BroadNet
SS7 SMS فائر وال · آپریٹر گریڈ

سگنلنگ فراڈ اور گرے روٹس کے لیے SS7 فائر وال

گرے روٹس کو روکیں۔ A2P سے منافع حاصل کریں۔ حفاظت کریں سگنلنگ لیئر۔

BroadNet کی SS7 فائر وال SS7 سگنلنگ کو کور نیٹ ورک تک پہنچنے سے پہلے ان لائن جانچ کر موبائل آپریٹرز کے لیے سگنلنگ فراڈ اور گرے روٹ A2P ٹریفک کو روکتی ہے۔ ایک SS7 فائر وال جو بین الاقوامی STP اور آپ کے کور نیٹ ورک کے درمیان ان لائن MAP/SCCP فلٹرنگ فراہم کرتی ہے۔ سینڈر ID کنٹرول، روٹ کی تصدیق، SRI-SM کیش فلٹرنگ، مواد کی فلٹرنگ اور A2P مونیٹائزیشن — یہ سب ایک ہی سگنلنگ لیئر فائر وال سے دستیاب ہیں۔ اسے مشرق وسطیٰ اور شمالی افریقہ (MENA) ریجن کے Tier-1 آپریٹرز پر تعینات کیا گیا ہے۔

سگنلنگ سیکیورٹی ریویو کے لیے درخواست کریںنیٹ ورک پروٹیکشن پر بات کریں
<5ms
انسپکشن لیٹنسی
99.99%
ان لائن اپ ٹائم
1,000+
MNO کنکشنز
سگنلنگ اسٹریم · نمونہ ڈیٹا
stp-edge-01 · mena-1
بلاک شدہ
12,842
اجازت ہے
184,902
کوارنٹائن شدہ
317
Op · Origin GTفیصلہ
  • AnyTimeInterrogation
    GT 882 16xxxxx
    Cat 1
    BLOCK
    ↳ لوکیشن ٹریکنگ کی کوشش
  • MT-ForwardSM
    GT 971 50xxxxx
    Cat 3
    ALLOW
    ↳ SRI-SM کیش میچ
  • MT-ForwardSM
    GT 234 80xxxxx
    Cat 2
    BLOCK
    ↳ اسپوفڈ اوریجن · A2P لیکج
  • ProvideSubscriberInfo
    GT 7 921xxxxx
    Cat 1
    BLOCK
    ↳ فارن HLR پروب
  • MO-ForwardSM
    GT 971 50xxxxx
    Cat 3
    ALLOW
    ↳ سینڈر ID رجسٹری میچ
  • CAP InitialDP
    GT 850 2xxxxxx
    Cat 3
    QUARANTINE
    ↳ وانگیری پیٹرن · ویلوسٹی
  • SendRoutingInfo
    GT 880 17xxxxx
    Cat 1
    BLOCK
    ↳ IRSF جاسوسی
FS.11 رول پیک · v2026.1<5 ms / msg
انسپکشن لیٹنسی
<5ms
ہر MAP، CAP اور SCCP یونٹ کو STP پر ان لائن ڈیکوڈ، اسکور اور فیصلہ کیا جاتا ہے
ان لائن اپ ٹائم
99.99%
انٹرنیشنل سگنلنگ پاتھ پر ایکٹیو-ایکٹیو فائر وال پیئرز
MNO کنکشنز
1,000+
براہِ راست آپریٹر کنکشنز، 86 ممالک میں براہِ راست بائنڈز، 2003 سے
ٹائر-1 آپریٹرز
MENA
مشرق وسطیٰ اور شمالی افریقہ کے ٹیئر-1 آپریٹرز پر تعینات کیا گیا ہے
یہ سگنلنگ پلین میں کس طرح کام کرتا ہے،

​ انٹرنیشنل STP سے
ہوم کور تک، صرف 5 ہاپس میں۔

انٹرنیشنل سگنلنگ پاتھ پر ایک فائر وال۔ ہر MAP، CAP اور SCCP یونٹ کو per-IE ڈی کوڈ کیا جاتا ہے، GSMA FS.11 کے مطابق درجہ بندی کی جاتی ہے، اور پانچ ملی سیکنڈ سے بھی کم وقت میں فیصلہ واپس کیا جاتا ہے۔ کوئی ری روٹ نہیں، کوئی بروکن رومنگ نہیں۔

