# SS7およびDiameterのシグナリングセキュリティの仕組みは？ - 正規URL: https://www.broadnet.me/ja/answers/ss7-signaling-security - 言語: ja - 最終更新日: 2026-10-19 - 発行者: BroadNet (https://www.broadnet.me) - レンダリングされたページから生成した、上記ページのMarkdown版です。 運用 BroadNet回答 最終確認日 2026年7月22日1 読了目安BroadNetエンジニアリング部門による確認済み このページの内容 1. 01クイック回答 2. 02詳細回答 3. 03この情報は役に立ちましたか？ 4. 04関連する質問 詳細を見る [SS7 security threats and the GSMA FS.11 categories](https://www.broadnet.me/reference/ss7-security-threats-fs11) [すべての回答を見る](https://www.broadnet.me/ja/answers) クイック回答 SS7シグナリングセキュリティとは、シグナリングファイアウォール、カテゴリ別のメッセージフィルタリング、ピアレピュテーションスコアリングなどの通信事業者による制御セットであり、位置情報の追跡、SMS傍受、および不正からSS7およびDiameterコントロールプレーンを保護します。GSMAのIR.82、IR.88、FS.07、およびFS.11に準拠しており、ネットワークエッジでMAPおよびDiameterの操作をスクリーニングすることで、正当な通信事業者間のシグナリングのみを通過させます。 平易な言葉による定義ベンダーニュートラル確認日 2026年7月22日 プラットフォームから ## 本番用キーでテストを行い、本番環境へ移行してください。 テストアクセスを申し込み、ご自身の認証済み番号に最初のメッセージを送信してください。本番稼働の前に、送信元ID、トラフィックの目的、および送信先の要件を弊社にて審査いたします。 [テストアクセスを申し込む（英語フォーム）](https://www.broadnet.me/ja/contact?intent=test-access) 詳細回答 ## 必要な情報はすべて、不要な情報は一切なし §01 ### SS7およびDiameterのシグナリングセキュリティの仕組み シグナリングファイアウォールはインターコネクトにインラインで配置され、インバウンドのSS7 MAPおよび4G Diameter操作がHLR、HSS、またはMSCに到達する前に、すべての操作を検査します。各メッセージは、GSMAカテゴリのルール、送信元のグローバルのタイトル（Global Title）のレピュテーション、および妥当性（このローミング更新は地理的に理にかなっているか？）に基づいてチェックされ、その後、通過、レート制限、またはドロップされます。すべての決定は監査のためにログに記録されます。詳細は/answers/what-is-ss7および/answers/ss7-map-explainedをご覧ください。 §02 ### 阻止できる脅威 加入者のIMSIとサービス提供中のMSCを明らかにして位置追跡を行うSendRoutingInfoForSMのハーベスティング、ProvideSubscriberInfoおよびAnyTimeInterrogationによる位置照会、不正なMT-ForwardSMを介したSMS傍受、および4GにおけるDiameter相当の攻撃。詳細は/answers/ss7-map-send-routing-info-for-sm、/answers/ss7-map-provide-subscriber-info、/answers/diameter-s6a-explainedを参照してください §03 ### GSMA規格：IR.82、IR.88、FS.07、FS.11 GSMA IR.82はSS7のセキュリティ実装ガイドラインとカテゴリ1/2/3のメッセージ分類を規定しています。IR.88はLTE/EPCのDiameterローミングをカバーし、FS.07はSS7モニタリングを、FS.11はSS7相互接続セキュリティ制御を定義しています。これらを合わせることで、通信事業者はどのネットワーク間操作をブロック、レート制限、またはピアごとに許可すべきかを判断できます。詳細は/answers/gsma-fs07-fs11-signaling-firewallを参照してください。 §04 ### 通信事業者にとってのメリット トラッキングや傍受からの加入者保護、規制およびGSMAへのコンプライアンス、改ざん検知可能なシグナリング監査トレイル、そして両プレーンにまたがる不正を検知するためにシグナリングとA2Pトラフィックを相関させる機能。BroadNetは、シグナリングファイアウォールをSMSファイアウォールおよびCDRインテリジェンスと組み合わせることで、単一のポリシービューを実現します。詳細は/operators/ss7-firewallおよび/platforms/signaling-cdrを参照してください。 §05 ### 制限事項と運用の実態 シグナリングファイアウォールの性能は、カテゴリルールとレピュテーションフィードの質に左右されます。過剰なブロックは正当なローミングを妨げ、チューニング不足は攻撃を許してしまいます。ネットワークは2G/3G/4Gのハイブリッドコアで運用されており、SEPPによる独自の制御が必要な暗号化された5Gサービスベースのシグナリング内部までは検知できないため、SS7とDiameterの両方をカバーする必要があります。詳細は/answers/what-is-sigtranをご覧ください。 §06 ### SS7ファイアウォール対SMSファイアウォール — 両者の違いは何ですか？ SS7（シグナリング）ファイアウォールは、位置追跡や傍受を阻止するために、ネットワーク制御プレーン（MAPおよびDiameter操作）を監視します。SMS（A2P）ファイアウォールは、スミッシングやグレールートを阻止するために、アプリケーション層（メッセージ内容、送信元ID、およびSMPP到達）を監視します。これらは異なるレイヤーを防御するものであり、併用することで最大の効果を発揮します。BroadNetは両方を提供します。詳細は/operators/sms-firewallおよび/operators/ss7-firewallを参照してください。 