Всё, что стоит знать, и ничего лишнего.
Что они на самом деле делают
Когда MSC отправляет MAP-MT-FORWARD-SHORT-MESSAGE для доставки SMS, он присваивает свой собственный код точки (OPC) и код точки SMSC получателя в качестве DPC. STP (точки передачи сигналов) проверяют DPC и маршрутизируют сообщение к следующему узлу. Внутри одной страны оператор использует национальные коды точек (обычно 14-битные ITU или 24-битные ANSI); трансграничный трафик SS7 использует международные коды точек (14-битные ITU, координируемые на глобальном уровне ITU-T Q.708). Неправильно настроенный OPC или поддельный OPC является наиболее распространенной причиной неправильной маршрутизации SS7.
Почему они важны с коммерческой точки зрения и для безопасности
Коды точек (IPC) — это статичный коммерческий актив: IPC оператора назначается национальными регуляторами (а на международном уровне — МСЭ), отражает его сетевое положение и сдается в аренду по соглашениям о межсетевом взаимодействии. С точки зрения безопасности, OPC также является первым сигналом, который проверяет межсетевой экран SS7: входящее сообщение, якобы поступившее из собственного внутреннего диапазона OPC оператора, но прибывшее от иностранного узла, является атакой категории 1 согласно GSMA FS.07 и отбрасывается сразу же. Межсетевой экран SS7 BroadNet (/operators/ss7-firewall) поддерживает базу данных репутации OPC для каждого узла, чтобы выявлять подобные попытки подделки.
Рабочее направление
Операторы публикуют свои IPC-коды для партнеров по межсетевому взаимодействию через документы GSMA IR.21. Несоответствие между IR.21 и текущим трафиком является хронической операционной проблемой — партнеры меняют OPC-коды без уведомления, другие участники сети отправляют устаревшие коды точек, а в таблицы маршрутизации STP попадают сообщения о недоставленных трафиках. Согласование IR.21 с текущими данными OPC является частью того, что автоматизирует зрелая платформа управления сигнальной инфраструктурой (/platforms/signaling-cdr).
Вопросы конфиденциальности и соблюдения нормативных требований
Сами по себе данные Point Code являются метаданными сети оператора, а не персональными данными, и не подпадают под действие PDPL/GDPR. Однако пара OPC/DPC для каждого сообщения является частью SS7 PDU и хранится в CDR и журналах событий брандмауэра — которые подпадают под действие законодательства при сопоставлении с MSISDN. Агрегированная статистика OPC-трафика для анализа мошенничества может быть передана между операторами; для журналов по каждому сообщению необходим контроль доступа.