알아야 할 모든 정보, 불필요한 정보는 없습니다.
SS7 및 Diameter 시그널링 보안 작동 방식
시그널링 방화벽은 인터커넥트에 인라인으로 위치하여, 모든 인바운드 SS7 MAP 및 4G Diameter 작업이 HLR, HSS 또는 MSC에 도달하기 전에 검사합니다. 각 메시지는 GSMA 카테고리 규칙, 발신자의 글로벌 타이틀 평판 및 타당성(이 로밍 업데이트가 지리적으로 타당한가?)을 기준으로 확인된 후, 통과, 속도 제한 또는 차단됩니다. 모든 결정 사항은 감사를 위해 로그로 기록됩니다. /answers/what-is-ss7 및 /answers/ss7-map-explained 페이지를 참조하세요.
차단 가능한 위협
위치 추적을 위해 가입자의 IMSI 및 서비스 중인 MSC를 노출하는 SendRoutingInfoForSM 수집, ProvideSubscriberInfo 및 AnyTimeInterrogation 위치 쿼리, rogue MT-ForwardSM을 통한 SMS 가로채기, 그리고 4G에서의 Diameter 대응 기술을 포함합니다. /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info, /answers/diameter-s6a-explained 페이지를 참조하세요.
GSMA 표준: IR.82, IR.88, FS.07 및 FS.11
GSMA IR.82는 SS7 보안 구현 가이드라인과 Category 1/2/3 메시지 분류를 규정하며, IR.88은 LTE/EPC Diameter 로밍을 다룹니다. FS.07은 SS7 모니터링을, FS.11은 SS7 상호 연결 보안 제어를 정의합니다. 이 규정들은 통신사가 피어(peer)별로 어떤 네트워크 간 운영을 차단, 속도 제한 또는 허용해야 하는지 지침을 제공합니다. /answers/gsma-fs07-fs11-signaling-firewall 페이지를 참조하세요.
통신사 측 이점
추적 및 도청으로부터의 가입자 보호, 규제 및 GSMA 준수, 변조 방지 신호 감사 추적, 그리고 두 영역을 아우르는 사기를 포착하기 위해 신호와 A2P 트래픽을 상관 분석하는 기능을 제공합니다. BroadNet은 신호 방화벽을 SMS 방화벽 및 CDR 인텔리전스와 결합하여 단일 정책 뷰를 제공합니다. /operators/ss7-firewall 및 /platforms/signaling-cdr 페이지를 확인하세요.
제한 사항 및 운영상의 현실
시그널링 방화벽의 성능은 카테고리 규칙과 평판 피드에 달려 있습니다. 과도한 차단은 정상적인 로밍을 방해하고, 설정이 미흡하면 공격이 유출됩니다. 네트워크가 하이브리드 2G/3G/4G 코어를 운영하므로 SS7과 Diameter를 모두 아울러야 하며, 별도의 SEPP 제어가 필요한 암호화된 5G 서비스 기반 시그널링 내부까지는 확인할 수 없습니다. /answers/what-is-sigtran 페이지 참조
SS7 방화벽 vs SMS 방화벽 — 차이점은 무엇인가요?
SS7 (시그널링) 방화벽은 위치 추적 및 도청을 방지하기 위해 네트워크 제어 평면인 MAP 및 Diameter 작업을 감시합니다. SMS (A2P) 방화벽은 스미싱과 그레이 라우트를 차단하기 위해 애플리케이션 계층인 메시지 내용, 발신자 ID 및 SMPP 전송을 감시합니다. 이들은 서로 다른 계층을 방어하며 함께 배포될 때 가장 강력합니다. BroadNet은 두 가지 모두를 제공합니다. /operators/sms-firewall 및 /operators/ss7-firewall 페이지를 참조하세요.