# سگنلنگ فراڈ اور گرے روٹس کے لیے SS7 فائر وال - کینونیکل URL: https://www.broadnet.me/ur/operators/ss7-firewall - زبان: ur - آخری اپ ڈیٹ: 2026-10-19 - ناشر: BroadNet (https://www.broadnet.me) - اوپر والے صفحے کا Markdown ورژن، جو رینڈر شدہ صفحے سے تیار کیا گیا ہے۔ SS7 SMS فائر وال · آپریٹر گریڈ گرے روٹس کو روکیں۔ A2P سے منافع حاصل کریں۔ حفاظت کریں سگنلنگ لیئر۔ BroadNet کی SS7 فائر وال SS7 سگنلنگ کو کور نیٹ ورک تک پہنچنے سے پہلے ان لائن جانچ کر موبائل آپریٹرز کے لیے سگنلنگ فراڈ اور گرے روٹ A2P ٹریفک کو روکتی ہے۔ ایک SS7 فائر وال جو بین الاقوامی STP اور آپ کے کور نیٹ ورک کے درمیان ان لائن MAP/SCCP فلٹرنگ فراہم کرتی ہے۔ سینڈر ID کنٹرول، روٹ کی تصدیق، SRI-SM کیش فلٹرنگ، مواد کی فلٹرنگ اور A2P مونیٹائزیشن — یہ سب ایک ہی سگنلنگ لیئر فائر وال سے دستیاب ہیں۔ اسے مشرق وسطیٰ اور شمالی افریقہ (MENA) ریجن کے Tier-1 آپریٹرز پر تعینات کیا گیا ہے۔ [سگنلنگ سیکیورٹی ریویو کے لیے درخواست کریں](https://www.broadnet.me/ur/contact?topic=signaling-security&product=ss7-firewall) [نیٹ ورک پروٹیکشن پر بات کریں](https://www.broadnet.me/ur/contact?topic=network-protection&product=ss7-firewall) <5ms انسپکشن لیٹنسی 99.99% ان لائن اپ ٹائم 1,000+ MNO کنکشنز سگنلنگ اسٹریم · نمونہ ڈیٹا stp-edge-01 · mena-1 بلاک شدہ 12,842 اجازت ہے 184,902 کوارنٹائن شدہ 317 Op · Origin GT فیصلہ - AnyTimeInterrogation GT 882 16xxxxx Cat 1 BLOCK ↳ لوکیشن ٹریکنگ کی کوشش - MT-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ SRI-SM کیش میچ - MT-ForwardSM GT 234 80xxxxx Cat 2 BLOCK ↳ اسپوفڈ اوریجن · A2P لیکج - ProvideSubscriberInfo GT 7 921xxxxx Cat 1 BLOCK ↳ فارن HLR پروب - MO-ForwardSM GT 971 50xxxxx Cat 3 ALLOW ↳ سینڈر ID رجسٹری میچ - CAP InitialDP GT 850 2xxxxxx Cat 3 QUARANTINE ↳ وانگیری پیٹرن · ویلوسٹی - SendRoutingInfo GT 880 17xxxxx Cat 1 BLOCK ↳ IRSF جاسوسی FS.11 رول پیک · v2026.1 <5 ms / msg انسپکشن لیٹنسی <5ms ہر MAP، CAP اور SCCP یونٹ کو STP پر ان لائن ڈیکوڈ، اسکور اور فیصلہ کیا جاتا ہے ان لائن اپ ٹائم 99.99% انٹرنیشنل سگنلنگ پاتھ پر ایکٹیو-ایکٹیو فائر وال پیئرز MNO کنکشنز 1,000+ براہِ راست آپریٹر کنکشنز، 86 ممالک میں براہِ راست بائنڈز، 2003 سے ٹائر-1 آپریٹرز MENA مشرق وسطیٰ اور شمالی افریقہ کے ٹیئر-1 آپریٹرز پر تعینات کیا گیا ہے یہ سگنلنگ پلین میں کس طرح کام کرتا ہے، ## ​ انٹرنیشنل STP سے ہوم کور تک، صرف 5 ہاپس میں۔ انٹرنیشنل سگنلنگ پاتھ پر ایک فائر وال۔ ہر MAP، CAP اور SCCP یونٹ کو per-IE ڈی کوڈ کیا جاتا ہے، GSMA FS.11 کے مطابق درجہ بندی کی جاتی ہے، اور پانچ ملی سیکنڈ سے بھی کم وقت میں فیصلہ واپس کیا جاتا ہے۔ کوئی ری روٹ نہیں، کوئی بروکن رومنگ نہیں۔ 