# Bagaimana cara kerja keamanan pensinyalan SS7 dan Diameter? - URL kanonis: https://www.broadnet.me/id/answers/ss7-signaling-security - Bahasa: id - Terakhir diperbarui: 2026-10-19 - Penerbit: BroadNet (https://www.broadnet.me) - Versi Markdown dari halaman di atas, dibuat dari halaman yang dirender. Operasional Jawaban BroadNet Terakhir ditinjau 22 Juli 2026 2 menit baca Ditinjau oleh tim engineering BroadNet Di halaman ini 1. 01Jawaban cepat 2. 02Jawaban lengkap 3. 03Apakah ini membantu? 4. 04Pertanyaan terkait Pelajari lebih lanjut [SS7 security threats and the GSMA FS.11 categories](https://www.broadnet.me/reference/ss7-security-threats-fs11) [Lihat semua jawaban](https://www.broadnet.me/id/answers) Jawaban cepat Keamanan pensinyalan SS7 adalah rangkaian kontrol operator — firewall pensinyalan, penyaringan pesan per kategori, dan penilaian reputasi rekan — yang melindungi bidang kontrol SS7 dan Diameter dari pelacakan lokasi, intersepsi SMS, dan penipuan. Selaras dengan GSMA IR.82, IR.88, FS.07 dan FS.11, sistem ini menyaring operasi MAP dan Diameter di tepi jaringan sehingga hanya pensinyalan antar-operator yang sah yang dapat lewat. Definisi dalam bahasa sederhana Netral vendor Ditinjau 22 Juli 2026 Dari platform ## Uji coba dengan kunci asli, lalu go live. Minta akses uji coba, lalu kirim pesan pertama Anda ke nomor terverifikasi Anda sendiri. Sebelum produksi, kami meninjau identitas pengirim, tujuan trafik, dan persyaratan tujuan. [Minta akses uji coba (formulir berbahasa Inggris)](https://www.broadnet.me/id/contact?intent=test-access) Jawaban lengkap ## Semua yang perlu diketahui, tidak ada yang tidak perlu. §01 ### Cara kerja keamanan pensinyalan SS7 dan Diameter Firewall pensinyalan ditempatkan secara inline pada interkoneksi, memeriksa setiap operasi SS7 MAP dan 4G Diameter yang masuk sebelum mencapai HLR, HSS, atau MSC. Setiap pesan diperiksa terhadap aturan kategori GSMA, reputasi global-title pengirim, dan plausibilitas (apakah pembaruan roaming ini masuk akal secara geografis?), kemudian diteruskan, dibatasi throughput-nya, atau dibuang. Setiap keputusan dicatat untuk audit. Lihat /answers/what-is-ss7 dan /answers/ss7-map-explained. §02 ### Ancaman yang dapat dihentikan Pemanenan SendRoutingInfoForSM yang mengungkap IMSI pelanggan dan serving MSC untuk pelacakan lokasi; kueri lokasi ProvideSubscriberInfo dan AnyTimeInterrogation; intersepsi SMS melalui rogue MT-ForwardSM; serta Diameter yang setara pada 4G. Lihat /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info, dan /answers/diameter-s6a-explained. §03 ### Standar GSMA: IR.82, IR.88, FS.07 dan FS.11 GSMA IR.82 menetapkan pedoman implementasi keamanan SS7 dan klasifikasi pesan Kategori 1/2/3; IR.88 mencakup roaming Diameter LTE/EPC; FS.07 mendefinisikan pemantauan SS7 dan FS.11 mendefinisikan kontrol keamanan interkoneksi SS7. Secara bersama-sama, standar ini memberi tahu operator operasi antar-jaringan mana yang harus diblokir, dibatasi throughput-nya (rate-limit), atau diizinkan per peer. Lihat /answers/gsma-fs07-fs11-signaling-firewall. §04 ### Manfaat bagi operator Perlindungan pelanggan terhadap pelacakan dan intersepsi, kepatuhan regulasi dan GSMA, jejak audit signaling yang tahan manipulasi, serta kemampuan untuk mengorelasikan signaling dengan trafik A2P guna menangkap penipuan yang mencakup kedua ranah tersebut. BroadNet memasangkan firewall signaling dengan SMS-firewall dan intelijen CDR untuk satu tampilan kebijakan. Lihat /operators/ss7-firewall dan /platforms/signaling-cdr. §05 ### Batasan dan realitas operasional Firewall pensinyalan hanya akan seefektif aturan kategori dan feed reputasinya — pemblokiran berlebih akan mengganggu roaming yang sah, sementara penyetelan yang kurang tepat akan membiarkan serangan lolos. Firewall ini harus mencakup SS7 dan Diameter karena jaringan menjalankan core hybrid 2G/3G/4G, dan tidak dapat melihat ke dalam pensinyalan berbasis layanan 5G yang terenkripsi, yang memerlukan kontrol SEPP sendiri. Lihat /answers/what-is-sigtran. §06 ### Firewall SS7 vs firewall SMS — apa perbedaannya? Firewall SS7 (signaling) mengawasi control plane jaringan — operasi MAP dan Diameter — untuk menghentikan pelacakan lokasi dan intersepsi. Firewall SMS (A2P) mengawasi lapisan aplikasi — konten pesan, sender ID, dan pengiriman SMPP — untuk menghentikan smishing dan rute abu-abu. Keduanya