Category 1/2/3 क्लासिफिकेशन, SRI-SM कैश वैलिडेशन, सेंडर-ID और रूट चेक, वेलोसिटी बकेट। स्कोर < 2.0ms
4. 04 · वर्डिक्ट Policy DSL Allow · modify · quarantine · drop · monetize। प्रति-रूट, प्रति-पार्टनर, प्रति-सब्सक्राइबर। मेकर-चेकर प्रमोटेड रूल्स। वर्डिक्ट < 1.0ms
5. 05 · कोर HLR / SMSC / MSC केवल वैलिडेटेड सिग्नलिंग ही होम नेटवर्क तक पहुँचती है। धोखाधड़ी टीम की समीक्षा के लिए क्वारंटाइन किए गए मैसेज को मिरर किया जाता है। कुल p99 < 5ms
6. ← साइन्ड ऑडिट · रेगुलेटर एक्सपोर्ट · NOC स्ट्रीम

01 · इनग्रेस

Int'l STP

इंटरनेशनल SS7 (SIGTRAN, M3UA) लिंक रोमिंग पार्टनर्स और ग्रे रूट्स से इनबाउंड आते हैं।

कोई अतिरिक्त हॉप नहीं

02 · डिकोड

सिग्नलिंग फ़ायरवॉल

MAP, CAP और SCCP का प्रति-IE डिकोड। पॉलिसी लुकअप के लिए GT, AC, CdPA/CgPA, IMSI, MSISDN को नॉर्मलाइज़ किया गया है।

डिकोड < 0.8ms

03 · स्कोर

FS.11 · SRI-SM

Category 1/2/3 क्लासिफिकेशन, SRI-SM कैश वैलिडेशन, सेंडर-ID और रूट चेक, वेलोसिटी बकेट।

स्कोर < 2.0ms

04 · वर्डिक्ट

Policy DSL

Allow · modify · quarantine · drop · monetize। प्रति-रूट, प्रति-पार्टनर, प्रति-सब्सक्राइबर। मेकर-चेकर प्रमोटेड रूल्स।

वर्डिक्ट < 1.0ms

05 · कोर

HLR / SMSC / MSC

केवल वैलिडेटेड सिग्नलिंग ही होम नेटवर्क तक पहुँचती है। धोखाधड़ी टीम की समीक्षा के लिए क्वारंटाइन किए गए मैसेज को मिरर किया जाता है।

कुल p99 < 5ms

फ़ायरवॉल क्या करता है

## छह लेयर्स, एक सिग्नलिंग इंजन।

STP पर डिकोड किया गया, रियल टाइम में स्कोर किया गया, और पांच मिलीसेकंड से भी कम समय में एक्शन लिया गया। एक सिग्नलिंग-लेयर इंजन MAP, CAP और SCCP को संभालता है; एक पॉलिसी DSL नियम लिखता है; और एक ऑडिट स्टोर सबूत सुरक्षित रखता है।

### SS7 सिग्नलिंग इंस्पेक्शन

सिग्नलिंग पाथ पर एक ही फ़ायरवॉल। किसी भी मैसेज के आपके SMSC, HLR या MSC तक पहुँचने से पहले MAP, CAP और SCCP को डिकोड, नॉर्मलाइज़ और सिंगल पॉलिसी इंजन के विरुद्ध स्कोर किया जाता है।

प्रोटोकॉल

MAP·CAP·SCCP

डिकोड

प्रति-IE

मोड

इनलाइन / OOB

### GSMA FS.11 कैटेगरी का प्रवर्तन

SS7 इंटरकनेक्ट के लिए GSMA FS.11 के अनुरूप आउट-ऑफ-द-बॉक्स रूल पैक्स। कैटेगरी 1 कभी भी नेटवर्क बाउंड्री को पार नहीं करती है; कैटेगरी 2 को होम-नेटवर्क ओरिजिन के विरुद्ध वैलिडेट किया जाता है; कैटेगरी 3 को प्रति सब्सक्राइबर वेलोसिटी-स्कोर किया जाता है।

