# GSMA FS.07 и FS.11 — стандарты межсетевого экрана для передачи сигналов SS7

> GSMA FS.07 («Безопасность сети SS7 и Sigtran») и FS.11 («Руководство по мониторингу безопасности межсетевого соединения SS7») — это два постоянных справочных документа GSMA, определяющие требования к современному межсетевому экрану сигнализации SS7. Каждый оператор, желающий заключить соглашение о роуминге или A2P с партнером первого уровня, должен продемонстрировать соответствие требованиям FS.07/FS.11.

- Канонический URL: https://www.broadnet.me/ru/answers/gsma-fs07-fs11-signaling-firewall
- Язык: ru
- Последняя проверка: 2026-05-27
- Издатель: BroadNet (https://www.broadnet.me)

## Что включает в себя FS.07

FS.07 классифицирует сообщения SS7 MAP и CAP на три категории. Категория 1: сообщения, которые никогда не должны поступать извне сети оператора (например, Update-Location с иностранного адреса, утверждающего, что обслуживает собственный диапазон IMSI оператора). Категория 2: сообщения, которые должны поступать только от подтвержденных роуминговых партнеров (например, Provide-Subscriber-Info). Категория 3: сообщения, которые являются легитимными от любого узла, но должны быть ограничены по скорости и иметь оценку репутации. Межсетевой экран применяет правила отбрасывания, ограничения скорости или пропуска для каждой категории для каждого узла.

## Что включает в себя FS.11

FS.11 — это вспомогательный инструмент мониторинга и реагирования на инциденты. Он определяет, какие события должен регистрировать межсетевой экран (каждое отброшенное соединение с полным PDU), какие агрегированные метрики должен отслеживать центр управления безопасностью (соотношения Cat-1/2/3 для каждого узла, базовые показатели аномалий) и что делать при обнаружении известной вредоносной схемы (отправить сообщение в центр управления безопасностью, сделать снимок потока PDU, уведомить GSMA T-FCS). FS.11 также определяет формат обмена информацией между операторами для анализа мошеннических ситуаций.

## Почему они объединены в пару?

FS.07 без FS.11 — это брандмауэр без журнала аудита, бесполезный с точки зрения регулятора. FS.11 без FS.07 — это SOC без контроля за соблюдением требований. Операторы, прошедшие партнерские аудиты GSMA, внедряют оба стандарта, и оператор первого уровня, такой как Etisalat или STC, не подпишет новое соглашение о роуминге IR.21, пока партнер не подтвердит соответствие FS.07/FS.11.

## Как BroadNet это реализует

Межсетевой экран сигнализации BroadNet поставляется с предварительно загруженной и редактируемой таблицей категорий FS.07 для каждого узла. Тот же механизм записывает совместимые с FS.11 журналы событий в защищенное от несанкционированного доступа хранилище (с использованием цепочки SHA-256, экспортируемое в формат ежеквартального отчета GSMA T-FCS). Мы развернули его у более чем 60 операторов в странах Ближнего Востока и Северной Африки, Африки и Азии.

## См. также

- [Все ответы](https://www.broadnet.me/ru/answers)
- [Глоссарий](https://www.broadnet.me/ru/answers)
- [SS7 MAP — что это такое и почему обмен сообщениями по-прежнему зависит от него](https://www.broadnet.me/ru/answers/ss7-map-explained)
- [Diameter S6a — 4G-эквивалент MAP](https://www.broadnet.me/ru/answers/diameter-s6a-explained)
- [Что такое SMS-брандмауэр?](https://www.broadnet.me/ru/answers/what-is-sms-firewall)
- [SS7 Firewall](https://www.broadnet.me/ru/operators/ss7-firewall)