  1. 01 · Ingress
    انٹرنیشنل STP

    بین الاقوامی SS7 (SIGTRAN، M3UA) لنکس رومنگ پارٹنرز اور گرے روٹس سے ان باؤنڈ کنکشنز فراہم کرتے ہیں۔

    کوئی اضافی ہاپ نہیں
  2. 02 · ڈیکوڈ
    سگنلنگ فائر وال

    MAP، CAP اور SCCP کا per-IE ڈیکوڈ۔ پالیسی لک اپ کے لیے GT، AC، CdPA/CgPA، IMSI اور MSISDN کو نارملائز کیا گیا ہے۔

    ڈیکوڈ < 0.8ms
  3. 03 · اسکور
    FS.11 · SRI-SM

    Category 1/2/3 درجہ بندی، SRI-SM کیش ویلیڈیشن، سینڈر-ID اور روٹ چیک، ویلوسٹی بکیٹس۔

    اسکور < 2.0ms
  4. 04 · فیصلہ
    Policy DSL

    اجازت دیں · ترمیم کریں · کوارنٹائن کریں · ڈراپ کریں · مونیٹائز کریں۔ ہر روٹ، ہر پارٹنر اور ہر سبسکرائبر کے لیے۔ میکر-چیکر پر مبنی رولز۔

    فیصلہ < 1.0ms
  5. 05 · Core
    HLR / SMSC / MSC

    صرف تصدیق شدہ سگنلنگ ہی ہوم نیٹ ورک تک پہنچتی ہے۔ کوارنٹائن کیے گئے میسجز کا فراڈ ٹیم کے جائزے کے لیے مائرر (mirror) کیا جاتا ہے۔

    کل p99 < 5ms
  6. ← دستخط شدہ آڈٹ · ریگولیٹر ایکسپورٹ · NOC اسٹریم
فائر وال کیا کرتا ہے

چھ لیئرز، ایک سگنلنگ انجن۔

STP پر ڈی کوڈ شدہ، ریئل ٹائم میں اسکور شدہ، اور پانچ ملی سیکنڈ سے بھی کم وقت میں عمل درآمد۔ ایک سگنلنگ لیئر انجن MAP، CAP اور SCCP کو سنبھالتا ہے؛ ایک پالیسی DSL رولز لکھتا ہے؛ اور ایک آڈٹ اسٹور ثبوت محفوظ رکھتا ہے۔

SS7 سگنلنگ انسپیکشن

سگنلنگ پاتھ پر ایک فائر وال۔ کسی بھی میسج کے آپ کے SMSC، HLR یا MSC تک پہنچنے سے پہلے MAP، CAP اور SCCP کو ڈی کوڈ، نارملائز اور ایک ہی پالیسی انجن کے خلاف اسکور کیا جاتا ہے۔

پروٹوکولز
MAP·CAP·SCCP
ڈیکوڈ
فی-IE
موڈ
ان لائن / OOB

GSMA FS.11 کیٹیگری کا نفاذ

SS7 انٹر کنیکٹ کے لیے GSMA FS.11 کے مطابق تیار شدہ رول پیکس۔ کیٹیگری 1 کبھی بھی نیٹ ورک کی حد پار نہیں کرتی؛ کیٹیگری 2 کی ہوم نیٹ ورک اوریجن کے خلاف تصدیق کی جاتی ہے؛ کیٹیگری 3 کی سبسکرائبر کے مطابق ویلاسٹی اسکورنگ کی جاتی ہے۔

FS.11
Cat 1–3
باؤنڈری
Cat 1 ڈراپ
اپ ڈیٹس
تہہوارانہ

ریئل ٹائم تھریٹ اسکورنگ

ہر میسج کی انگلی کے نشان (fingerprint) کی جانچ اصل GT، SCCP CdPA/CgPA، ایپلی کیشن سیاق و سباق اور تاریخی پیٹرن کے ذریعے کی جاتی ہے۔ اینوملی اسکورز ایک پالیسی DSL کو فیڈ کرتے ہیں جو ایک ہی مرحلے میں اجازت دینے، ترمیم کرنے، کوارنٹائن کرنے یا ڈراپ کرنے کا فیصلہ کرتا ہے۔

اسکورنگ
فی میسج
سگنلز
ملٹی
ایکشنز
5 افعال

لوکیشن ٹریکنگ کا پتہ لگانا

AnyTimeInterrogation، ProvideSubscriberInfo، ProvideSubscriberLocation اور SendRoutingInfo کا غلط استعمال پہلے ہی رابطے پر پکڑ لیا جاتا ہے۔ IMSI–MSC–VLR ٹیپلز کے لیے جانچ کرنے والے غیر ملکی GTs کو کسی بھی سبسکرائبر کی جیو لوکیشن معلوم کرنے سے پہلے ہی بلاک کر دیا جاتا ہے۔