FS.11

Cat 1–3

सीमा

Cat 1 ड्रॉप

अपडेट्स

तिमाही

### रियल-टाइम थ्रेट स्कोरिंग

हर मैसेज को ओरिजिन GT, SCCP CdPA/CgPA, एप्लिकेशन कॉन्टेक्स्ट और ऐतिहासिक पैटर्न के आधार पर फिंगरप्रिंट किया जाता है। एनोमली स्कोर एक पॉलिसी DSL को फीड करते हैं जो सिंगल हॉप में अनुमति देने, संशोधित करने, क्वारंटाइन करने या ड्रॉप करने का निर्णय लेता है।

स्कोरिंग

प्रति-संदेश

सिग्नल्स

मल्टी

कार्रवाई

5 क्रियाएं

### लोकेशन-ट्रैकिंग डिटेक्शन

AnyTimeInterrogation, ProvideSubscriberInfo, ProvideSubscriberLocation और SendRoutingInfo का दुरुपयोग पहले संपर्क में ही पकड़ लिया जाता है। IMSI–MSC–VLR टुपल्स की जांच करने वाले विदेशी GTs को एक भी सब्सक्राइबर की जियोलोकेशन करने से पहले ही ब्लॉक कर दिया जाता है।

ATI

ब्लॉक किया गया

PSL

ओरिजिन-चेक्ड

SRI

कैश-वैलिडेटेड

### सिग्नलिंग लेयर पर SMS धोखाधड़ी

MT-ForwardSM को IMSI / MSC / SMSC टुपल द्वारा लाइव SRI-SM कैश के विरुद्ध वैलिडेट किया जाता है। स्पूफ किए गए सेंडर ID, ग्रे रूट्स पर A2P लीकेज और SIM-स्वैप रेकनाइसेंस को SMSC तक पहुँचने से पहले ही रोक दिया जाता है, उसके बाद नहीं।

SRI कैश

24h TTL

स्पूफ

ब्लॉक किया गया

A2P लीक

रिकवर्ड

### फोरेंसिक ऑडिट लॉगिंग

हर सिग्नलिंग निर्णय को HMAC-साइन किए गए इवेंट चेन्स के साथ एक टैम्पर-एविडेंट ऑडिट स्टोर में सुरक्षित किया जाता है। रेगुलेटर-रेडी एक्सपोर्ट्स, रोल-आधारित डैशबोर्ड और इंसिडेंट रिप्ले — आपका NOC वही देखता है जो फ़ायरवॉल ने देखा था, फ्रेम-दर-फ्रेम।

रिटेंशन

12 mo

साइन्ड

HMAC

एक्सपोर्ट

रेगुलेटर

थ्रेट कैटलॉग

## हम आपकी नेटवर्क बाउंड्री पार करते हुए क्या देखते हैं।

सिग्नलिंग अटैक के पांच क्लास जो अधिकांश सब्सक्राइबर नुकसान और अधिकांश ऑपरेटर रेवेन्यू लॉस के लिए जिम्मेदार हैं — और वह लेयर जिस पर फ़ायरवॉल प्रत्येक को पकड़ता है।

### SMS स्पूफिंग

MAP · MT-ForwardSM

बैंकों, ब्रांडों और सरकारी सेवाओं का रूप धारण करने के लिए फर्जी ओरिजिनेटर एड्रेस का उपयोग किया जाता है। इन्हें SRI-SM कैश मिसमैच और सेंडर ID रजिस्ट्री क्रॉस-चेक द्वारा पकड़ा जाता है।

### लोकेशन ट्रैकिंग

MAP · ATI / PSI / PSL

विदेशी GTs किसी सब्सक्राइबर के सर्विंग सेल को ट्राइएंगुलेट करने के लिए HLR को क्वेरी करते हैं। इन्हें नेटवर्क बाउंड्री पर GSMA FS.11 Category 1 मैसेज के रूप में ब्लॉक कर दिया जाता है।

