Всё, что стоит знать, и ничего лишнего.
Что включает в себя FS.07
FS.07 классифицирует сообщения SS7 MAP и CAP на три категории. Категория 1: сообщения, которые никогда не должны поступать извне сети оператора (например, Update-Location с иностранного адреса, утверждающего, что обслуживает собственный диапазон IMSI оператора). Категория 2: сообщения, которые должны поступать только от подтвержденных роуминговых партнеров (например, Provide-Subscriber-Info). Категория 3: сообщения, которые являются легитимными от любого узла, но должны быть ограничены по скорости и иметь оценку репутации. Межсетевой экран применяет правила отбрасывания, ограничения скорости или пропуска для каждой категории для каждого узла.
Что включает в себя FS.11
FS.11 — это вспомогательный инструмент мониторинга и реагирования на инциденты. Он определяет, какие события должен регистрировать межсетевой экран (каждое отброшенное соединение с полным PDU), какие агрегированные метрики должен отслеживать центр управления безопасностью (соотношения Cat-1/2/3 для каждого узла, базовые показатели аномалий) и что делать при обнаружении известной вредоносной схемы (отправить сообщение в центр управления безопасностью, сделать снимок потока PDU, уведомить GSMA T-FCS). FS.11 также определяет формат обмена информацией между операторами для анализа мошеннических ситуаций.
Почему они объединены в пару?
FS.07 без FS.11 — это брандмауэр без журнала аудита, бесполезный с точки зрения регулятора. FS.11 без FS.07 — это SOC без контроля за соблюдением требований. Операторы, прошедшие партнерские аудиты GSMA, внедряют оба стандарта, и оператор первого уровня, такой как Etisalat или STC, не подпишет новое соглашение о роуминге IR.21, пока партнер не подтвердит соответствие FS.07/FS.11.
Как BroadNet это реализует
Межсетевой экран сигнализации BroadNet поставляется с предварительно загруженной и редактируемой таблицей категорий FS.07 для каждого узла. Тот же механизм записывает совместимые с FS.11 журналы событий в защищенное от несанкционированного доступа хранилище (с использованием цепочки SHA-256, экспортируемое в формат ежеквартального отчета GSMA T-FCS). Мы развернули его у более чем 60 операторов в странах Ближнего Востока и Северной Африки, Африки и Азии.