ATI
بلاک شدہ
PSL
آریجن چیک شدہ
SRI
کیش ویلیڈیٹڈ

سگنلنگ لیئر پر SMS فراڈ

MT-ForwardSM کو IMSI / MSC / SMSC ٹپل کے ذریعے لائیو SRI-SM کیش کے خلاف ویلیڈیٹ کیا جاتا ہے۔ جعلی سینڈر ID، A2P کا گرے روٹس پر لیک ہونا اور SIM-swap جاسوسی کو SMSC کے دیکھنے سے پہلے ہی روک دیا جاتا ہے، بعد میں نہیں۔

SRI کیش
24h TTL
اسپوف
بلاک شدہ
A2P لیک
ریکور شدہ

فارنزک آڈٹ لاگنگ

ہر سگنلنگ فیصلہ HMAC کے دستخط شدہ ایونٹ چینز کے ساتھ ایک ٹیمپر ایویڈنٹ آڈٹ اسٹور میں محفوظ کیا جاتا ہے۔ ریگولیٹر کے لیے تیار ایکسپورٹس، رول بیسڈ ڈیش بورڈز اور انسیڈنٹ ری پلے — آپ کا NOC وہی دیکھتا ہے جو فائر وال نے دیکھا تھا، فریم بہ فریم۔

ریٹینشن
12 mo
دستخط شدہ
HMAC
ایکسپورٹ کریں
ریگولیٹر
تھریٹ کیٹلاگ

وہ ٹریفک جو آپ کی بارڈر کو عبور کرتے ہوئے نظر آتا ہے۔

سگنلنگ حملوں کی پانچ اقسام جو سبسکرائبرز کو سب سے زیادہ نقصان اور آپریٹرز کو سب سے زیادہ ریونیو کا نقصان پہنچاتی ہیں — اور وہ لیئر جہاں فائر وال ہر ایک کو پکڑتی ہے۔

SMS اسپوفنگ

MAP · MT-ForwardSM

بینکوں، برانڈز اور سرکاری خدمات کی نقل کرنے کے لیے جعلی بھیجنے والے ایڈریسز استعمال کیے جاتے ہیں۔ SRI-SM کیش مِ میچ اور سینڈر-ID رجسٹری کراس چیک کے ذریعے پکڑے جاتے ہیں۔

لوکیشن ٹریکنگ

MAP · ATI / PSI / PSL

غیر ملکی GTs سبسکرائبر کے سرونگ سیل (serving cell) کا تعین کرنے کے لیے HLR کو کوئری کرتے ہیں۔ نیٹ ورک کی حدود پر GSMA FS.11 کیٹیگری 1 پیغامات کے طور پر بلاک کر دیا جاتا ہے۔

SIM-سوئیپ ریکونیسنس

MAP · SendIMSI / UpdateLocation

حملہ آور سوشل انجینئرنگ کے ذریعے سم سویپ کرنے سے پہلے IMSI–MSC بائنڈنگز کی جانچ کرتے ہیں۔ اصل مقام کے مطابق پیٹرن اسکورنگ کی جاتی ہے، اور پھر فراڈ ٹیم کے جائزے کے لیے کوارنٹائن کر دیا جاتا ہے۔

فراڈ کالز اور CLI اسپوفنگ

CAP · InitialDP / SS7 IAM

انٹرنیشنل ریونیو شیئر فراڈ، وانگیری (Wangiri) لوپس، اور سپوفڈ CLIs کو سگنلنگ لیئر پر ہی روک دیا جاتا ہے اس سے پہلے کہ وہ سبسکرائبر کو کال کریں۔

A2P لیکج اور گرے روٹس

MAP · MT-ForwardSM

رومنگ پارٹنرز کے ذریعے بھیجا گیا غیر منافع بخش انٹرپرائز ٹریفک۔ اسے طے شدہ کمرشل روٹ پر آنے پر مجبور کیا جاتا ہے — ورنہ بلاک کر دیا جاتا ہے اور ریونیو ریکور کر لیا جاتا ہے۔