### SIM-स्वैप रेकनाइसेंस

MAP · SendIMSI / UpdateLocation

अटैकर्स सोशल-इंजीनियरिंग स्वैप से पहले IMSI–MSC बाइंडिंग की जांच करते हैं। ओरिजिन के आधार पर पैटर्न-स्कोर किया जाता है, और फिर फ़्रॉड-टीम की समीक्षा के लिए क्वारंटाइन किया जाता है।

### धोखाधड़ी वाली कॉल और CLI स्पूफिंग

CAP · InitialDP / SS7 IAM

इंटरनेशनल रेवेन्यू-शेयर धोखाधड़ी, Wangiri लूप्स और स्पूफ किए गए CLIs को सिग्नलिंग लेयर पर ही रोक दिया जाता है, इससे पहले कि वे सब्सक्राइबर को रिंग करें।

### A2P लीकेज और ग्रे रूट्स

MAP · MT-ForwardSM

रोमिंग पार्टनर्स के माध्यम से इंजेक्ट किया गया अनमोनेटाइज्ड एंटरप्राइज ट्रैफिक। इसे सहमत कमर्शियल रूट पर भेजा जाता है — या ब्लॉक कर दिया जाता है, ताकि राजस्व की वसूली की जा सके।

अटैक कैटलॉग · MAP लेयर

## ज़्यादातर सिग्नलिंग अब्यूज के पीछे दो MAP ऑपरेशन्स हैं।

दो MAP ऑपरेशन्स आज रेगुलेटर्स तक पहुँचने वाली सब्सक्राइबर-प्राइवेसी और OTP-इंटरसेप्शन घटनाओं का एक बड़ा हिस्सा स्पष्ट करते हैं। फ़ायरवॉल अंतरराष्ट्रीय एज पर ही दोनों को संभालता है — उन्हें वर्गीकृत, स्कोर और साइन किया जाता है — इससे पहले कि वे होम HLR या SMSC तक पहुँचें।

GSMA FS.11 कैटेगरी 1 और 2

FS.11 · Cat 1 बाउंड्री ड्रॉप

MAP_PROVIDE_SUBSCRIBER_INFO

### लोकेशन ट्रैकिंग

विदेशी HLR प्रोब्स जो सर्विंग सेल ID पर रिज़ॉल्व होते हैं, जिनका उपयोग सर्विलांस ऑपरेटर्स और दुरुपयोग करने वाले सब्सक्राइबर की वास्तविक स्थिति का पता लगाने के लिए करते हैं। फ़ायरवॉल इन्हें GSMA FS.11 Category 1 के रूप में वर्गीकृत करता है और रेगुलेटर फ़ाइल के लिए एक हस्ताक्षरित ऑडिट एंट्री के साथ नेटवर्क बाउंड्री पर ही ड्रॉप कर देता है।

ऑपरेटर प्रभाव · सब्सक्राइबर-प्राइवेसी से समझौता

FS.11 · Cat 2 बाउंड्री ड्रॉप

MAP_SEND_ROUTING_INFO_FOR_SM

### SMS इंटरसेप्शन ग्राउंडवर्क

SRI-SM क्वेरीज़ जो सब्सक्राइबर को उनके सर्विंग MSC/SMSC से मैप करती हैं, यह OTP और 2FA ट्रैफिक के MT-ForwardSM हाइजैक से पहले का रेकनाइसेंस स्टेप है। फ़ायरवॉल प्रत्येक क्वेरी को 24-घंटे के SRI-SM कैश के विरुद्ध वैलिडेट करता है; विदेशी GTs से आने वाली कैश-मिस क्वेरीज़ को धोखाधड़ी टीम की समीक्षा के लिए क्वारंटाइन कर दिया जाता है।

