详细回答
只提供有价值的信息，杜绝冗余。
§01
FS.07涵盖的内容
FS.07将SS7 MAP和CAP消息分为三类。第一类：绝不应来自运营商网络外部的消息（例如，声称服务于运营商自身IMSI范围的来自外国地址的Update-Location消息）。第二类：应仅来自已确认漫游合作伙伴的消息（例如，Provide-Subscriber-Info）。第三类：来自任何对等体均属合法，但必须进行速率限制和信誉评分的消息。防火墙根据每个对等体的类别执行丢弃、速率限制或通过操作。
§02
FS.11涵盖的内容
FS.11是监控和事件响应的配套标准。它定义了防火墙必须记录哪些事件（每次丢弃均包含完整PDU）、SOC必须跟踪哪些聚合指标（每个对等体的Cat-1/2/3比例、异常基准），以及在检测到已知恶意模式时该如何操作（通知SOC、对PDU流进行快照、通知GSMA T-FCS）。FS.11还定义了用于欺诈情报的跨运营商信息共享格式。
§03
为何两者成对出现
没有FS.11的FS.07只是一个没有审计追踪的防火墙 —— 在监管机构眼中毫无用处。没有FS.07的FS.11则是没有执行力的SOC。通过GSMA合作伙伴审计的运营商会同时实施两者；像Etisalat或STC这样的顶级运营商，在合作伙伴证明符合FS.07/FS.11合规要求之前，不会签署新的IR.21漫游协议。
§04
BroadNet如何执行
BroadNet的信令防火墙预装了FS.07类别的表格，并可根据对等体进行编辑。同一引擎会将兼容FS.11的事件日志写入防篡改存储库（SHA-256链式存储，可导出为GSMA T-FCS季度报告格式）。我们已在中东及北非、非洲和亚洲的60多家运营商中部署了该系统。