اٹیک کیٹلاگ · MAP لیئر

زیادہ تر سگنلنگ کے غلط استعمال کے پیچھے دو MAP آپریشنز۔

دو MAP آپریشنز آج ریگولیٹرز تک پہنچنے والے سبسکرائبر پرائیویسی اور OTP-انٹرسیپشن واقعات کا ایک بڑا حصہ واضح کرتے ہیں۔ فائر وال ان دونوں کو انٹرنیشنل ایج پر سنبھالتا ہے — کیٹیگریز، اسکور اور سائن کرنے کے بعد — اس سے پہلے کہ وہ ہوم HLR یا SMSC تک پہنچیں۔

GSMA FS.11 کیٹیگریز 1 اور 2
FS.11 · Cat 1باؤنڈری ڈراپ
MAP_PROVIDE_SUBSCRIBER_INFO

لوکیشن ٹریکنگ

غیر ملکی HLR پروبز جو سرونگ سیل آئی ڈی (cell ID) پر حل ہوتے ہیں، جنہیں نگرانی کرنے والے آپریٹرز اور بدعنوان عناصر سبسکرائبر کے حقیقی مقام کا تعین کرنے کے لیے استعمال کرتے ہیں۔ فائر وال ان کو GSMA FS.11 کیٹیگری 1 کے طور پر درجہ بندی کرتا ہے اور نیٹ ورک کی حدود پر ہی ڈراپ کر دیتا ہے، ساتھ ہی ریگولیٹر فائل کے لیے ایک دستخط شدہ آڈٹ انٹری بھی تیار کی جاتی ہے۔

آپریٹر کا اثر · سبسکرائبر کی پرائیویسی سے سمجھوتہ
FS.11 · Cat 2باؤنڈری ڈراپ
MAP_SEND_ROUTING_INFO_FOR_SM

SMS انٹرسیپشن کی ابتدائی تیاری

SRI-SM کوئریز جو سبسکرائبر کو ان کے سرونگ MSC/SMSC سے جوڑتی ہیں، یہ OTP اور 2FA ٹریفک کے MT-ForwardSM ہائی جیک سے پہلے کا ریکونیسنس (reconnaissance) مرحلہ ہے۔ فائر وال ہر کوئری کو 24 گھنٹے کے SRI-SM کیش کے خلاف ویلیڈیٹ کرتا ہے؛ غیر ملکی GTs سے آنے والی کیش مس (cache-miss) کوئریز کو فراڈ ٹیم کے جائزے کے لیے کوارنٹائن کر دیا جاتا ہے۔

آپریٹر کا اثر · OTP / 2FA بائی پاس کی سہولت
3 ستونوں والا رول انجن

تکنیکی۔ کاروباری۔ متحرک۔ ایک فیصلہ۔

سگنلنگ لیئر کو ایک ہی انجن میں پروٹوکول کے نفاذ، کمرشل پالیسی، اور رویے کے مطابق ڈھلنے والے ایڈاپٹیشن کی ضرورت ہوتی ہے۔ یہ تین ستون ایک ہی فیصلے کے راستے کے طور پر کام کرتے ہیں — فی سگنلنگ یونٹ 5 ms سے کم معائنہ لیٹنسی (inspection latency) — تاکہ پہلا ہاپ ہی صحیح فیصلہ درست نیٹ ورک ایلیمنٹ تک پہنچ جائے۔

Pillar 01

تکنیکی قواعد

سگنلنگ لیئر پر پروٹوکول لیول پر انفورسمنٹ۔ MAP آپریشن allow/deny، گلوبل ٹائٹل فلٹرنگ، OPC/DPC پوائنٹ کوڈ کنٹرولز، اور پارٹنر کے مطابق MCC/MNC شرائط۔ ہر غلط یا غیر متعلقہ سگنلنگ یونٹ ڈیکوڈنگ کے دوران ہی ڈراپ ہو جاتا ہے۔

MAP اجازت دیں/منع کریںGT فلٹرOPC/DPCMCC/MNC
Pillar 02

کاروباری قواعد

تجارتی اور آپریشنل پالیسی ڈیٹا کی صورت میں ظاہر کی جاتی ہے۔ پارٹنر معاہدے کے مطابق روٹ کا انتخاب، پروڈکٹ کلاس پالیسیاں (OTP، ٹرانزیکشنل، پروموشنل)، اور طے شدہ A2P چینلز کی طرف بائی پاس ٹریفک کی مونیٹائزیشن۔ فائر وال صرف اسپیسیفیکیشن ہی نہیں بلکہ معاہدے پر بھی عمل درآمد کرتا ہے۔