melindungi lapisan yang berbeda dan paling kuat jika diterapkan bersamaan. BroadNet menyediakan keduanya. Lihat /operators/sms-firewall dan /operators/ss7-firewall. BNDitulis oleh tim engineering BroadNet · Mengoperasikan perpesanan kelas operator sejak 2003, berkantor pusat di Dubai · [Standar editorial](https://www.broadnet.me/id/about/editorial-standards) Pertanyaan terkait - [01 Apa itu SS7?](https://www.broadnet.me/answers/what-is-ss7) - [02 ATG — Anti Traffic Generation pada firewall A2P](https://www.broadnet.me/answers/what-is-atg-firewall) - [03 SS7 MAP — apa itu dan mengapa perpesanan masih bergantung padanya](https://www.broadnet.me/id/answers/ss7-map-explained) - [04 Diameter S6a — setara 4G untuk MAP](https://www.broadnet.me/id/answers/diameter-s6a-explained) - [05 GSMA FS.07 dan FS.11 — standar firewall pensinyalan SS7](https://www.broadnet.me/id/answers/gsma-fs07-fs11-signaling-firewall) - [06 MAP-SRI-for-SM — Send-Routing-Info-for-SM, dan keamanan SS7 SMS](https://www.broadnet.me/answers/ss7-map-send-routing-info-for-sm) [Lihat pustaka lengkap](https://www.broadnet.me/id/answers) Bangun dengan - [Firewall SS7](https://www.broadnet.me/id/operators/ss7-firewall) - [Firewall SMS (operator)](https://www.broadnet.me/id/operators/sms-firewall) - [gateway SMSC](https://www.broadnet.me/id/operators/smsc-gateway) - [Signaling & CDR Intelligence](https://www.broadnet.me/id/platforms/signaling-cdr) - [Ikhtisar operator](https://www.broadnet.me/id/operators) Bangun dengan ### Butuh bantuan untuk menghubungkannya? Halaman di bawah ini berisi produk dan panduan integrasi yang mengimplementasikan konsep ini secara teknis. Jika Anda lebih memilih untuk mendiskusikannya secara langsung, tim teknis kami siap menerima panggilan pada hari yang sama selama jam kerja MENA. [Hubungi tim teknis kami](https://www.broadnet.me/id/contact?topic=engineering) - [Firewall SS7](https://www.broadnet.me/id/operators/ss7-firewall) - [Firewall SMS (operator)](https://www.broadnet.me/id/operators/sms-firewall) - [gateway SMSC](https://www.broadnet.me/id/operators/smsc-gateway) - [Signaling & CDR Intelligence](https://www.broadnet.me/id/platforms/signaling-cdr) - [Ikhtisar operator](https://www.broadnet.me/id/operators) Referensi ### Dokumen sumber yang kami kutip. Badan standar dan regulator yang dirujuk dalam halaman ini. Buka di tab baru. - [GSMA · FS.07 SS7 interconnect security](https://www.gsma.com/) - [GSMA · FS.11 SS7 interconnect security monitoring](https://www.gsma.com/) - [3GPP TS 29.002 (MAP specification)](https://www.3gpp.org/dynareport/29002.htm) Umpan Balik ### Apakah jawaban ini membantu? Pilihan Anda membantu kami memprioritaskan jawaban mana yang perlu diperluas dengan contoh, diagram, dan cuplikan kode. Apakah jawaban ini membantu? Terima kasih — dicatat. Kami akan terus memperbarui jawaban ini. Baik. Beri tahu kami apa yang kurang — [kirim pesan singkat](https://www.broadnet.me/id/contact?topic=answer-feedback). [Cara kami menulis dan meninjau konten](https://www.broadnet.me/id/about/editorial-standards) Pertanyaan terkait - [01 Apa itu SS7?](https://www.broadnet.me/answers/what-is-ss7) - [02 ATG — Anti Traffic Generation pada firewall A2P](https://www.broadnet.me/answers/what-is-atg-firewall) - [03 SS7 MAP — apa itu dan mengapa perpesanan masih bergantung padanya](https://www.broadnet.me/id/answers/ss7-map-explained) - [04 Diameter S6a — setara 4G untuk MAP](https://www.broadnet.me/id/answers/diameter-s6a-explained) - [05 GSMA FS.07 dan FS.11 — standar firewall pensinyalan SS7](https://www.broadnet.me/id/answers/gsma-fs07-fs11-signaling-firewall) - [06 MAP-SRI-for-SM — Send-Routing-Info-for-SM, dan keamanan SS7 SMS](https://www.broadnet.me/answers/ss7-map-send-routing-info-for-sm) [Lihat pustaka lengkap](https://www.broadnet.me/id/answers) Masih butuh bantuan? ## Bicarakan sistem Anda langsung dengan teknisi ahli. Kami membalas dalam satu hari kerja, dan akun produksi mendapatkan dukungan 24/7. Solution engineer kami mengirimkan kode, bukan skrip. [Hubungi tim dukungan](https://www.broadnet.me/id/contact) [Hubungi tim penjualan](https://www.broadnet.me/id/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms SLA Respons Permintaan akses uji coba Kami membalas dalam 1 hari kerja Produksi 24 / 7 · < 15 min NOC Operator 24 / 7 · pager [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)