ऑपरेटर प्रभाव · OTP / 2FA बाईपास इनेबलमेंट

3-पिलर रूल इंजन

## तकनीकी। व्यावसायिक। डायनामिक। एक निर्णय।

सिग्नलिंग लेयर को एक ही इंजन में प्रोटोकॉल एनफोर्समेंट, कमर्शियल पॉलिसी और बिहेवियर-अवेयर एडाप्टेशन की आवश्यकता होती है। ये तीनों स्तंभ एक ही डिसीजन पाथ के रूप में चलते हैं — प्रति सिग्नलिंग यूनिट 5 ms से कम इंस्पेक्शन लेटेंसी — ताकि सही निर्णय पहले ही हॉप पर सही नेटवर्क एलिमेंट तक पहुँच सके।

पिलर 01

### तकनीकी नियम

सिग्नलिंग लेयर पर प्रोटोकॉल-लेवल एनफोर्समेंट। MAP ऑपरेशन allow/deny, ग्लोबल टाइटल फ़िल्टरिंग, OPC/DPC पॉइंट-कोड कंट्रोल्स, पार्टनर के अनुसार MCC/MNC कंडीशंस। हर मालफॉर्म्ड या आउट-ऑफ-कॉन्टेक्स्ट सिग्नलिंग यूनिट डिकोड होने पर ड्रॉप हो जाती है।

MAP allow/deny GT फ़िल्टर OPC/DPC MCC/MNC

पिलर 02

### बिजनेस रूल्स

डेटा के रूप में व्यक्त कमर्शियल और ऑपरेशनल पॉलिसी। पार्टनर एग्रीमेंट के अनुसार रूट चयन, प्रोडक्ट-क्लास पॉलिसी (OTP, ट्रांजैक्शनल, प्रमोशनल), और सहमत A2P चैनलों की ओर बाईपास ट्रैफिक का मुद्रीकरण। फ़ायरवॉल केवल स्पेसिफिकेशन ही नहीं, बल्कि कॉन्ट्रैक्ट को भी लागू करता है।

रूट पॉलिसी प्रति-पार्टनर OTP बनाम प्रमोशनल SMS बायपास मोनेटाइज करें

पिलर 03

### डायनेमिक कंट्रोल्स

लाइव ट्रैफिक के अनुसार ढलने वाला बिहेवियर-अवेयर एनफोर्समेंट। TPS थ्रेशोल्ड, बर्स्ट डिटेक्शन, दिन के समय की विंडो, प्रति ओरिजिन GT वेलोसिटी। डायनेमिक लेयर उसे पकड़ लेती है जिसे स्टैटिक नियम नहीं पकड़ सकते — उभरते हुए कैंपेन, नए SIM-box फार्म, अचानक रोमिंग विसंगतियां।

TPS थ्रेशोल्ड बर्स्ट डिटेक्शन समय की अवधि वेलोसिटी

5 ms से भी कम इंस्पेक्शन लेटेंसी

प्रति सिग्नलिंग यूनिट · डिकोड + स्कोर + वर्डिक्ट

सभी सामान्य सिग्नलिंग वेंडर्स एक्टिव-एक्टिव STP पेयर्स SIGTRAN M3UA · M2PA · SUA MAP · CAP · SCCP इंस्पेक्शन इनलाइन · SMSC के सामने Out-of-band टैप विकल्प

Policy DSL

## वे नियम जिनमें आपके सिग्नलिंग इंजीनियर्स पहले से ही सोचते हैं।

पठनीय YAML के रूप में व्यक्त की गई FS.11 कैटेगराइजेशन। MAP और CAP ऑपरेशन्स को नंबर के बजाय नाम दिया गया है। सेंडर-ID, रूट और A2P नियमों को मेकर-चेकर के माध्यम से प्रमोट किया जाता है — जो वर्जन किया हुआ, हस्ताक्षरित और ऑडिट करने योग्य है।