روٹ پالیسیفی پارٹنرOTP بمقابلہ پروموشنلمونیٹائز بائی پاس
Pillar 03

ڈائنامک کنٹرولز

بیہیویر-اویئر انفورسمنٹ جو لائیو ٹریفک کے مطابق ڈھل جاتی ہے۔ TPS تھریش ہولڈز، برسٹ ڈیٹیکشن، دن کے مخصوص اوقات، اور اصل GT کے مطابق ویلوسٹی۔ ڈائنامک لیئر ان چیزوں کو پکڑ لیتی ہے جنہیں اسٹیٹک رولز نہیں پکڑ سکتے — جیسے ابھرتی ہوئی مہمات، نئے SIM-باکس فارمز، اور اچانک رومنگ کی بے قاعدگیاں۔

TPS تھریش ہولڈزبرسٹ ڈیٹیکٹٹائم ونڈوزویلاسٹی
5 ms سے کم معائنہ لیٹنسی
فی سگنلنگ یونٹ · ڈیکوڈ + اسکور + فیصلے
تمام عام سگنلنگ وینڈرزایکٹو-ایکٹو STP جوڑےSIGTRAN M3UA · M2PA · SUAMAP · CAP · SCCP کا معائنہان لائن · SMSC کے سامنےآؤٹ آف بینڈ ٹیپ کا آپشن
Policy DSL

وہی قوانین جن کے مطابق آپ کے سگنلنگ انجینئرز پہلے سے کام کرتے ہیں۔

FS.11 کیٹیگریزیشن جو پڑھنے کے قابل YAML کی صورت میں ظاہر کی گئی ہے۔ MAP اور CAP آپریشنز کے نام بتائے گئے ہیں، نمبر نہیں۔ سینڈر-ID، روٹ اور A2P کے قوانین میکر-چیکر کے ذریعے فروغ دیے جاتے ہیں — جو ورژن شدہ، دستخط شدہ اور آڈیٹ کے قابل ہیں۔

Example
# /etc/broadnet/ss7fw/rules.d/fs11-category1.yaml
# GSMA FS.11 Category 1 — never crosses the network boundary
rule: cat1_ati_block
  match:
    application_context: anyTimeInterrogation
    origin: !is_home_network
  action: drop
  audit: regulator.signal_event
  fs_tag: FS.11-CAT1
 
rule: cat1_psi_block
  match:
    application_context: provideSubscriberInfo
    origin: !is_home_network
  action: drop
  fs_tag: FS.11-CAT1
 
# Category 2 — origin must be validated against home-network MAP
rule: cat2_sri_sm_validate
  match:
    application_context: sendRoutingInfoForSM
  validate:
    msc_id: from sri_sm_cache(ttl=24h)
  on_mismatch:
    action: quarantine
    notify: fraud-ops@operator.tld
آپریٹرز کے لیے مثالی منظرنامے

سگنلنگ پروٹیکشن
پروڈکشن میں کیسا نظر آتا ہے۔

Tier-1 GCC آپریٹرMNO · GCCSA

چیلنج: سبسکرائبر لوکیشن ٹریکنگ پروبز ریگولیٹر کے لیے ایک فعال تشویش کا باعث تھے اور اس کے لیے کوئی مقامی روک تھام موجود نہیں تھی۔ طریقہ کار: انٹرنیشنل SS7 ایج پر FS.11 کیٹیگریزیشن، اور اسپوفنگ کی نشاندہی کے لیے SRI-SM کیش۔

سگنلنگ سیکیورٹی لیڈ
کیٹ 1
ایج پر لوکیشن پروبز بلاک کیے گئے
SRI-SM
سپوف ڈیٹیکشن لائیو ہے
مغربی افریقی MNO گروپMNO · مغربی افریقہNG

چیلنج: متعدد وینڈر اسٹیکس پر موجود بین الاقوامی STPs کی وجہ سے سہ ماہی ریگولیٹر ریٹرن ایک دستی عمل بن گیا تھا۔ طریقہ کار: ایک سنگل پالیسی DSL نے ہر ایج پر رولز کے نفاذ کو یکجا کر دیا۔

نیٹ ورک سیکیورٹی لیڈ
مربوط
ایک ہی رول پیک، ہر STP ایج پر
کوارنٹائن
گری-روٹ SMS نظرثانی کے لیے روکا گیا
Levant MNOMNO · لیوانٹJO

