Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
FS.07 kapsamı
FS.07, SS7 MAP ve CAP mesajlarını üç kategoriye ayırır. Kategori 1: Operatörün kendi IMSI aralığına hizmet ettiğini iddia eden yabancı bir adresten gelen Update-Location gibi, operatör ağının dışından asla gelmemesi gereken mesajlar. Kategori 2: Yalnızca onaylanmış roaming ortaklarından gelmesi gereken mesajlar (örneğin Provide-Subscriber-Info). Kategori 3: Herhangi bir eşten (peer) gelebilecek meşru mesajlar ancak bunlar hız sınırlandırmasına ve itibar puanlamasına tabi tutulmalıdır. Güvenlik duvarı, her eş için kategori başına engelleme (drop), hız sınırlandırma veya geçiş işlemlerini uygular.
FS.11 neleri kapsar
FS.11, izleme ve olay müdahale yardımcısıdır. Güvenlik duvarının hangi olayları kaydetmesi gerektiğini (tam PDU ile her bir engelleme işlemi), SOC'un hangi toplu metrikleri takip etmesi gerektiğini (eş bazlı Cat-1/2/3 oranları, anomali baz çizgileri) ve bilinen kötü bir desen tespit edildiğinde ne yapılacağını (SOC'a bildirim gönderilmesi, PDU akışının anlık görüntüsünün alınması, GSMA T-FCS'ye bildirilmesi) tanımlar. FS.11 ayrıca dolandırıcılık istihbaratı için operatörler arası bilgi paylaşım formatını da tanımlar.
Bu ikisi neden eşleştirilmiştir
FS.11 olmadan FS.07, denetim izi olmayan bir güvenlik duvarıdır — düzenleyici kurumun gözünde işlevsizdir. FS.07 olmadan FS.11 ise yaptırım gücü olmayan bir SOC'dur. GSMA partner denetimlerinden geçen operatörler her ikisini de uygular ve Etisalat veya STC gibi birinci sınıf bir operatör, partner FS.07/FS.11 uyumluluğunu onaylamadan yeni bir IR.21 dolaşım (roaming) anlaşması imzalamayacaktır.
BroadNet bunu nasıl uygular
BroadNet sinyalleşme güvenlik duvarı, FS.07 kategori tablosu yüklü ve her eş (peer) için düzenlenebilir şekilde gelir. Aynı motor, FS.11 uyumlu olay günlüklerini (event logs) kurcalamaya karşı dayanıklı bir depoya yazar (SHA-256 zincirli, GSMA T-FCS üç aylık rapor formatına aktarılabilir). Bu sistemi MENA, Afrika ve Asya'da 60'tan fazla operatörde devreye aldık.