# Como funcionam as sinalizações de segurança SS7 e Diameter?

> A segurança de sinalização SS7 é o conjunto de controlos do operador — firewalls de sinalização, filtragem de mensagens por categoria e pontuação de reputação entre pares — que protege o plano de controlo SS7 e Diameter contra rastreio de localização, interceção de SMS e fraudes. Alinhada às normas GSMA IR.82, IR.88, FS.07 e FS.11, ela examina as operações MAP e Diameter na borda da rede, garantindo que apenas a sinalização legítima entre operadoras seja transmitida.

- URL canônico: https://www.broadnet.me/pt/answers/ss7-signaling-security
- Idioma: pt
- Última revisão: 2026-07-22
- Editor: BroadNet (https://www.broadnet.me)

## Como funciona a segurança de sinalização SS7 e Diameter

Um firewall de sinalização fica em linha na interconexão, inspecionando cada operação SS7 MAP e 4G Diameter de entrada antes que ela chegue ao HLR, HSS ou MSC. Cada mensagem é verificada em relação às regras de categoria da GSMA, à reputação global do remetente e à plausibilidade (esta atualização de roaming faz sentido geográfico?), sendo então liberada, limitada em taxa ou descartada. Cada decisão é registada para auditoria. Consulte /answers/what-is-ss7 e /answers/ss7-map-explained.

## As ameaças que ele impede

A recolha de SendRoutingInfoForSM revela o IMSI e o MSC de um assinante para rastreio de localização; as consultas de localização ProvideSubscriberInfo e AnyTimeInterrogation; a interceção de SMS via MT-ForwardSM não autorizado; e os equivalentes do Diameter em 4G. Veja /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info e /answers/diameter-s6a-explained.

## As normas GSMA: IR.82, IR.88, FS.07 e FS.11

A norma GSMA IR.82 define as diretrizes de implementação de segurança SS7 e a classificação de mensagens de Categoria 1/2/3; a IR.88 abrange o roaming LTE/EPC Diameter; a FS.07 define a monitorização SS7 e a FS.11 os controlos de segurança de interconexão SS7. Juntas, elas informam às operadoras quais operações entre redes devem ser bloqueadas, limitadas por taxa ou permitidas por par. Consulte /answers/gsma-fs07-fs11-signaling-firewall.

## Benefícios para o operador

Proteção do assinante contra rastreio e interceção, conformidade com regulamentações e normas da GSMA, pista de auditoria de sinalização inviolável e a capacidade de correlacionar a sinalização com o tráfego A2P para detetar fraudes que abrangem ambos os planos. O BroadNet combina o firewall de sinalização com o firewall de SMS e a inteligência CDR para uma visão única da política. Consulte /operators/ss7-firewall e /platforms/signaling-cdr.

## Limitações e realidades operacionais

Um firewall de sinalização só é tão bom quanto as suas regras de categoria e feeds de reputação — bloqueios excessivos interrompem o roaming legítimo, enquanto ajustes insuficientes permitem ataques. Ele precisa abranger SS7 e Diameter porque as redes executam núcleos híbridos 2G/3G/4G, e não consegue visualizar a sinalização encriptada baseada em serviço 5G, que requer os seus próprios controlos SEPP. Veja /answers/what-is-sigtran.

## Firewall SS7 vs. firewall SMS — qual a diferença?

Um firewall SS7 (sinalização) controla o plano de controlo da rede — operações MAP e Diameter — para impedir o rastreio e a interceção de localização. Um firewall SMS (A2P) controla a camada de aplicação — conteúdo da mensagem, IDs do remetente e entrega SMPP — para impedir ataques de smishing e rotas cinzentas. Eles defendem camadas diferentes e são mais eficazes quando implementados em conjunto. O BroadNet oferece ambos. Consulte /operators/sms-firewall e /operators/ss7-firewall.

## Relacionados

- [Todas as respostas](https://www.broadnet.me/pt/answers)
- [Glossário](https://www.broadnet.me/pt/answers)
- [O que é SS7?](https://www.broadnet.me/pt/answers/what-is-ss7)
- [ATG — Anti Traffic Generation (Antigeração de Tráfego) em firewalls A2P](https://www.broadnet.me/pt/answers/what-is-atg-firewall)
- [SS7 MAP — o que é e porque o envio de mensagens ainda depende dele](https://www.broadnet.me/pt/answers/ss7-map-explained)
- [Diameter S6a — o equivalente 4G do MAP](https://www.broadnet.me/pt/answers/diameter-s6a-explained)
- [GSMA FS.07 e FS.11 — os padrões de firewall de sinalização SS7](https://www.broadnet.me/pt/answers/gsma-fs07-fs11-signaling-firewall)
- [MAP-SRI-for-SM — Send-Routing-Info-for-SM e segurança SMS SS7](https://www.broadnet.me/pt/answers/ss7-map-send-routing-info-for-sm)
- [SIGTRAN — SS7 sobre IP explicado](https://www.broadnet.me/pt/answers/what-is-sigtran)
- [SS7 Firewall](https://www.broadnet.me/pt/operators/ss7-firewall)
- [SMS Firewall (operators)](https://www.broadnet.me/pt/operators/sms-firewall)
- [SMSC gateway](https://www.broadnet.me/pt/operators/smsc-gateway)
- [Signaling & CDR Intelligence](https://www.broadnet.me/pt/platforms/signaling-cdr)
- [Operators overview](https://www.broadnet.me/pt/operators)