چیلنج: قومی ریگولیٹر نے سالانہ ریویو کے دوران مختصر نوٹس پر FS.11 کنفرمینس کے ثبوت طلب کیے۔ طریقہ کار: رول-پیک ورژننگ کے ذریعے ایک سائن شدہ مینی فیسٹ کے ساتھ ساتھ ایک ہی بار میں IR.71 / IR.82 ریگریشن رپورٹ تیار کی گئی۔

سینئر سگنلنگ انجینئر
دستخط شدہ
FS.11 کنفرمینس مینی فیسٹ
IR.82
ایک رن میں ریگریشن
یہ کہاں واقع ہے

بین الاقوامی سگنلنگ ان۔ صاف ٹریفک آؤٹ۔

انٹرنیشنل STP اور آپ کے کور کے درمیان ان لائن۔ ہر میسج فائر وال سے گزرتا ہے اس سے پہلے کہ وہ HLR، SMSC یا MSC تک پہنچے — اور ہر فیصلہ ریئل ٹائم میں آپ کے NOC کو اسٹریم کیا جاتا ہے۔

انٹرنیشنل STP
SS7 / SIGTRAN
رومنگ پارٹنر
SS7 / MAP
گرے روٹ
غیر قابل اعتماد GT
BroadNet سگنلنگ فائر وال
ایکٹو / ایکٹو
ڈیکوڈ
سینڈر ID
روٹ چیک
SRI-SM کیش
کنٹینٹ فلٹر
جغرافیہ / اصل مقام
ریٹ لمیٹ
Policy DSL
آڈٹ لاگ
HLR
SMSC
MSC
بلنگ
ڈیپلائمنٹ کے اختیارات

STP پر ان لائن

ACTIVE / ACTIVE

Active-active جوڑا انٹرنیشنل سگنلنگ پاتھ پر موجود ہوتا ہے۔ فیصلے ریئل ٹائم میں نافذ کیے جاتے ہیں — بلاک، اجازت، ترمیم، یا مونیٹائزیشن۔

آؤٹ آف بینڈ ٹیپ

DETECT ONLY

بیس لائن کے قیام اور تجزیات کے لیے STP سے مرر فیڈ۔ جب پالیسی اور فالس-پوزیٹو ریٹس مستحکم ہو جائیں تو ان لائن انفورسمنٹ پر منتقل ہو جائیں۔

ہائبرڈ ایج + کور

EDGE + CORE

انٹرنیشنل ایج ان لائن چلتا ہے، ڈومیسٹک کور ڈیٹیکٹ اینڈ الرٹ پر چلتا ہے۔ مشترکہ پالیسی پلین، مشترکہ آڈٹ اسٹور، اور ایک ہی آپریٹر ڈیش بورڈ۔

کمپلائنس

ان معیارات کے مطابق جنہیں آپ کا ریگولیٹر پہلے سے پڑھتا ہے۔

SS7 انٹر کنیکٹ کے لیے GSMA FS.11 کیٹیگریزیشن ڈیفالٹ کے طور پر نافذ ہے اور اسے BroadNet سگنلنگ سیکیورٹی ٹیم کے ذریعے برقرار رکھا جاتا ہے، جس کے لیے ضرورت پڑنے پر ریگولیٹر کے مطابق ایکسپورٹس دستیاب ہیں۔

GSMA ایسوسی ایٹ ممبر
BroadNet ایک GSMA ایسوسی ایٹ ممبر ہے
GSMA FS.11
SS7 انٹر کنیکٹ سیکیورٹی کیٹیگریز (Cat 1–3)
ریونیو ایشورنس
A2P مونیٹائزیشن اور گرے روٹ ریکوری، جو کہ شامل ہے
ریگولیٹر ایکسپورٹس
مطالبہ پر ملک کے لحاظ سے مخصوص سگنلنگ رپورٹس
آپریٹر کی جانچ پڑتال

آٹھ جوابات
RFI شارٹ لسٹ کے لیے۔

جی ہاں۔ فائر وال ایک SCCP/SIGTRAN سگنلنگ پیر کے طور پر ظاہر ہوتا ہے اور مختلف وینڈر اسٹیکس کے درمیان ان عام STP پلیٹ فارمز کے ساتھ انٹیگریٹ ہوتا ہے جو آپریٹرز آج استعمال کر رہے ہیں۔ فائر وال پیئر کے ذریعے انٹرنیشنل پوائنٹ کوڈز کو ری ڈائریکٹ کرنے کے علاوہ کسی مزید STP روٹنگ ٹیبل سرجری کی ضرورت نہیں ہے۔

