Semua yang perlu diketahui, tidak ada yang tidak perlu.
Cara kerja keamanan pensinyalan SS7 dan Diameter
Firewall pensinyalan ditempatkan secara inline pada interkoneksi, memeriksa setiap operasi SS7 MAP dan 4G Diameter yang masuk sebelum mencapai HLR, HSS, atau MSC. Setiap pesan diperiksa terhadap aturan kategori GSMA, reputasi global-title pengirim, dan plausibilitas (apakah pembaruan roaming ini masuk akal secara geografis?), kemudian diteruskan, dibatasi throughput-nya, atau dibuang. Setiap keputusan dicatat untuk audit. Lihat /answers/what-is-ss7 dan /answers/ss7-map-explained.
Ancaman yang dapat dihentikan
Pemanenan SendRoutingInfoForSM yang mengungkap IMSI pelanggan dan serving MSC untuk pelacakan lokasi; kueri lokasi ProvideSubscriberInfo dan AnyTimeInterrogation; intersepsi SMS melalui rogue MT-ForwardSM; serta Diameter yang setara pada 4G. Lihat /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info, dan /answers/diameter-s6a-explained.
Standar GSMA: IR.82, IR.88, FS.07 dan FS.11
GSMA IR.82 menetapkan pedoman implementasi keamanan SS7 dan klasifikasi pesan Kategori 1/2/3; IR.88 mencakup roaming Diameter LTE/EPC; FS.07 mendefinisikan pemantauan SS7 dan FS.11 mendefinisikan kontrol keamanan interkoneksi SS7. Secara bersama-sama, standar ini memberi tahu operator operasi antar-jaringan mana yang harus diblokir, dibatasi throughput-nya (rate-limit), atau diizinkan per peer. Lihat /answers/gsma-fs07-fs11-signaling-firewall.
Manfaat bagi operator
Perlindungan pelanggan terhadap pelacakan dan intersepsi, kepatuhan regulasi dan GSMA, jejak audit signaling yang tahan manipulasi, serta kemampuan untuk mengorelasikan signaling dengan trafik A2P guna menangkap penipuan yang mencakup kedua ranah tersebut. BroadNet memasangkan firewall signaling dengan SMS-firewall dan intelijen CDR untuk satu tampilan kebijakan. Lihat /operators/ss7-firewall dan /platforms/signaling-cdr.
Batasan dan realitas operasional
Firewall pensinyalan hanya akan seefektif aturan kategori dan feed reputasinya — pemblokiran berlebih akan mengganggu roaming yang sah, sementara penyetelan yang kurang tepat akan membiarkan serangan lolos. Firewall ini harus mencakup SS7 dan Diameter karena jaringan menjalankan core hybrid 2G/3G/4G, dan tidak dapat melihat ke dalam pensinyalan berbasis layanan 5G yang terenkripsi, yang memerlukan kontrol SEPP sendiri. Lihat /answers/what-is-sigtran.
Firewall SS7 vs firewall SMS — apa perbedaannya?
Firewall SS7 (signaling) mengawasi control plane jaringan — operasi MAP dan Diameter — untuk menghentikan pelacakan lokasi dan intersepsi. Firewall SMS (A2P) mengawasi lapisan aplikasi — konten pesan, sender ID, dan pengiriman SMPP — untuk menghentikan smishing dan rute abu-abu. Keduanya melindungi lapisan yang berbeda dan paling kuat jika diterapkan bersamaan. BroadNet menyediakan keduanya. Lihat /operators/sms-firewall dan /operators/ss7-firewall.