# Основы SS7 и сигнализации

- Канонический URL: https://www.broadnet.me/ru/academy/ss7-and-signaling-basics
- Язык: ru
- Последнее обновление: 2026-07-18
- Издатель: BroadNet (https://www.broadnet.me)
- Markdown-версия страницы, созданная из опубликованной страницы.

Сигнализация Продвинутый

Сигнальная сеть, лежащая в основе мобильного обмена сообщениями — SS7, протокол MAP, SIGTRAN поверх IP и проблемы безопасности, определившие облик современных файрволов.

5 уроки 3 мин чтения Обучение на основе стандартов · в удобном для вас темпе

Что вы узнаете

- Что такое SS7 и почему на нём строятся мобильные сети
- Стек протоколов: MTP, SCCP, TCAP и MAP
- Как MAP и SRI-SM доставляют SMS между сетями
- Как SIGTRAN переносит SS7 поверх IP
- Слабые места безопасности, которые привели к появлению сигнальных файрволов

Программа курса

1. 01Что такое SS7
2. 02Стек протоколов
3. 03MAP и доставка SMS
4. 04SIGTRAN — SS7 поверх IP
5. 05Проблемы безопасности SS7
6. ★Основные выводы

[Все курсы](https://www.broadnet.me/ru/academy)

Урок 01

## Что такое SS7

SS7 — Signalling System No. 7 — это внеполосная сигнальная сеть, которую используют операторы мобильной и фиксированной связи для установления вызовов, доставки SMS и поддержки роуминга. «Внеполосная» означает, что сигнализация передаётся по отдельному каналу управления, отдельно от голоса или полезной нагрузки сообщения.

SS7 была разработана в эпоху, когда доступ к сети имела лишь небольшая группа доверенных национальных операторов. Именно это допущение о доверии — каждый партнёр легитимен — лежит в основе многих проблем безопасности, проявившихся, когда сеть стала глобально взаимосвязанной.

Несмотря на то что SS7 существует уже десятилетия, она по-прежнему выполняет ключевые функции межсетевого взаимодействия. Понимание SS7 — необходимое условие для понимания доставки SMS, роуминга и файрволов, построенных для защиты уровня сигнализации.

Урок 02

## Стек протоколов

SS7 организован по уровням. MTP (Message Transfer Part) обеспечивает нижние транспортные уровни. SCCP (Signalling Connection Control Part) добавляет адресацию по глобальному заголовку (global title) и маршрутизацию, так что сообщение может быть адресовано логическому сетевому элементу, а не фиксированной точке (point code).

TCAP (Transaction Capabilities Application Part) переносит транзакционные диалоги поверх SCCP, а MAP (Mobile Application Part) — это прикладной протокол, выражающий специфичные для мобильной связи операции: определение местонахождения абонентов, их аутентификацию и маршрутизацию SMS.

Повторяются две концепции адресации: коды точек (point codes, OPC / DPC — исходный и конечный коды точек) идентифицируют узлы на сетевом уровне, а глобальные заголовки (global title, как правило, адрес в формате E.164) позволяют SCCP маршрутизировать к таким элементам, как HLR, не зная их код точки.

Урок 03

## MAP и доставка SMS

Доставка SMS опирается на небольшой набор операций MAP. Чтобы терминировать сообщение, отправляющий SMSC выполняет запрос SRI-SM (Send Routing Info for Short Message) к HLR (Home Location Register) получателя, чтобы узнать, к какому обслуживающему узлу абонент подключён в данный момент.

HLR возвращает адрес обслуживающего MSC/VLR, и SMSC доставляет туда сообщение с помощью MT-ForwardSM. Если абонент недоступен, сеть устанавливает флаг и уведомляет SMSC, когда телефон снова становится доступен.

Именно этот поток используют home-routing и сигнальные файрволы: перехватывая SRI-SM, оператор может принудительно направить терминируемый трафик через контролируемую контрольную точку — это и есть механизм защиты от MT-bypass.

Урок 04

## SIGTRAN — SS7 поверх IP

Современные сети редко передают SS7 через классические TDM-линии от начала до конца. SIGTRAN — это семейство протоколов, переносящих сигнализацию SS7 поверх IP, используя SCTP (Stream Control Transmission Protocol) в качестве надёжного транспорта с уровнями адаптации, такими как M3UA, для переноса трафика уровня MTP.