ہم تقریباً ہمیشہ 14 سے 30 دنوں کے لیے STP سے آؤٹ آف بینڈ مرر کے ساتھ آغاز کرتے ہیں۔ یہ سیکیورٹی اور RA ٹیموں کو بین الاقوامی ٹریفک کا ایک صاف بیس لائن فراہم کرتا ہے اور ہمیں آپریٹر کے اصل رومنگ پارٹنر مکس کے مطابق FS.11 رول پیک کو ٹیون کرنے کی اجازت دیتا ہے۔ ایک بار جب فالس-پازیٹو اینولپ پر تحریری طور پر اتفاق ہو جاتا ہے، تو فائر وال ان لائن ایکٹیو-ایکٹیو پر منتقل ہو جاتی ہے۔ ہائبرڈ (انٹرنیشنل ایج پر ان لائن، اور ڈومیسٹک کور پر مرر) ایک عام اسٹیڈی اسٹیٹ ہے۔

BroadNet کی سگنلنگ سیکیورٹی ٹیم ہر سہ ماہی میں ایک ورژنڈ رول پیک شائع کرتی ہے، جس میں نئی تھریٹ انٹیلی جنس کے لیے ہاٹ فکس پیچز چند دنوں میں فراہم کر دیے جاتے ہیں۔ ہر رول پیک کے ساتھ IR.71، IR.81، اور IR.82 کنفرمینس ٹیسٹ پیک بھی شامل ہوتے ہیں تاکہ آپ کی ٹیم اسے پروموٹ کرنے سے پہلے ریگریشن ٹیسٹ چلا سکے۔ آپریٹر ڈیش بورڈ سے کسی بھی ورژن کو پن یا ویٹو کر سکتا ہے — پروڈکشن میں کچھ بھی خود بخود پروموٹ نہیں کیا جاتا۔

معائنہ شدہ سگنلنگ یونٹ (MAP/CAP) کے مطابق، ماہانہ حجم کے مطابق۔ کوئی فی لنک، فی پوائنٹ کوڈ یا فی Erlang فیس نہیں ہے۔ STP انٹیگریشن کے لیے ایک بار کی NRE فیس ہے اور ایک چھوٹی سالانہ مینٹیننس فیس ہے جو رول پیک اپ ڈیٹس، تھریٹ انٹیلی جنس فیڈ، اور سہ ماہی آرکیٹیکچر ریویوز کو کور کرتی ہے۔ آپریٹرز عام طور پر بحال شدہ A2P ریونیو اور فراڈ کے نقصان سے بچنے کے ذریعے واپسی (payback) دیکھتے ہیں۔

جی ہاں۔ پالیسی DSL وہی ہے جو ہماری سیکیورٹی ٹیم اندرونی طور پر استعمال کرتی ہے۔ آپریٹرز باقاعدگی سے اپنے دو طرفہ رومنگ معاہدوں پر عمل درآمد کرنے، مجاز قانون نافذ کرنے والے اداروں کے لوکیشن کوئریز کو وائٹ لسٹ کرنے، مخصوص بائی پاس فلو کو گرانے کے بجائے ان سے منافع کمانے، اور ان ہاؤس SIEM اور فراڈ پلیٹ فارمز کو فیصلے فراہم کرنے کے لیے رولز لکھتے ہیں۔ کسٹم رولز بھی مکمل آڈٹ ٹریل کے ساتھ ہمارے جیسے ہی میکر-چیکر پروموشن سے گزرتے ہیں۔

TTL ڈیفالٹ کے طور پر 24h ہے اور ہر آپریٹر کے لیے اسے تبدیل کیا جا سکتا ہے۔ کیش کو مشاہدہ شدہ جائز SRI-SM سے پُر کیا جاتا ہے اور ہر کامیاب MT-ForwardSM پر ریفریش کیا جاتا ہے۔ ہم ہر پارٹنر GT کے لیے ہٹ ریٹ، مس ریٹ، اور کوارنٹائن ریٹ ظاہر کرتے ہیں تاکہ RA ٹیمیں اچانک کیش مس (cache miss) میں اضافہ دیکھ سکیں (جو عام طور پر سپوفنگ مہم یا پارٹنر کے اپنے SMSC GT کو ری کی (re-keying) کرنے کی پہلی علامت ہوتی ہے)۔