BNBroadNetエンジニアリングチームによる執筆· 2003年よりキャリアグレードのメッセージングを提供、本社はドバイ· [編集基準](https://www.broadnet.me/ja/about/editorial-standards) 関連する質問 - [01 SS7とは？](https://www.broadnet.me/answers/what-is-ss7) - [02 ATG — A2Pファイアウォールにおける不正トラフィック生成防止機能。](https://www.broadnet.me/answers/what-is-atg-firewall) - [03 SS7 MAP — その概要と、なぜメッセージングが依然としてこれに依存しているのか](https://www.broadnet.me/ja/answers/ss7-map-explained) - [04 Diameter S6a — MAPに相当する4Gプロトコル。](https://www.broadnet.me/ja/answers/diameter-s6a-explained) - [05 GSMA FS.07およびFS.11 — SS7シグナリングファイアウォール規格。](https://www.broadnet.me/ja/answers/gsma-fs07-fs11-signaling-firewall) - [06 MAP-SRI-for-SM（Send-Routing-Info-for-SM）とSS7 SMSセキュリティ。](https://www.broadnet.me/answers/ss7-map-send-routing-info-for-sm) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) これを使用して構築する - [SS7ファイアウォール](https://www.broadnet.me/ja/operators/ss7-firewall) - [SMSファイアウォール（通信事業者向け）](https://www.broadnet.me/ja/operators/sms-firewall) - [SMSCゲートウェイ](https://www.broadnet.me/ja/operators/smsc-gateway) - [シグナリングおよびCDRインテリジェンス](https://www.broadnet.me/ja/platforms/signaling-cdr) - [通信事業者向け概要](https://www.broadnet.me/ja/operators) これを使用して構築する ### 実装に関するサポートが必要ですか？ 以下のページでは、このコンセプトを具現化する製品および統合ガイドをご紹介しています。詳細を直接確認したい場合は、中東・北アフリカの営業時間内であれば、弊社のエンジニアリングチームが当日中に対応可能です。 [エンジニアリングチームに相談する](https://www.broadnet.me/ja/contact?topic=engineering) - [SS7ファイアウォール](https://www.broadnet.me/ja/operators/ss7-firewall) - [SMSファイアウォール（通信事業者向け）](https://www.broadnet.me/ja/operators/sms-firewall) - [SMSCゲートウェイ](https://www.broadnet.me/ja/operators/smsc-gateway) - [シグナリングおよびCDRインテリジェンス](https://www.broadnet.me/ja/platforms/signaling-cdr) - [通信事業者向け概要](https://www.broadnet.me/ja/operators) 実績 ### 引用したソースドキュメント 本ページで参照されている標準化団体および規制当局。新しいタブで開きます。 - [GSMA · FS.07 SS7 interconnect security](https://www.gsma.com/) - [GSMA · FS.11 SS7 interconnect security monitoring](https://www.gsma.com/) - [3GPP TS 29.002 (MAP specification)](https://www.3gpp.org/dynareport/29002.htm) フィードバック ### この回答は役に立ちましたか？ 皆様の投票により、どの回答を例、図解、コードスニペットを用いて拡充すべきかの優先順位を決定できます。 この回答は役に立ちましたか？ ありがとうございます。承知いたしました。この回答は継続的に更新されます。 承知いたしました。不足していた内容を教えてください — [メッセージを送信する](https://www.broadnet.me/ja/contact?topic=answer-feedback)。 [コンテンツの執筆・レビュー方針](https://www.broadnet.me/ja/about/editorial-standards) 関連する質問 - [01 SS7とは？](https://www.broadnet.me/answers/what-is-ss7) - [02 ATG — A2Pファイアウォールにおける不正トラフィック生成防止機能。](https://www.broadnet.me/answers/what-is-atg-firewall) - [03 SS7 MAP — その概要と、なぜメッセージングが依然としてこれに依存しているのか](https://www.broadnet.me/ja/answers/ss7-map-explained) - [04 Diameter S6a — MAPに相当する4Gプロトコル。](https://www.broadnet.me/ja/answers/diameter-s6a-explained) - [05 GSMA FS.07およびFS.11 — SS7シグナリングファイアウォール規格。](https://www.broadnet.me/ja/answers/gsma-fs07-fs11-signaling-firewall) - [06 MAP-SRI-for-SM（Send-Routing-Info-for-SM）とSS7 SMSセキュリティ。](https://www.broadnet.me/answers/ss7-map-send-routing-info-for-sm) [ライブラリをすべて見る](https://www.broadnet.me/ja/answers) お困りですか？ ## 開発について、現場のエンジニアに直接ご相談ください。 1営業日以内にご返信します。また、本番用アカウントをご利用のお客様には24時間365日のサポートを提供しています。当社のソリューションエンジニアは、単なるスクリプトではなく、実用的なコードを提供します。 [サポートに相談する](https://www.broadnet.me/ja/contact) [営業担当に相談する](https://www.broadnet.me/ja/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 応答SLA テストアクセス申請1営業日以内にご返信します 本番環境24 / 7 · < 15 min 通信事業者NOC 24 / 7 · ページャー対応 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)