ss7fw.operator.local · rule pack v2026.1

Example

```
1# /etc/broadnet/ss7fw/rules.d/fs11-category1.yaml2# GSMA FS.11 Category 1 — never crosses the network boundary3rule: cat1_ati_block4  match:5    application_context: anyTimeInterrogation6    origin: !is_home_network7  action: drop8  audit: regulator.signal_event9  fs_tag: FS.11-CAT110 11rule: cat1_psi_block12  match:13    application_context: provideSubscriberInfo14    origin: !is_home_network15  action: drop16  fs_tag: FS.11-CAT117 18# Category 2 — origin must be validated against home-network MAP19rule: cat2_sri_sm_validate20  match:21    application_context: sendRoutingInfoForSM22  validate:23    msc_id: from sri_sm_cache(ttl=24h)24  on_mismatch:25    action: quarantine26    notify: fraud-ops@operator.tld
```

ऑपरेटर के उदाहरण के लिए परिदृश्य

## सिग्नलिंग प्रोटेक्शन प्रोडक्शन में कैसा दिखता है।

Tier-1 GCC ऑपरेटर MNO · GCC SA

चुनौती: सब्सक्राइबर लोकेशन-ट्रैकिंग प्रोब्स एक सक्रिय रेगुलेटर चिंता थे जिसके लिए कोई घरेलू निवारक मौजूद नहीं था। दृष्टिकोण: अंतरराष्ट्रीय SS7 एज पर FS.11 वर्गीकरण, साथ ही स्पूफ डिटेक्शन के लिए SRI-SM कैश।

सिग्नलिंग सुरक्षा लीड

Cat 1

एज पर लोकेशन प्रोब्स को ब्लॉक किया गया

SRI-SM

स्पूफ डिटेक्शन लाइव है

West African MNO ग्रुप MNO · वेस्ट अफ्रीका NG

चुनौती: कई वेंडर स्टैक्स के बीच इंटरनेशनल STPs ने तिमाही रेगुलेटर रिटर्न को एक मैन्युअल कार्य बना दिया था। दृष्टिकोण: एक सिंगल पॉलिसी DSL जो वर्जन्ड ऑडिट ट्रेल के साथ हर एज पर यूनिफाइड रूल एनफोर्समेंट प्रदान करता है।

नेटवर्क सुरक्षा लीड

एकीकृत

एक रूल पैक, हर STP एज पर

क्वारंटाइन

रिव्यू के लिए ग्रे-रूट SMS को रोका गया

Levant MNO MNO · लेवेंट JO

चुनौती: वार्षिक समीक्षा के दौरान राष्ट्रीय रेगुलेटर ने कम समय के नोटिस पर FS.11 कंप्लायंस के प्रमाण की मांग की। दृष्टिकोण: रूल-पैक वर्जनिंग ने एक ही रन में एक हस्ताक्षरित मैनिफेस्ट के साथ-साथ IR.71 / IR.82 रिग्रेशन रिपोर्ट तैयार की।

सीनियर सिग्नलिंग इंजीनियर

साइन्ड

FS.11 कन्फ़ॉर्मेंस मेनिफेस्ट

IR.82

एक रन में रिग्रेशन

यह कहाँ स्थित है

## इंटरनेशनल सिग्नलिंग इन। क्लीन ट्रैफिक आउट।

इंटरनेशनल STP और आपके कोर के बीच इनलाइन। प्रत्येक मैसेज फ़ायरवॉल से गुजरता है इससे पहले कि वह HLR, SMSC या MSC तक पहुँचे — और प्रत्येक निर्णय आपके NOC को रियल टाइम में स्ट्रीम किया जाता है।

Int'l STP

SS7 / SIGTRAN

रोमिंग पार्टनर

SS7 / MAP

ग्रे रूट

अनट्रस्टेड GT

BroadNet सिग्नलिंग फ़ायरवॉल

एक्टिव / एक्टिव

डिकोड

सेंडर ID

रूट चेक

SRI-SM कैश

कंटेंट फ़िल्टर

Geo / मूल स्थान

रेट लिमिट

Policy DSL

ऑडिट लॉग

HLR

SMSC

MSC

बिलिंग

डिप्लॉयमेंट विकल्प

### STP पर इन-लाइन

ACTIVE / ACTIVE

Active-active पेयर इंटरनेशनल सिग्नलिंग पाथ पर स्थित है। निर्णय वास्तविक समय में लागू किए जाते हैं — ब्लॉक, अनुमति, संशोधित, या मोनेटाइज।

