Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
SS7 ve Diameter sinyal güvenliği nasıl çalışır?
Bir sinyalleşme güvenlik duvarı, ara bağlantı noktasında (interconnect) yer alır; gelen her SS7 MAP ve 4G Diameter işlemini HLR, HSS veya MSC'ye ulaşmadan önce inceler. Her mesaj; GSMA kategori kurallarına, gönderenin global-title itibarına ve mantıklılığa (bu dolaşım güncellemesi coğrafi olarak mantıklı mı?) göre kontrol edilir, ardından iletilir, hız sınırına tabi tutulur veya düşürülür. Her karar denetim için günlüğe kaydedilir. Bkz. /answers/what-is-ss7 ve /answers/ss7-map-explained.
Durdurduğu tehditler
Konum takibi için abonenin IMSI'sini ve hizmet veren MSC'yi açığa çıkaran SendRoutingInfoForSM toplama; ProvideSubscriberInfo ve AnyTimeInterrogation konum sorguları; sahte MT-ForwardSM ile SMS ele geçirme; ve 4G'deki Diameter karşılıkları. Bkz. /answers/ss7-map-send-routing-info-for-sm, /answers/ss7-map-provide-subscriber-info ve /answers/diameter-s6a-explained.
GSMA standartları: IR.82, IR.88, FS.07 ve FS.11
GSMA IR.82, SS7 güvenlik uygulama kılavuzlarını ve Kategori 1/2/3 mesaj sınıflandırmasını belirler; IR.88 LTE/EPC Diameter dolaşımını kapsar; FS.07 SS7 izlemeyi, FS.11 ise SS7 ara bağlantı güvenlik kontrollerini tanımlar. Birlikte, operatörlere hangi ağlar arası işlemleri engelleyeceklerini, hız sınırına tabi tutacaklarını veya karşı tarafa göre izin vereceklerini söylerler. Bkz. /answers/gsma-fs07-fs11-signaling-firewall.
Operatör için avantajlar
Takip ve dinlemeye karşı abone koruması, mevzuat ve GSMA uyumluluğu, müdahaleyi belli eden bir sinyalleşme denetim izi ve her iki düzleme yayılan dolandırıcılığı yakalamak için sinyalleşmeyi A2P trafiğiyle ilişkilendirebilme. BroadNet, tek bir politika görünümü için sinyalleşme güvenlik duvarını SMS güvenlik duvarı ve CDR analitiğiyle birleştirir. Bkz. /operators/ss7-firewall ve /platforms/signaling-cdr.
Sınırlamalar ve operasyonel gerçekler
Bir sinyalleşme güvenlik duvarı, yalnızca kategori kuralları ve itibar beslemeleri kadar iyidir; aşırı engelleme meşru dolaşımı (roaming) bozar, yetersiz yapılandırma ise saldırıların sızmasına neden olur. Ağlar hibrit 2G/3G/4G çekirdekleri kullandığı için hem SS7 hem de Diameter'yi kapsamalıdır; ayrıca kendi SEPP kontrollerine ihtiyaç duyan şifrelenmiş 5G servis tabanlı sinyalleşmenin içeriğini göremez. Bkz. /answers/what-is-sigtran.
SS7 güvenlik duvarı ile SMS güvenlik duvarı arasındaki fark nedir?
Bir SS7 (sinyalleşme) güvenlik duvarı, konum takibini ve dinlemeyi durdurmak için ağ kontrol düzlemini — MAP ve Diameter operasyonlarını — denetler. Bir SMS (A2P) güvenlik duvarı ise smishing ve gri rotaları durdurmak için uygulama katmanını — mesaj içeriğini, gönderici adlarını ve SMPP iletimini — denetler. Farklı katmanları korurlar ve birlikte kullanıldıklarında en yüksek verimi sağlarlar. BroadNet her ikisini de sunar. Bkz. /operators/sms-firewall ve /operators/ss7-firewall.