1. 01 · Ingress انٹرنیشنل STP بین الاقوامی SS7 (SIGTRAN، M3UA) لنکس رومنگ پارٹنرز اور گرے روٹس سے ان باؤنڈ کنکشنز فراہم کرتے ہیں۔ کوئی اضافی ہاپ نہیں 2. 02 · ڈیکوڈ سگنلنگ فائر وال MAP، CAP اور SCCP کا per-IE ڈیکوڈ۔ پالیسی لک اپ کے لیے GT، AC، CdPA/CgPA، IMSI اور MSISDN کو نارملائز کیا گیا ہے۔ ڈیکوڈ < 0.8ms 3. 03 · اسکور FS.11 · SRI-SM Category 1/2/3 درجہ بندی، SRI-SM کیش ویلیڈیشن، سینڈر-ID اور روٹ چیک، ویلوسٹی بکیٹس۔ اسکور < 2.0ms 4. 04 · فیصلہ Policy DSL اجازت دیں · ترمیم کریں · کوارنٹائن کریں · ڈراپ کریں · مونیٹائز کریں۔ ہر روٹ، ہر پارٹنر اور ہر سبسکرائبر کے لیے۔ میکر-چیکر پر مبنی رولز۔ فیصلہ < 1.0ms 5. 05 · Core HLR / SMSC / MSC صرف تصدیق شدہ سگنلنگ ہی ہوم نیٹ ورک تک پہنچتی ہے۔ کوارنٹائن کیے گئے میسجز کا فراڈ ٹیم کے جائزے کے لیے مائرر (mirror) کیا جاتا ہے۔ کل p99 < 5ms 6. ← دستخط شدہ آڈٹ · ریگولیٹر ایکسپورٹ · NOC اسٹریم 01 · Ingress انٹرنیشنل STP بین الاقوامی SS7 (SIGTRAN، M3UA) لنکس رومنگ پارٹنرز اور گرے روٹس سے ان باؤنڈ کنکشنز فراہم کرتے ہیں۔ کوئی اضافی ہاپ نہیں 02 · ڈیکوڈ سگنلنگ فائر وال MAP، CAP اور SCCP کا per-IE ڈیکوڈ۔ پالیسی لک اپ کے لیے GT، AC، CdPA/CgPA، IMSI اور MSISDN کو نارملائز کیا گیا ہے۔ ڈیکوڈ < 0.8ms 03 · اسکور FS.11 · SRI-SM Category 1/2/3 درجہ بندی، SRI-SM کیش ویلیڈیشن، سینڈر-ID اور روٹ چیک، ویلوسٹی بکیٹس۔ اسکور < 2.0ms 04 · فیصلہ Policy DSL اجازت دیں · ترمیم کریں · کوارنٹائن کریں · ڈراپ کریں · مونیٹائز کریں۔ ہر روٹ، ہر پارٹنر اور ہر سبسکرائبر کے لیے۔ میکر-چیکر پر مبنی رولز۔ فیصلہ < 1.0ms 05 · Core HLR / SMSC / MSC صرف تصدیق شدہ سگنلنگ ہی ہوم نیٹ ورک تک پہنچتی ہے۔ کوارنٹائن کیے گئے میسجز کا فراڈ ٹیم کے جائزے کے لیے مائرر (mirror) کیا جاتا ہے۔ کل p99 < 5ms فائر وال کیا کرتا ہے ## چھ لیئرز، ایک سگنلنگ انجن۔ STP پر ڈی کوڈ شدہ، ریئل ٹائم میں اسکور شدہ، اور پانچ ملی سیکنڈ سے بھی کم وقت میں عمل درآمد۔ ایک سگنلنگ لیئر انجن MAP، CAP اور SCCP کو سنبھالتا ہے؛ ایک پالیسی DSL رولز لکھتا ہے؛ اور ایک آڈٹ اسٹور ثبوت محفوظ رکھتا ہے۔ ### SS7 سگنلنگ انسپیکشن سگنلنگ پاتھ پر ایک فائر وال۔ کسی بھی میسج کے آپ کے SMSC، HLR یا MSC تک پہنچنے سے پہلے MAP، CAP اور SCCP کو ڈی کوڈ، نارملائز اور ایک ہی پالیسی انجن کے خلاف اسکور کیا جاتا ہے۔ پروٹوکولز MAP·CAP·SCCP ڈیکوڈ فی-IE موڈ ان لائن / OOB ### GSMA FS.11 کیٹیگری کا نفاذ SS7 انٹر کنیکٹ کے لیے GSMA FS.11 کے مطابق تیار شدہ رول پیکس۔ کیٹیگری 1 کبھی بھی نیٹ ورک کی حد پار نہیں کرتی؛ کیٹیگری 2 کی ہوم نیٹ ورک اوریجن کے خلاف تصدیق کی جاتی ہے؛ کیٹیگری 3 کی سبسکرائبر کے مطابق ویلاسٹی اسکورنگ کی جاتی ہے۔ FS.11 Cat 1–3 باؤنڈری Cat 1 ڈراپ اپ ڈیٹس تہہوارانہ ### ریئل ٹائم تھریٹ اسکورنگ ہر میسج کی انگلی کے نشان (fingerprint) کی جانچ اصل GT، SCCP CdPA/CgPA، ایپلی کیشن سیاق و سباق اور تاریخی پیٹرن کے ذریعے کی جاتی ہے۔ اینوملی اسکورز ایک پالیسی DSL کو فیڈ کرتے ہیں جو ایک ہی مرحلے میں اجازت دینے، ترمیم کرنے، کوارنٹائن کرنے یا ڈراپ کرنے کا فیصلہ کرتا ہے۔ اسکورنگ فی میسج سگنلز ملٹی ایکشنز 5 افعال ### لوکیشن ٹریکنگ کا پتہ لگانا AnyTimeInterrogation، ProvideSubscriberInfo، ProvideSubscriberLocation اور SendRoutingInfo کا غلط استعمال پہلے ہی رابطے پر پکڑ لیا جاتا ہے۔ IMSI–MSC–VLR ٹیپلز کے لیے جانچ کرنے والے غیر ملکی GTs کو کسی بھی سبسکرائبر کی جیو لوکیشن معلوم کرنے سے پہلے ہی بلاک کر دیا جاتا ہے۔ ATI بلاک شدہ PSL آریجن چیک شدہ SRI کیش ویلیڈیٹڈ ### سگنلنگ لیئر پر SMS فراڈ MT-ForwardSM کو IMSI / MSC / SMSC ٹپل کے ذریعے لائیو SRI-SM کیش کے خلاف ویلیڈیٹ کیا جاتا ہے۔ جعلی سینڈر ID، A2P کا گرے روٹس پر لیک ہونا اور SIM-swap جاسوسی کو SMSC کے دیکھنے سے پہلے ہی روک دیا جاتا ہے، بعد میں نہیں۔ SRI کیش 24h TTL اسپوف بلاک شدہ A2P لیک ریکور شدہ ### فارنزک آڈٹ لاگنگ ہر سگنلنگ فیصلہ HMAC کے دستخط شدہ ایونٹ چینز کے ساتھ ایک ٹیمپر ایویڈنٹ آڈٹ اسٹور میں محفوظ کیا جاتا ہے۔ ریگولیٹر کے لیے تیار ایکسپورٹس، رول بیسڈ ڈیش بورڈز اور انسیڈنٹ ری پلے — آپ کا NOC وہی دیکھتا ہے جو فائر وال نے دیکھا تھا، فریم بہ فریم۔ ریٹینشن 12 mo دستخط شدہ HMAC ایکسپورٹ کریں ریگولیٹر تھریٹ کیٹلاگ ## وہ ٹریفک جو آپ کی بارڈر کو عبور کرتے ہوئے نظر آتا ہے۔ سگنلنگ حملوں کی پانچ اقسام جو سبسکرائبرز کو سب سے زیادہ نقصان اور آپریٹرز کو سب سے زیادہ ریونیو کا نقصان پہنچاتی ہیں — اور وہ لیئر جہاں فائر وال ہر ایک کو پکڑتی ہے۔ ### SMS اسپوفنگ MAP · MT-ForwardSM بینکوں، برانڈز اور سرکاری خدمات کی نقل کرنے کے لیے جعلی بھیجنے والے ایڈریسز استعمال کیے جاتے ہیں۔ SRI-SM کیش مِ میچ اور سینڈر-ID رجسٹری کراس چیک کے ذریعے پکڑے جاتے ہیں۔ ### لوکیشن ٹریکنگ MAP · ATI / PSI / PSL غیر ملکی GTs سبسکرائبر کے سرونگ سیل (serving cell) کا تعین کرنے کے لیے HLR کو کوئری کرتے ہیں۔ نیٹ ورک کی حدود پر GSMA FS.11 کیٹیگری 1 پیغامات کے طور پر بلاک کر دیا جاتا ہے۔ ### SIM-سوئیپ ریکونیسنس MAP · SendIMSI / UpdateLocation حملہ آور سوشل انجینئرنگ کے ذریعے سم سویپ کرنے سے پہلے IMSI–MSC بائنڈنگز کی جانچ کرتے ہیں۔ اصل مقام کے مطابق پیٹرن اسکورنگ کی جاتی ہے، اور پھر فراڈ ٹیم کے جائزے کے لیے کوارنٹائن کر دیا جاتا ہے۔ ### فراڈ کالز اور CLI اسپوفنگ CAP · InitialDP / SS7 IAM انٹرنیشنل ریونیو شیئر فراڈ، وانگیری (Wangiri) لوپس، اور سپوفڈ CLIs کو سگنلنگ لیئر پر ہی روک دیا جاتا ہے اس سے پہلے کہ وہ سبسکرائبر کو کال کریں۔ ### A2P لیکج اور گرے روٹس MAP · MT-ForwardSM رومنگ پارٹنرز کے ذریعے بھیجا گیا غیر منافع بخش انٹرپرائز ٹریفک۔ اسے طے شدہ کمرشل روٹ پر آنے پر مجبور کیا جاتا ہے — ورنہ بلاک کر دیا جاتا ہے اور ریونیو ریکور کر لیا جاتا ہے۔ اٹیک کیٹلاگ · MAP لیئر ## زیادہ تر سگنلنگ کے غلط استعمال کے پیچھے دو MAP آپریشنز۔ دو MAP آپریشنز آج ریگولیٹرز تک پہنچنے والے سبسکرائبر پرائیویسی اور OTP-انٹرسیپشن واقعات کا ایک بڑا حصہ واضح کرتے ہیں۔ فائر وال ان دونوں کو انٹرنیشنل ایج پر سنبھالتا ہے — کیٹیگریز، اسکور اور سائن کرنے کے بعد — اس سے پہلے کہ وہ ہوم HLR یا SMSC تک پہنچیں۔ GSMA FS.11 کیٹیگریز 1 اور 2 FS.11 · Cat 1 باؤنڈری ڈراپ MAP_PROVIDE_SUBSCRIBER_INFO ### لوکیشن ٹریکنگ غیر ملکی HLR پروبز جو سرونگ سیل آئی ڈی (cell ID) پر حل ہوتے ہیں، جنہیں نگرانی کرنے والے آپریٹرز اور بدعنوان عناصر سبسکرائبر کے حقیقی مقام کا تعین کرنے کے لیے استعمال کرتے ہیں۔ فائر وال ان کو GSMA FS.11 کیٹیگری 1 کے طور پر درجہ بندی کرتا ہے اور نیٹ ورک کی حدود پر ہی ڈراپ کر دیتا ہے، ساتھ ہی ریگولیٹر فائل کے لیے ایک دستخط شدہ آڈٹ انٹری بھی تیار کی جاتی ہے۔ آپریٹر کا اثر · سبسکرائبر کی پرائیویسی سے سمجھوتہ FS.11 · Cat 2 باؤنڈری ڈراپ MAP_SEND_ROUTING_INFO_FOR_SM ### SMS انٹرسیپشن کی ابتدائی تیاری SRI-SM کوئریز جو سبسکرائبر کو ان کے سرونگ MSC/SMSC سے جوڑتی ہیں، یہ OTP اور 2FA ٹریفک کے MT-ForwardSM ہائی جیک سے پہلے کا ریکونیسنس (reconnaissance) مرحلہ ہے۔ فائر وال ہر کوئری کو 24 گھنٹے کے SRI-SM کیش کے خلاف ویلیڈیٹ کرتا ہے؛ غیر ملکی GTs سے آنے والی کیش مس (cache-miss) کوئریز کو فراڈ ٹیم کے جائزے کے لیے کوارنٹائن کر دیا جاتا ہے۔ آپریٹر کا اثر · OTP / 2FA بائی پاس کی سہولت 3 ستونوں والا رول انجن ## تکنیکی۔ کاروباری۔ متحرک۔ ایک فیصلہ۔ سگنلنگ لیئر کو ایک ہی انجن میں پروٹوکول کے نفاذ، کمرشل پالیسی، اور رویے کے مطابق ڈھلنے والے ایڈاپٹیشن کی ضرورت ہوتی ہے۔ یہ تین ستون ایک ہی فیصلے کے راستے کے طور پر کام کرتے ہیں — فی سگنلنگ یونٹ 5 ms سے کم معائنہ لیٹنسی (inspection latency) — تاکہ پہلا ہاپ ہی صحیح فیصلہ درست نیٹ ورک ایلیمنٹ تک پہنچ جائے۔ Pillar 01 ### تکنیکی قواعد سگنلنگ لیئر پر پروٹوکول لیول پر انفورسمنٹ۔ MAP آپریشن allow/deny، گلوبل ٹائٹل فلٹرنگ، OPC/DPC پوائنٹ کوڈ کنٹرولز، اور پارٹنر کے مطابق MCC/MNC شرائط۔ ہر غلط یا غیر متعلقہ سگنلنگ یونٹ ڈیکوڈنگ کے دوران ہی ڈراپ ہو جاتا ہے۔ MAP اجازت دیں/منع کریں GT فلٹر OPC/DPC MCC/MNC Pillar 02 ### کاروباری قواعد تجارتی اور آپریشنل پالیسی ڈیٹا کی صورت میں ظاہر کی جاتی ہے۔ پارٹنر معاہدے کے مطابق روٹ کا انتخاب، پروڈکٹ کلاس پالیسیاں (OTP، ٹرانزیکشنل، پروموشنل)، اور طے شدہ A2P چینلز کی طرف بائی پاس ٹریفک کی مونیٹائزیشن۔ فائر وال صرف اسپیسیفیکیشن ہی نہیں بلکہ معاہدے پر بھی عمل درآمد کرتا ہے۔ روٹ پالیسی فی پارٹنر OTP بمقابلہ پروموشنل مونیٹائز بائی پاس Pillar 03 ### ڈائنامک کنٹرولز بیہیویر-اویئر انفورسمنٹ جو لائیو ٹریفک کے مطابق ڈھل جاتی ہے۔ TPS تھریش ہولڈز، برسٹ ڈیٹیکشن، دن کے مخصوص اوقات، اور اصل GT کے مطابق ویلوسٹی۔ ڈائنامک لیئر ان چیزوں کو پکڑ لیتی ہے جنہیں اسٹیٹک رولز نہیں پکڑ سکتے — جیسے ابھرتی ہوئی مہمات، نئے SIM-باکس فارمز، اور اچانک رومنگ کی بے قاعدگیاں۔ TPS تھریش ہولڈز برسٹ ڈیٹیکٹ ٹائم ونڈوز ویلاسٹی 5 ms سے کم معائنہ لیٹنسی فی سگنلنگ یونٹ · ڈیکوڈ + اسکور + فیصلے تمام عام سگنلنگ وینڈرز ایکٹو-ایکٹو STP جوڑے SIGTRAN M3UA · M2PA · SUA MAP · CAP · SCCP کا معائنہ ان لائن · SMSC کے سامنے آؤٹ آف بینڈ ٹیپ کا آپشن Policy DSL ## وہی قوانین جن کے مطابق آپ کے سگنلنگ انجینئرز پہلے سے کام کرتے ہیں۔ FS.11 کیٹیگریزیشن جو پڑھنے کے قابل YAML کی صورت میں ظاہر کی گئی ہے۔ MAP اور CAP آپریشنز کے نام بتائے گئے ہیں، نمبر نہیں۔ سینڈر-ID، روٹ اور A2P کے قوانین میکر-چیکر کے ذریعے فروغ دیے جاتے ہیں — جو ورژن شدہ، دستخط شدہ اور آڈیٹ کے قابل ہیں۔ ss7fw.operator.local · rule pack v2026.1 Example ``` 1# /etc/broadnet/ss7fw/rules.d/fs11-category1.yaml2# GSMA FS.11 Category 1 — never crosses the network boundary3rule: cat1_ati_block4 match:5 application_context: anyTimeInterrogation6 origin: !is_home_network7 action: drop8 audit: regulator.signal_event9 fs_tag: FS.11-CAT110 11rule: cat1_psi_block12 match:13 application_context: provideSubscriberInfo14 origin: !is_home_network15 action: drop16 fs_tag: FS.11-CAT117 18# Category 2 — origin must be validated against home-network MAP19rule: cat2_sri_sm_validate20 match:21 application_context: sendRoutingInfoForSM22 validate:23 msc_id: from sri_sm_cache(ttl=24h)24 on_mismatch:25 action: quarantine26 notify: fraud-ops@operator.tld ``` آپریٹرز کے لیے مثالی منظرنامے ## سگنلنگ پروٹیکشن پروڈکشن میں کیسا نظر آتا ہے۔ Tier-1 GCC آپریٹر MNO · GCC SA چیلنج: سبسکرائبر لوکیشن ٹریکنگ پروبز ریگولیٹر کے لیے ایک فعال تشویش کا باعث تھے اور اس کے لیے کوئی مقامی روک تھام موجود نہیں تھی۔ طریقہ کار: انٹرنیشنل SS7 ایج پر FS.11 کیٹیگریزیشن، اور اسپوفنگ کی نشاندہی کے لیے SRI-SM کیش۔ سگنلنگ سیکیورٹی لیڈ کیٹ 1 ایج پر لوکیشن پروبز بلاک کیے گئے SRI-SM سپوف ڈیٹیکشن لائیو ہے مغربی افریقی MNO گروپ MNO · مغربی افریقہ NG چیلنج: متعدد وینڈر اسٹیکس پر موجود بین الاقوامی STPs کی وجہ سے سہ ماہی ریگولیٹر ریٹرن ایک دستی عمل بن گیا تھا۔ طریقہ کار: ایک سنگل پالیسی DSL نے ہر ایج پر رولز کے نفاذ کو یکجا کر دیا۔ نیٹ ورک سیکیورٹی لیڈ مربوط ایک ہی رول پیک، ہر STP ایج پر کوارنٹائن گری-روٹ SMS نظرثانی کے لیے روکا گیا Levant MNO MNO · لیوانٹ JO چیلنج: قومی ریگولیٹر نے سالانہ ریویو کے دوران مختصر نوٹس پر FS.11 کنفرمینس کے ثبوت طلب کیے۔ طریقہ کار: رول-پیک ورژننگ کے ذریعے ایک سائن شدہ مینی فیسٹ کے ساتھ ساتھ ایک ہی بار میں IR.71 / IR.82 ریگریشن رپورٹ تیار کی گئی۔ سینئر سگنلنگ انجینئر دستخط شدہ FS.11 کنفرمینس مینی فیسٹ IR.82 ایک رن میں ریگریشن یہ کہاں واقع ہے ## بین الاقوامی سگنلنگ ان۔ صاف ٹریفک آؤٹ۔ انٹرنیشنل STP اور آپ کے کور کے درمیان ان لائن۔ ہر میسج فائر وال سے گزرتا ہے اس سے پہلے کہ وہ HLR، SMSC یا MSC تک پہنچے — اور ہر فیصلہ ریئل ٹائم میں آپ کے NOC کو اسٹریم کیا جاتا ہے۔ انٹرنیشنل STP SS7 / SIGTRAN رومنگ پارٹنر SS7 / MAP گرے روٹ غیر قابل اعتماد GT BroadNet سگنلنگ فائر وال ایکٹو / ایکٹو ڈیکوڈ سینڈر ID روٹ چیک SRI-SM کیش کنٹینٹ فلٹر جغرافیہ / اصل مقام ریٹ لمیٹ Policy DSL آڈٹ لاگ HLR SMSC MSC بلنگ ڈیپلائمنٹ کے اختیارات ### STP پر ان لائن ACTIVE / ACTIVE Active-active جوڑا انٹرنیشنل سگنلنگ پاتھ پر موجود ہوتا ہے۔ فیصلے ریئل ٹائم میں نافذ کیے جاتے ہیں — بلاک، اجازت، ترمیم، یا مونیٹائزیشن۔ ### آؤٹ آف بینڈ ٹیپ DETECT ONLY بیس لائن کے قیام اور تجزیات کے لیے STP سے مرر فیڈ۔ جب پالیسی اور فالس-پوزیٹو ریٹس مستحکم ہو جائیں تو ان لائن انفورسمنٹ پر منتقل ہو جائیں۔ ### ہائبرڈ ایج + کور EDGE + CORE انٹرنیشنل ایج ان لائن چلتا ہے، ڈومیسٹک کور ڈیٹیکٹ اینڈ الرٹ پر چلتا ہے۔ مشترکہ پالیسی پلین، مشترکہ آڈٹ اسٹور، اور ایک ہی آپریٹر ڈیش بورڈ۔ کمپلائنس ## ان معیارات کے مطابق جنہیں آپ کا ریگولیٹر پہلے سے پڑھتا ہے۔ SS7 انٹر کنیکٹ کے لیے GSMA FS.11 کیٹیگریزیشن ڈیفالٹ کے طور پر نافذ ہے اور اسے BroadNet سگنلنگ سیکیورٹی ٹیم کے ذریعے برقرار رکھا جاتا ہے، جس کے لیے ضرورت پڑنے پر ریگولیٹر کے مطابق ایکسپورٹس دستیاب ہیں۔ GSMA ایسوسی ایٹ ممبر BroadNet ایک GSMA ایسوسی ایٹ ممبر ہے GSMA FS.11 SS7 انٹر کنیکٹ سیکیورٹی کیٹیگریز (Cat 1–3) ریونیو ایشورنس A2P مونیٹائزیشن اور گرے روٹ ریکوری، جو کہ شامل ہے ریگولیٹر ایکسپورٹس مطالبہ پر ملک کے لحاظ سے مخصوص سگنلنگ رپورٹس آپریٹر کی جانچ پڑتال ## آٹھ جوابات RFI شارٹ لسٹ کے لیے۔ جی ہاں۔ فائر وال ایک SCCP/SIGTRAN سگنلنگ پیر کے طور پر ظاہر ہوتا ہے اور مختلف وینڈر اسٹیکس کے درمیان ان عام STP پلیٹ فارمز کے ساتھ انٹیگریٹ ہوتا ہے جو آپریٹرز آج استعمال کر رہے ہیں۔ فائر وال پیئر کے ذریعے انٹرنیشنل پوائنٹ کوڈز کو ری ڈائریکٹ کرنے کے علاوہ کسی مزید STP روٹنگ ٹیبل سرجری کی ضرورت نہیں ہے۔ ہم تقریباً ہمیشہ 14 سے 30 دنوں کے لیے STP سے آؤٹ آف بینڈ مرر کے ساتھ آغاز کرتے ہیں۔ یہ سیکیورٹی اور RA ٹیموں کو بین الاقوامی ٹریفک کا ایک صاف بیس لائن فراہم کرتا ہے اور ہمیں آپریٹر کے اصل رومنگ پارٹنر مکس کے مطابق FS.11 رول پیک کو ٹیون کرنے کی اجازت دیتا ہے۔ ایک بار جب فالس-پازیٹو اینولپ پر تحریری طور پر اتفاق ہو جاتا ہے، تو فائر وال ان لائن ایکٹیو-ایکٹیو پر منتقل ہو جاتی ہے۔ ہائبرڈ (انٹرنیشنل ایج پر ان لائن، اور ڈومیسٹک کور پر مرر) ایک عام اسٹیڈی اسٹیٹ ہے۔ BroadNet کی سگنلنگ سیکیورٹی ٹیم ہر سہ ماہی میں ایک ورژنڈ رول پیک شائع کرتی ہے، جس میں نئی تھریٹ انٹیلی جنس کے لیے ہاٹ فکس پیچز چند دنوں میں فراہم کر دیے جاتے ہیں۔ ہر رول پیک کے ساتھ IR.71، IR.81، اور IR.82 کنفرمینس ٹیسٹ پیک بھی شامل ہوتے ہیں تاکہ آپ کی ٹیم اسے پروموٹ کرنے سے پہلے ریگریشن ٹیسٹ چلا سکے۔ آپریٹر ڈیش بورڈ سے کسی بھی ورژن کو پن یا ویٹو کر سکتا ہے — پروڈکشن میں کچھ بھی خود بخود پروموٹ نہیں کیا جاتا۔ معائنہ شدہ سگنلنگ یونٹ (MAP/CAP) کے مطابق، ماہانہ حجم کے مطابق۔ کوئی فی لنک، فی پوائنٹ کوڈ یا فی Erlang فیس نہیں ہے۔ STP انٹیگریشن کے لیے ایک بار کی NRE فیس ہے اور ایک چھوٹی سالانہ مینٹیننس فیس ہے جو رول پیک اپ ڈیٹس، تھریٹ انٹیلی جنس فیڈ، اور سہ ماہی آرکیٹیکچر ریویوز کو کور کرتی ہے۔ آپریٹرز عام طور پر بحال شدہ A2P ریونیو اور فراڈ کے نقصان سے بچنے کے ذریعے واپسی (payback) دیکھتے ہیں۔ جی ہاں۔ پالیسی DSL وہی ہے جو ہماری سیکیورٹی ٹیم اندرونی طور پر استعمال کرتی ہے۔ آپریٹرز باقاعدگی سے اپنے دو طرفہ رومنگ معاہدوں پر عمل درآمد کرنے، مجاز قانون نافذ کرنے والے اداروں کے لوکیشن کوئریز کو وائٹ لسٹ کرنے، مخصوص بائی پاس فلو کو گرانے کے بجائے ان سے منافع کمانے، اور ان ہاؤس SIEM اور فراڈ پلیٹ فارمز کو فیصلے فراہم کرنے کے لیے رولز لکھتے ہیں۔ کسٹم رولز بھی مکمل آڈٹ ٹریل کے ساتھ ہمارے جیسے ہی میکر-چیکر پروموشن سے گزرتے ہیں۔ TTL ڈیفالٹ کے طور پر 24h ہے اور ہر آپریٹر کے لیے اسے تبدیل کیا جا سکتا ہے۔ کیش کو مشاہدہ شدہ جائز SRI-SM سے پُر کیا جاتا ہے اور ہر کامیاب MT-ForwardSM پر ریفریش کیا جاتا ہے۔ ہم ہر پارٹنر GT کے لیے ہٹ ریٹ، مس ریٹ، اور کوارنٹائن ریٹ ظاہر کرتے ہیں تاکہ RA ٹیمیں اچانک کیش مس (cache miss) میں اضافہ دیکھ سکیں (جو عام طور پر سپوفنگ مہم یا پارٹنر کے اپنے SMSC GT کو ری کی (re-keying) کرنے کی پہلی علامت ہوتی ہے)۔ جی ہاں۔ ہر فیصلہ HMAC کے ذریعے سائن شدہ ہوتا ہے، اسے ایک ایسے اسٹور میں لکھا جاتا ہے جس میں تبدیلی ممکن نہیں (tamper-evident)، اور آپریٹر کے ریگولیٹری دورانیے تک محفوظ رکھا جاتا ہے۔ ہم TRC (اردن)، CST (سعودی عرب)، NCC (نائجیریا)، TDRA (متحدہ عرب امارات)، CRA (قطر)، TRA (عمان)، TRA (بحرین)، ARPT (الجزائر)، ANRT (مراکش)، اور INT-T (تیونس) کے لیے پہلے سے تیار شدہ ایکسپورٹ ٹیمپلیٹس فراہم کرتے ہیں۔ ایکسپورٹ ماڈیول وہ FS.11 کنفرمینس مینی فیسٹ بھی تیار کرتا ہے جو اب کئی MENA ریگولیٹرز لائسنس کی تجدید کے وقت مانگتے ہیں۔ مستحکم حالت میں، مستند رومنگ پارٹنرز کے خلاف غلط مثبت (false positives) بہت کم ہوتے ہیں۔ ہم ہفتہ وار بنیادوں پر اس شرح کی پیمائش کرتے ہیں اور ڈیش بورڈ میں فی پارٹنر نمبر ظاہر کرتے ہیں، تاکہ RA ٹیمیں اسے ہمیشہ دیکھ سکیں۔ مرر موڈ بیک اِن مرحلہ اسی لیے موجود ہے تاکہ نفاذ کے لائیو ہونے سے پہلے اس حد پر اتفاق کر لیا جائے اور اسے منظور کر لیا جائے۔ کیا آپ کو FS.11 کنفرمینس مینی فیسٹ کی ضرورت ہے یا ہمارے سگنلنگ انجینئرز کے ساتھ ورکنگ سیشن چاہیے؟ [سگنلنگ سیکیورٹی ریویو کے لیے درخواست کریں](https://www.broadnet.me/ur/contact?topic=signaling-security&product=ss7-firewall) ## متعلقہ آپریٹر پروڈکٹس [تمام آپریٹر پروڈکٹس](https://www.broadnet.me/ur/operators) [SMS فائر وال ایپلی کیشن لیئر SMS فائر وال جو آپ کے SMSC کے SMPP انٹرفیس پر موجود ہے۔ مزید جانیں](https://www.broadnet.me/ur/operators/sms-firewall) [سگنلنگ اور CDR انٹیلی جنس SS7، SIGTRAN اور SIP کے لیے وینڈر ایگنوستک کیپچر اور کورلیشن — ایک معاون انٹیلی جنس لیئر۔ مزید جانیں](https://www.broadnet.me/ur/platforms/signaling-cdr) [SMSC گیٹ وے ملٹی روٹنگ، کثیر لسانی اور یکجا بلنگ کے ساتھ ہوسٹڈ SMSC۔ مزید جانیں](https://www.broadnet.me/ur/operators/smsc-gateway) [پرفارمنس سسٹم فائر وال، SMSC، سگنلنگ اور روٹس پر ریئل ٹائم آبزرویبلٹی۔ مزید جانیں](https://www.broadnet.me/ur/platforms/performance-system) سگنلنگ پروٹیکشن · آپریٹر گریڈ ## سگنلنگ کی حفاظت کریں۔ گرے روٹس کو روکیں۔ آپریٹر بریفنگ کا شیڈول بنائیں۔ ہم آپ کو FS.11 کیٹیگریز، SRI-SM کیش، A2P مونیٹائزیشن ماڈل، اور آپ کے نیٹ ورک کے لیے ڈیپلائمنٹ پلان کے بارے میں بتائیں گے — جو 24/7 BroadNet NOC سپورٹ سے معاون ہے۔ [سگنلنگ سیکیورٹی ریویو کے لیے درخواست کریں](https://www.broadnet.me/ur/contact?topic=signaling-security&product=ss7-firewall) [نیٹ ورک پروٹیکشن پر بات کریں](https://www.broadnet.me/ur/contact?topic=network-protection&product=ss7-firewall) $ ss7fw --policy fs11 --mode inline --audit signed وسائل SS7 فائر وال ڈیٹا شیٹ [ڈیٹا شیٹ ڈاؤن لوڈ کریں· PDF، 100 kB](https://www.broadnet.me/resources/datasheets/broadnet-ss7-firewall-datasheet.pdf) [پروڈکٹ ڈیٹا شیٹس](https://www.broadnet.me/resources) متعلقہ گائیڈز اور جوابات اس پروڈکٹ کے پیچھے موجود تصورات کو مزید گہرائی سے سمجھیں۔ [SS7 کیا ہے؟ پڑھیں](https://www.broadnet.me/answers/what-is-ss7) [SS7 اور Diameter سگنلنگ سیکیورٹی کیسے کام کرتی ہے؟ پڑھیں](https://www.broadnet.me/ur/answers/ss7-signaling-security) [Diameter سگنلنگ سیکیورٹی کیسے کام کرتی ہے؟ پڑھیں](https://www.broadnet.me/answers/diameter-signaling-security) [ٹیلی کام فراڈ سے بچاؤ کیسے کام کرتا ہے؟ پڑھیں](https://www.broadnet.me/ur/answers/telecom-fraud-prevention)