### आउट-ऑफ-बैंड टैप

DETECT ONLY

बेसलाइन स्थापना और एनालिटिक्स के लिए STP से मिरर फीड। जब पॉलिसी और फ़ाल्स-पॉजिटिव दरें स्थिर हो जाएं, तो इन-लाइन एनफोर्समेंट पर स्विच करें।

### हाइब्रिड एज + कोर

EDGE + CORE

इंटरनेशनल एज इन-लाइन चलता है, डोमेस्टिक कोर डिटेक्ट-एंड-अलर्ट मोड में चलता है। कॉमन पॉलिसी प्लेन, कॉमन ऑडिट स्टोर, और एक ऑपरेटर डैशबोर्ड।

कंप्लायंस

## उन मानकों के अनुरूप जिन्हें आपका रेगुलेटर पहले से ही मान्यता देता है।

SS7 इंटरकनेक्ट के लिए GSMA FS.11 कैटेगराइजेशन डिफ़ॉल्ट रूप से लागू है और BroadNet सिग्नलिंग सुरक्षा टीम द्वारा बनाए रखा जाता है, जिसमें मांग पर रेगुलेटर-रेडी एक्सपोर्ट उपलब्ध हैं।

GSMA एसोसिएट मेंबर

BroadNet एक GSMA एसोसिएट मेंबर है

GSMA FS.11

SS7 इंटरकनेक्ट सुरक्षा वर्गीकरण (Cat 1–3)

रेवेन्यू एश्योरेंस

A2P मोनेटाइजेशन और ग्रे-रूट रिकवरी, जो पहले से शामिल है

रेगुलेटर एक्सपोर्ट्स

मांग पर देश-विशिष्ट सिग्नलिंग रिपोर्ट

ऑपरेटर ड्यू डिलिजेंस

## आठ जवाब RFI शॉर्टलिस्ट के लिए।

हाँ। फ़ायरवॉल एक SCCP/SIGTRAN सिग्नलिंग पीयर के रूप में काम करता है और विभिन्न वेंडर स्टैक्स के बीच उन सामान्य STP प्लेटफॉर्म्स के साथ इंटीग्रेट होता है जिन्हें ऑपरेटर आज चलाते हैं। फ़ायरवॉल पेयर के माध्यम से इंटरनेशनल पॉइंट कोड्स को रीडायरेक्ट करने के अलावा किसी STP रूटिंग-टेबल सर्जरी की आवश्यकता नहीं है।

हम लगभग हमेशा 14–30 दिनों के लिए STP से एक आउट-ऑफ-बैंड मिरर के साथ शुरुआत करते हैं। यह सुरक्षा और RA टीमों को अंतरराष्ट्रीय ट्रैफिक का एक क्लीन बेसलाइन देता है और हमें ऑपरेटर के वास्तविक रोमिंग-पार्टनर मिक्स के विरुद्ध FS.11 रूल पैक को ट्यून करने की अनुमति देता है। एक बार जब लिखित रूप में फॉल्स-पॉजिटिव एनवेलप पर सहमति हो जाती है, तो फ़ायरवॉल इनलाइन एक्टिव-एक्टिव पर स्विच हो जाता है। हाइब्रिड (इंटरनेशनल एज पर इनलाइन, डोमेस्टिक कोर पर मिरर) एक सामान्य स्टेडी स्टेट है।

