# GSMA FS.07 e FS.11 — os padrões de firewall de sinalização SS7

> Os documentos GSMA FS.07 ("Segurança de Rede SS7 e Sigtran") e FS.11 ("Diretrizes de Monitorização de Segurança de Interconexão SS7") são os dois Documentos de Referência Permanente da GSMA que definem o que um firewall de sinalização SS7 moderno deve fazer. Toda operadora que deseje ser considerada para um acordo de roaming ou A2P com um parceiro de nível 1 deve demonstrar conformidade com os documentos FS.07/FS.11.

- URL canônico: https://www.broadnet.me/pt/answers/gsma-fs07-fs11-signaling-firewall
- Idioma: pt
- Última revisão: 2026-05-27
- Editor: BroadNet (https://www.broadnet.me)

## O que abrange o FS.07

O FS.07 classifica as mensagens SS7 MAP e CAP em três categorias. Categoria 1: mensagens que nunca devem vir de fora da rede da operadora (por exemplo, Update-Location de um endereço estrangeiro que alega servir o próprio intervalo IMSI da operadora). Categoria 2: mensagens que devem vir apenas de parceiros de roaming confirmados (por exemplo, Provide-Subscriber-Info). Categoria 3: mensagens legítimas de qualquer par, mas que devem ter a sua taxa de transmissão limitada e a sua reputação avaliada. O firewall impõe o bloqueio, a limitação de taxa ou a permissão de mensagens por categoria e por par.

## O que o FS.11 abrange

A FS.11 é a norma complementar para monitorização e resposta a incidentes. Ela define quais eventos o firewall deve registar (cada pacote com PDU completo), quais métricas agregadas o SOC deve monitorizar (taxas de Cat-1/2/3 por par, linhas de base de anomalias) e o que fazer quando um padrão malicioso conhecido é detetado (acionar o SOC, capturar um instantâneo do fluxo de PDUs, notificar o GSMA T-FCS). A FS.11 também define o formato de partilha de informações entre operadoras para inteligência contra fraudes.

## Porque os dois são emparelhados

FS.07 sem FS.11 é um firewall sem registo de auditoria — inútil aos olhos de um regulador. FS.11 sem FS.07 é um SOC sem aplicação de regras. Operadoras que passam pelas auditorias de parceiros da GSMA implementam ambos, e uma operadora de nível 1 como a Etisalat ou a STC não assinará um novo acordo de roaming IR.21 até que o parceiro ateste a conformidade com FS.07/FS.11.

## Como a BroadNet implementa isso

O firewall de sinalização da BroadNet é fornecido com a tabela de categorias FS.07 pré-carregada e editável por nó. O mesmo mecanismo grava logs de eventos compatíveis com FS.11 num repositório à prova de adulteração (encriptados em cadeia SHA-256, exportáveis para o formato de relatório trimestral GSMA T-FCS). Já o implementamos em mais de 60 operadoras no Médio Oriente, Norte de África, África e Ásia.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [SS7 MAP — o que é e porque o envio de mensagens ainda depende dele](https://www.broadnet.me/pt/answers/ss7-map-explained)
- [Diameter S6a — o equivalente 4G do MAP](https://www.broadnet.me/pt/answers/diameter-s6a-explained)
- [O que é um firewall SMS?](https://www.broadnet.me/pt/answers/what-is-sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/pt/operators/ss7-firewall)