SIGTRAN сохраняет прикладные протоколы SS7 — MAP и TCAP остаются неизменными, — модернизируя лишь транспорт под ними. Именно это позволяет оператору соединять сигнализацию через IP-сети, а не через выделенные линии.

Для платформы обмена сообщениями SIGTRAN — это уровень, на котором сегодня фактически реализуется множество прямых межоператорских подключений, поэтому безопасность сигнализации становится в такой же мере вопросом IP-сети, как и вопросом телекоммуникаций.

Урок 05

## Проблемы безопасности SS7

Поскольку SS7 предполагает, что каждый партнёр заслуживает доверия, злоумышленник с доступом к сигнализации может злоупотреблять легитимными операциями. SRI-SM может использоваться для зондирования местонахождения или самого факта существования абонента; другие сообщения MAP могут использоваться для перехвата SMS (включая OTP) или отслеживания перемещений.

Ответ отрасли — сигнальные файрволы, применяющие категорийную фильтрацию, описанную в GSMA FS.11: они различают сообщения, которые должны поступать только изнутри домашней сети, только от партнёра по роумингу или легитимно откуда угодно. Сообщения, поступающие не с той стороны, блокируются.

Diameter — сигнальный протокол для LTE/4G и последующих поколений — наследует схожие проблемы и имеет собственные рекомендации по безопасности (GSMA FS.19). Урок остаётся неизменным: сигнальным сетям нужна явная фильтрация, потому что их изначальная модель доверия больше не действует.

Основные выводы

- SS7 — это внеполосная сигнальная сеть для вызовов, SMS и роуминга, построенная на устаревшей модели полного доверия между всеми партнёрами.
- Стек состоит из уровней MTP, SCCP, TCAP и MAP; узлы адресуются кодами точек и глобальными заголовками.
- Терминация SMS использует SRI-SM для определения местонахождения абонента через HLR, а затем MT-ForwardSM для доставки.
- SIGTRAN переносит SS7 поверх IP; сигнальные файрволы применяют категорийную фильтрацию GSMA FS.11 для блокировки злоупотреблений.

Продолжать идти

### Ответы на смежные вопросы, товары и инструменты

- [SS7 MAP — объяснение](https://www.broadnet.me/ru/answers/ss7-map-explained)
- [Что такое SIGTRAN?](https://www.broadnet.me/ru/answers/what-is-sigtran)
- [OPC / DPC в SS7](https://www.broadnet.me/ru/answers/ss7-opc-dpc)
- [Global title в SS7](https://www.broadnet.me/ru/answers/ss7-global-title)
- [Diameter S6a — объяснение](https://www.broadnet.me/ru/answers/diameter-s6a-explained)
- [SS7-файрвол (для операторов)](https://www.broadnet.me/ru/operators/ss7-firewall)

Ссылки

- [GSMA · FS.11 мониторинг безопасности взаимодействия по SS7](https://www.gsma.com/solutions-and-impact/technologies/security/)
- [3GPP TS 29.002 — Mobile Application Part (MAP)](https://www.3gpp.org/dynareport/29002.htm)

Далее в учебной программе

[Средний · Протоколы SIP и голосовая связь для команд обмена сообщениями Протокол сигнализации, лежащий в основе программируемой голосовой связи — основы и методы SIP, медиапоток SDP / RTP / SRTP, сквозной поток вызова, SIP транкинг и SBC, а также место VoLTE .](https://www.broadnet.me/ru/academy/sip-and-voice-for-messaging-teams) [Средний · Каналы RCS и расширенные сообщения Расширенные возможности обмена сообщениями для бизнеса, выходящие за рамки SMS: универсальный профиль RCS и MaaP, расширенные карточки и интерактивные сообщения, проверенные отправители, WhatsApp Business, а также резервные каналы и управление ими.](https://www.broadnet.me/ru/academy/rcs-and-rich-messaging)

Примените это на практике.

## Используйте полученные знания для построения проектов.

Обсудите свою задачу с опытным инженером или откройте документацию для разработчиков и отправьте сообщение, используя описанные в этом курсе способы.

[Поговорите с инженерами.](https://www.broadnet.me/ru/contact) [Документация для разработчиков](https://www.broadnet.me/ru/developers)

Почему стоит учиться у BroadNet

- С 2003
- Страны 200+
- Ссылки оператора 1,000+