BroadNet की सिग्नलिंग सुरक्षा टीम हर तिमाही में एक वर्जन वाला रूल पैक प्रकाशित करती है, जिसमें नई थ्रेट इंटेलिजेंस के लिए हॉट-फिक्स पैच कुछ ही दिनों में भेज दिए जाते हैं। प्रत्येक रूल पैक के साथ IR.71, IR.81, और IR.82 कंफ़ॉर्मेंस टेस्ट पैक आते हैं ताकि आपकी टीम इसे प्रमोट करने से पहले रिग्रेशन चला सके। ऑपरेटर डैशबोर्ड से किसी भी वर्जन को पिन या वीटो कर सकता है — प्रोडक्शन में कुछ भी ऑटो-प्रमोट नहीं किया जाता है।

निरीक्षण किए गए सिग्नलिंग यूनिट (MAP/CAP) के अनुसार, मासिक वॉल्यूम के आधार पर बैंडिंग की गई है। इसमें प्रति-लिंक, प्रति-पॉइंट-कोड या प्रति-Erlang शुल्क नहीं है। STP इंटीग्रेशन के लिए एक बार का NRE शुल्क और रूल-पैक अपडेट, थ्रेट-इंटेल फीड और त्रैमासिक आर्किटेक्चर रिव्यू को कवर करने के लिए एक छोटा वार्षिक मेंटेनेंस शुल्क है। ऑपरेटर्स को आमतौर पर रिकवर किए गए A2P रेवेन्यू और धोखाधड़ी के नुकसान से बचने से पेबैक मिलता है।

हाँ। पॉलिसी DSL वही है जिसका उपयोग हमारी सुरक्षा टीम आंतरिक रूप से करती है। ऑपरेटर नियमित रूप से अपने द्विपक्षीय रोमिंग समझौतों को लागू करने, अधिकृत कानून प्रवर्तन लोकेशन क्वेरीज़ को व्हाइटलिस्ट करने, विशिष्ट बाईपास फ्लो को ड्रॉप करने के बजाय उन्हें मोनेटाइज करने, और इन-हाउस SIEM और फ्रॉड प्लेटफॉर्म्स को वर्डिक्ट्स भेजने के लिए नियम लिखते हैं। कस्टम नियम हमारे नियमों की तरह ही पूर्ण ऑडिट ट्रेल के साथ 'मेकर-चेकर' प्रमोशन प्रक्रिया से गुजरते हैं।

डिफ़ॉल्ट रूप से TTL 24h है और इसे प्रत्येक ऑपरेटर के अनुसार बदला जा सकता है। कैश को देखे गए वैध SRI-SM से भरा जाता है और प्रत्येक सफल MT-ForwardSM पर रिफ्रेश किया जाता है। हम प्रत्येक पार्टनर GT के लिए हिट रेट, मिस रेट और क्वारंटाइन रेट दिखाते हैं ताकि RA टीमें अचानक कैश मिस स्पाइक (जो आमतौर पर स्पूफिंग कैंपेन या पार्टनर द्वारा अपने SMSC GT को री-की करने का पहला संकेत होता है) को पहचान सकें।

हाँ। हर निर्णय HMAC-साइन किया जाता है, एक टैम्पर-एविडेंट स्टोर में लिखा जाता है, और ऑपरेटर की रेगुलेटरी विंडो के लिए सुरक्षित रखा जाता है। हम TRC (Jordan), CST (KSA), NCC (Nigeria), TDRA (UAE), CRA (Qatar), TRA (Oman), TRA (Bahrain), ARPT (Algeria), ANRT (Morocco), और INT-T (Tunisia) के लिए पहले से बने हुए एक्सपोर्ट टेम्पलेट्स प्रदान करते हैं। एक्सपोर्ट मॉड्यूल वह FS.11 कंफ़ॉर्मेंस मैनिफेस्ट भी तैयार करता है जिसे अब कई MENA रेगुलेटर्स लाइसेंस रिन्यूअल के समय मांगते हैं।

Steady state में, बोना-फाइड रोमिंग पार्टनर्स के खिलाफ false positives बहुत कम होते हैं। हम इस रेट को साप्ताहिक रूप से मापते हैं और डैशबोर्ड में प्रति-पार्टनर संख्या दिखाते हैं, ताकि RA टीमें इसे हमेशा देख सकें। Mirror-mode bake-in phase का उद्देश्य यही है कि enforcement लाइव होने से पहले इस एनवेलप पर सहमति और साइन-ऑफ मिल जाए।