جی ہاں۔ ہر فیصلہ HMAC کے ذریعے سائن شدہ ہوتا ہے، اسے ایک ایسے اسٹور میں لکھا جاتا ہے جس میں تبدیلی ممکن نہیں (tamper-evident)، اور آپریٹر کے ریگولیٹری دورانیے تک محفوظ رکھا جاتا ہے۔ ہم TRC (اردن)، CST (سعودی عرب)، NCC (نائجیریا)، TDRA (متحدہ عرب امارات)، CRA (قطر)، TRA (عمان)، TRA (بحرین)، ARPT (الجزائر)، ANRT (مراکش)، اور INT-T (تیونس) کے لیے پہلے سے تیار شدہ ایکسپورٹ ٹیمپلیٹس فراہم کرتے ہیں۔ ایکسپورٹ ماڈیول وہ FS.11 کنفرمینس مینی فیسٹ بھی تیار کرتا ہے جو اب کئی MENA ریگولیٹرز لائسنس کی تجدید کے وقت مانگتے ہیں۔

مستحکم حالت میں، مستند رومنگ پارٹنرز کے خلاف غلط مثبت (false positives) بہت کم ہوتے ہیں۔ ہم ہفتہ وار بنیادوں پر اس شرح کی پیمائش کرتے ہیں اور ڈیش بورڈ میں فی پارٹنر نمبر ظاہر کرتے ہیں، تاکہ RA ٹیمیں اسے ہمیشہ دیکھ سکیں۔ مرر موڈ بیک اِن مرحلہ اسی لیے موجود ہے تاکہ نفاذ کے لائیو ہونے سے پہلے اس حد پر اتفاق کر لیا جائے اور اسے منظور کر لیا جائے۔

کیا آپ کو FS.11 کنفرمینس مینی فیسٹ کی ضرورت ہے یا ہمارے سگنلنگ انجینئرز کے ساتھ ورکنگ سیشن چاہیے؟ سگنلنگ سیکیورٹی ریویو کے لیے درخواست کریں

متعلقہ آپریٹر پروڈکٹس

SMS فائر وال

ایپلی کیشن لیئر SMS فائر وال جو آپ کے SMSC کے SMPP انٹرفیس پر موجود ہے۔

مزید جانیں

سگنلنگ اور CDR انٹیلی جنس

SS7، SIGTRAN اور SIP کے لیے وینڈر ایگنوستک کیپچر اور کورلیشن — ایک معاون انٹیلی جنس لیئر۔

مزید جانیں

SMSC گیٹ وے

ملٹی روٹنگ، کثیر لسانی اور یکجا بلنگ کے ساتھ ہوسٹڈ SMSC۔

مزید جانیں

پرفارمنس سسٹم

فائر وال، SMSC، سگنلنگ اور روٹس پر ریئل ٹائم آبزرویبلٹی۔

مزید جانیں
سگنلنگ پروٹیکشن · آپریٹر گریڈ

سگنلنگ کی حفاظت کریں۔ گرے روٹس کو روکیں۔

آپریٹر بریفنگ کا شیڈول بنائیں۔ ہم آپ کو FS.11 کیٹیگریز، SRI-SM کیش، A2P مونیٹائزیشن ماڈل، اور آپ کے نیٹ ورک کے لیے ڈیپلائمنٹ پلان کے بارے میں بتائیں گے — جو 24/7 BroadNet NOC سپورٹ سے معاون ہے۔

سگنلنگ سیکیورٹی ریویو کے لیے درخواست کریںنیٹ ورک پروٹیکشن پر بات کریں
$ ss7fw --policy fs11 --mode inline --audit signed

وسائل

SS7 فائر وال ڈیٹا شیٹ

ڈیٹا شیٹ ڈاؤن لوڈ کریں· PDF، 100 kBپروڈکٹ ڈیٹا شیٹس
متعلقہ گائیڈز اور جوابات

اس پروڈکٹ کے پیچھے موجود تصورات کو مزید گہرائی سے سمجھیں۔

SS7 کیا ہے؟

پڑھیں

SS7 اور Diameter سگنلنگ سیکیورٹی کیسے کام کرتی ہے؟

پڑھیں

Diameter سگنلنگ سیکیورٹی کیسے کام کرتی ہے؟

پڑھیں

ٹیلی کام فراڈ سے بچاؤ کیسے کام کرتا ہے؟

پڑھیں