# Come funziona la sicurezza della segnalazione SS7 e Diameter?

> La sicurezza della segnalazione SS7 è l'insieme dei controlli dell'operatore – firewall di segnalazione, filtraggio dei messaggi per categoria e punteggio di reputazione tra pari – che proteggono il piano di controllo SS7 e Diameter dal tracciamento della posizione, dall'intercettazione degli SMS e dalle frodi. Conforme agli standard GSMA IR.82, IR.88, FS.07 e FS.11, tale sistema controlla le operazioni MAP e Diameter ai margini della rete, garantendo il passaggio solo della segnalazione inter-operatore legittima.

- URL canonico: https://www.broadnet.me/it/answers/ss7-signaling-security
- Lingua: it
- Ultima revisione: 2026-07-22
- Editore: BroadNet (https://www.broadnet.me)

## Come funziona la sicurezza della segnalazione SS7 e Diameter

Un firewall di segnalazione è posizionato in linea all'interconnessione e ispeziona ogni operazione SS7 MAP e 4G Diameter in entrata prima che raggiunga l'HLR, l'HSS o l'MSC. Ogni messaggio viene controllato in base alle regole di categoria GSMA, alla reputazione globale del mittente e alla plausibilità (questo aggiornamento di roaming ha senso dal punto di vista geografico?), quindi viene approvato, limitato in velocità o scartato. Ogni decisione viene registrata per scopi di audit. Vedi /answers/what-is-ss7 e /answers/ss7-map-explained.

## Le minacce che ferma

Raccolta di SendRoutingInfoForSM che rivela l'IMSI di un abbonato e l'MSC di servizio per il tracciamento della posizione; query di posizione ProvideSubscriberInfo e AnyTimeInterrogation; intercettazione di SMS tramite MT-ForwardSM non autorizzato; ed equivalenti Diameter su 4G. Vedi /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info e /answers/diameter-s6a-explained.

## Gli standard GSMA: IR.82, IR.88, FS.07 e FS.11

La norma GSMA IR.82 definisce le linee guida per l'implementazione della sicurezza SS7 e la classificazione dei messaggi di categoria 1/2/3; la norma IR.88 disciplina il roaming LTE/EPC Diameter; la norma FS.07 definisce il monitoraggio SS7 e la norma FS.11 i controlli di sicurezza per l'interconnessione SS7. Insieme, indicano agli operatori quali operazioni inter-rete bloccare, limitare o consentire per ciascun peer. Vedi /answers/gsma-fs07-fs11-signaling-firewall.

## Vantaggi per l'operatore

Protezione degli abbonati contro il tracciamento e l'intercettazione, conformità alle normative e alle regole GSMA, traccia di controllo della segnalazione a prova di manomissione e possibilità di correlare la segnalazione con il traffico A2P per individuare le frodi che interessano entrambi i piani. BroadNet combina il firewall di segnalazione con il firewall SMS e l'analisi dei CDR per una visione unificata delle policy. Consultare /operators/ss7-firewall e /platforms/signaling-cdr.

## Limitazioni e realtà operative

Un firewall di segnalazione è efficace solo quanto le sue regole di categoria e i feed di reputazione: un blocco eccessivo compromette il roaming legittimo, mentre una configurazione inadeguata favorisce gli attacchi di fuga di informazioni. Deve supportare sia SS7 che Diameter perché le reti utilizzano core ibridi 2G/3G/4G e non può accedere alla segnalazione crittografata basata sui servizi 5G, che richiede controlli SEPP specifici. Vedi /answers/what-is-sigtran.

## Firewall SS7 vs firewall SMS: qual è la differenza?

Un firewall SS7 (di segnalazione) controlla il piano di controllo della rete, ovvero le operazioni MAP e Diameter, per impedire il tracciamento della posizione e l'intercettazione. Un firewall SMS (A2P) controlla il livello applicativo, ovvero il contenuto dei messaggi, gli ID del mittente e la consegna SMPP, per impedire lo smishing e le rotte non autorizzate. Proteggono livelli diversi e la loro efficacia è massima se implementati insieme. BroadNet offre entrambi. Consultare le pagine /operators/sms-firewall e /operators/ss7-firewall.

## Correlati

- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Glossario](https://www.broadnet.me/it/answers)
- [Cos'è SS7?](https://www.broadnet.me/it/answers/what-is-ss7)
- [ATG — Anti Traffic Generation nei firewall A2P](https://www.broadnet.me/it/answers/what-is-atg-firewall)
- [SS7 MAP: cos'è e perché la messaggistica ne dipende ancora](https://www.broadnet.me/it/answers/ss7-map-explained)
- [Diameter S6a: l'equivalente 4G di MAP](https://www.broadnet.me/it/answers/diameter-s6a-explained)
- [GSMA FS.07 e FS.11: gli standard del firewall di segnalazione SS7](https://www.broadnet.me/it/answers/gsma-fs07-fs11-signaling-firewall)
- [MAP-SRI-for-SM — Send-Routing-Info-for-SM e sicurezza SMS SS7](https://www.broadnet.me/it/answers/ss7-map-send-routing-info-for-sm)
- [SIGTRAN — Spiegazione di SS7 su IP](https://www.broadnet.me/it/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/it/operators/ss7-firewall)
- [SMS Firewall (operators)](https://www.broadnet.me/it/operators/sms-firewall)
- [SMSC gateway](https://www.broadnet.me/it/operators/smsc-gateway)
- [Signaling & CDR Intelligence](https://www.broadnet.me/it/platforms/signaling-cdr)
- [Operators overview](https://www.broadnet.me/it/operators)