क्या आपको FS.11 कंफ़ॉर्मेंस मेनिफ़ेस्ट की आवश्यकता है या हमारे सिग्नलिंग इंजीनियरों के साथ एक वर्किंग सेशन चाहिए? [सिग्नलिंग सुरक्षा समीक्षा का अनुरोध करें](https://www.broadnet.me/hi/contact?topic=signaling-security&product=ss7-firewall)

## संबंधित ऑपरेटर प्रोडक्ट्स

[सभी ऑपरेटर प्रोडक्ट्स](https://www.broadnet.me/hi/operators)

[SMS फ़ायरवॉल आपके SMSC के SMPP इंटरफ़ेस पर स्थित एप्लिकेशन-लेयर SMS फ़ायरवॉल। अधिक जानें](https://www.broadnet.me/hi/operators/sms-firewall) [सिग्नलिंग और CDR इंटेलिजेंस SS7, SIGTRAN और SIP के लिए वेंडर-अज्ञेय कैप्चर और कोरिलेशन — एक कंपैनियन इंटेलिजेंस लेयर। अधिक जानें](https://www.broadnet.me/hi/platforms/signaling-cdr) [SMSC गेटवे मल्टी-रूटिंग, मल्टी-लैंग्वेज और यूनिफाइड बिलिंग के साथ होस्टेड SMSC। अधिक जानें](https://www.broadnet.me/hi/operators/smsc-gateway) [परफॉरमेंस सिस्टम फ़ायरवॉल, SMSC, सिग्नलिंग और रूट्स पर रियल-टाइम ऑब्जर्वेबिलिटी। अधिक जानें](https://www.broadnet.me/hi/platforms/performance-system)

सिग्नलिंग प्रोटेक्शन · ऑपरेटर-ग्रेड

## सिग्नलिंग को सुरक्षित करें। ग्रे रूट्स को रोकें।

एक ऑपरेटर ब्रीफिंग शेड्यूल करें। हम आपको FS.11 कैटेगराइजेशन, SRI-SM कैश, A2P मोनेटाइजेशन मॉडल और आपके नेटवर्क के लिए डिप्लॉयमेंट प्लान के बारे में विस्तार से बताएंगे — जिसे 24/7 BroadNet NOC सपोर्ट प्राप्त है।

[सिग्नलिंग सुरक्षा समीक्षा का अनुरोध करें](https://www.broadnet.me/hi/contact?topic=signaling-security&product=ss7-firewall) [नेटवर्क प्रोटेक्शन पर चर्चा करें](https://www.broadnet.me/hi/contact?topic=network-protection&product=ss7-firewall)

$ ss7fw --policy fs11 --mode inline --audit signed

संसाधन

SS7 फ़ायरवॉल डेटाशीट

[डेटाशीट डाउनलोड करें· PDF, 100 kB](https://www.broadnet.me/resources/datasheets/broadnet-ss7-firewall-datasheet.pdf) [प्रोडक्ट डेटाशीट](https://www.broadnet.me/resources)

संबंधित गाइड और उत्तर

इस प्रोडक्ट के पीछे की अवधारणाओं को विस्तार से समझें।

[SS7 क्या है पढ़ें](https://www.broadnet.me/answers/what-is-ss7) [SS7 और Diameter सिग्नलिंग सुरक्षा कैसे काम करती है पढ़ें](https://www.broadnet.me/hi/answers/ss7-signaling-security) [Diameter सिग्नलिंग सुरक्षा कैसे काम करती है पढ़ें](https://www.broadnet.me/answers/diameter-signaling-security) [टेलीकॉम धोखाधड़ी रोकथाम कैसे काम करती है पढ़ें](https://www.broadnet.me/hi/answers/telecom-fraud-prevention)