# GSMA FS.07 e FS.11: gli standard del firewall di segnalazione SS7

> GSMA FS.07 ("Sicurezza della rete SS7 e Sigtran") e FS.11 ("Linee guida per il monitoraggio della sicurezza dell'interconnessione SS7") sono i due documenti di riferimento permanenti GSMA che definiscono le funzionalità di un moderno firewall di segnalazione SS7. Ogni operatore che desidera essere preso in considerazione per un accordo di roaming o A2P con un partner di livello 1 deve dimostrare la conformità a FS.07/FS.11.

- URL canonico: https://www.broadnet.me/it/answers/gsma-fs07-fs11-signaling-firewall
- Lingua: it
- Ultima revisione: 2026-05-27
- Editore: BroadNet (https://www.broadnet.me)

## Cosa copre FS.07

FS.07 classifica i messaggi SS7 MAP e CAP in tre categorie. Categoria 1: messaggi che non dovrebbero mai provenire dall'esterno della rete dell'operatore (ad esempio, Update-Location da un indirizzo estero che dichiara di servire l'intervallo IMSI dell'operatore stesso). Categoria 2: messaggi che dovrebbero provenire solo da partner di roaming confermati (ad esempio, Provide-Subscriber-Info). Categoria 3: messaggi legittimi provenienti da qualsiasi peer, ma soggetti a limitazione di velocità e valutazione della reputazione. Il firewall impone il blocco, la limitazione di velocità o il passaggio per categoria e per peer.

## Cosa copre FS.11

FS.11 è lo strumento complementare per il monitoraggio e la risposta agli incidenti. Definisce quali eventi il firewall deve registrare (ogni pacchetto scartato con PDU completa), quali metriche aggregate il SOC deve monitorare (rapporti Cat-1/2/3 per peer, baseline di anomalia) e cosa fare quando viene rilevato un pattern dannoso noto (contattare il SOC, acquisire uno snapshot del flusso PDU, notificare GSMA T-FCS). FS.11 definisce anche il formato di condivisione delle informazioni tra operatori per l'intelligence sulle frodi.

## Perché i due sono accoppiati

FS.07 senza FS.11 è un firewall senza traccia di controllo, inutile agli occhi di un ente regolatore. FS.11 senza FS.07 è un SOC senza alcuna applicazione. Gli operatori che superano gli audit dei partner GSMA implementano entrambi, e un operatore di primo livello come Etisalat o STC non firmerà un nuovo accordo di roaming IR.21 finché il partner non attesterà la conformità a FS.07/FS.11.

## Come BroadNet lo implementa

Il firewall di segnalazione di BroadNet viene fornito con la tabella delle categorie FS.07 precaricata e modificabile per ciascun peer. Lo stesso motore scrive i log degli eventi compatibili con FS.11 in un archivio a prova di manomissione (concatenato tramite SHA-256, esportabile nel formato di report trimestrale GSMA T-FCS). Lo abbiamo implementato presso oltre 60 operatori in Medio Oriente, Africa e Asia.

## Correlati

- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Glossario](https://www.broadnet.me/it/answers)
- [SS7 MAP: cos'è e perché la messaggistica ne dipende ancora](https://www.broadnet.me/it/answers/ss7-map-explained)
- [Diameter S6a: l'equivalente 4G di MAP](https://www.broadnet.me/it/answers/diameter-s6a-explained)
- [Che cos'è un firewall SMS?](https://www.broadnet.me/it/answers/what-is-sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/it/operators/ss7-firewall)