# GSMA FS.07和FS.11——SS7信令防火墙标准 - 规范 URL: https://www.broadnet.me/zh/answers/gsma-fs07-fs11-signaling-firewall - 语言: zh-CN - 最后更新: 2026-10-19 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 协议 BroadNet回答 最后审核日期 2026年5月27日1 分钟阅读由BroadNet工程团队审核 本页内容 1. 01快速回答 2. 02详细回答 3. 03这是否有帮助？ 4. 04相关问题 深入了解 [SS7 security threats and the GSMA FS.11 categories](https://www.broadnet.me/reference/ss7-security-threats-fs11) [浏览全部问答](https://www.broadnet.me/zh/answers) 快速回答 GSMA FS.07（“SS7与Sigtran网络安全”）和FS.11（“SS7互联安全监控指南”）是定义现代SS7信令防火墙必须具备功能的两份GSMA永久参考文档。任何希望与顶级合作伙伴达成漫游或A2P协议的运营商，都必须证明符合FS.07/FS.11标准。 通俗定义供应商中立审核日期 2026年5月27日 来自平台 ## 使用真实密钥进行测试，然后正式上线。 申请测试权限，然后向您自己的已验证号码发送首批消息。在正式上线前，我们会审核发送者身份、流量用途及目的地要求。 [申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access) 详细回答 ## 只提供有价值的信息，杜绝冗余。 §01 ### FS.07涵盖的内容 FS.07将SS7 MAP和CAP消息分为三类。第一类：绝不应来自运营商网络外部的消息（例如，声称服务于运营商自身IMSI范围的来自外国地址的Update-Location消息）。第二类：应仅来自已确认漫游合作伙伴的消息（例如，Provide-Subscriber-Info）。第三类：来自任何对等体均属合法，但必须进行速率限制和信誉评分的消息。防火墙根据每个对等体的类别执行丢弃、速率限制或通过操作。 §02 ### FS.11涵盖的内容 FS.11是监控和事件响应的配套标准。它定义了防火墙必须记录哪些事件（每次丢弃均包含完整PDU）、SOC必须跟踪哪些聚合指标（每个对等体的Cat-1/2/3比例、异常基准），以及在检测到已知恶意模式时该如何操作（通知SOC、对PDU流进行快照、通知GSMA T-FCS）。FS.11还定义了用于欺诈情报的跨运营商信息共享格式。 §03 ### 为何两者成对出现 没有FS.11的FS.07只是一个没有审计追踪的防火墙 —— 在监管机构眼中毫无用处。没有FS.07的FS.11则是没有执行力的SOC。通过GSMA合作伙伴审计的运营商会同时实施两者；像Etisalat或STC这样的顶级运营商，在合作伙伴证明符合FS.07/FS.11合规要求之前，不会签署新的IR.21漫游协议。 §04 ### BroadNet如何执行 BroadNet的信令防火墙预装了FS.07类别的表格，并可根据对等体进行编辑。同一引擎会将兼容FS.11的事件日志写入防篡改存储库（SHA-256链式存储，可导出为GSMA T-FCS季度报告格式）。我们已在中东及北非、非洲和亚洲的60多家运营商中部署了该系统。 BN由BroadNet工程团队编写·自2003年起运营电信级消息服务，总部位于迪拜· [编辑标准](https://www.broadnet.me/zh/about/editorial-standards) 相关问题 - [01 SS7 MAP — 其定义以及为何消息服务仍需依赖它。](https://www.broadnet.me/zh/answers/ss7-map-explained) - [02 Diameter S6a — 相当于4G时代的MAP。](https://www.broadnet.me/zh/answers/diameter-s6a-explained) - [03什么是短信防火墙？](https://www.broadnet.me/zh/answers/what-is-sms-firewall) - [04什么是SMSC？](https://www.broadnet.me/zh/answers/what-is-smsc) - [05什么是SMPP？](https://www.broadnet.me/zh/answers/what-is-smpp) - [06 GSMA IR.71详解。](https://www.broadnet.me/zh/answers/gsma-ir71-explained) [查看完整知识库](https://www.broadnet.me/zh/answers) 使用此项构建 - [SS7防火墙](https://www.broadnet.me/zh/operators/ss7-firewall) 使用此项构建 ### 需要协助进行对接吗？ 以下页面涵盖了实现该概念的产品及集成指南。如果您希望进行实时演示，我们的工程团队可在中东和北非（MENA）工作时间内提供当日通话咨询。 [联系我们的工程团队](https://www.broadnet.me/zh/contact?topic=engineering) - [SS7防火墙](https://www.broadnet.me/zh/operators/ss7-firewall) 参考资料 ### 我们引用的源文件。 本页面引用的标准机构与监管机构。在新标签页中打开。 - [3GPP TS 29.002 (MAP specification)](https://www.3gpp.org/dynareport/29002.htm) 反馈 ### 此回答对您有帮助吗？ 您的投票将帮助我们决定优先通过示例、图表和代码片段来扩展哪些回答。 此回答对您有帮助吗？ 谢谢 — 已记录。我们将持续维护此回答。 收到了。请告诉我们哪些内容缺失了—— [发送简短反馈](https://www.broadnet.me/zh/contact?topic=answer-feedback)。 [我们如何撰写和审核内容](https://www.broadnet.me/zh/about/editorial-standards) 相关问题 - [01 SS7 MAP — 其定义以及为何消息服务仍需依赖它。](https://www.broadnet.me/zh/answers/ss7-map-explained) - [02 Diameter S6a — 相当于4G时代的MAP。](https://www.broadnet.me/zh/answers/diameter-s6a-explained) - [03什么是短信防火墙？](https://www.broadnet.me/zh/answers/what-is-sms-firewall) - [04什么是SMSC？](https://www.broadnet.me/zh/answers/what-is-smsc) - [05什么是SMPP？](https://www.broadnet.me/zh/answers/what-is-smpp) - [06 GSMA IR.71详解。](https://www.broadnet.me/zh/answers/gsma-ir71-explained) [查看完整知识库](https://www.broadnet.me/zh/answers) 还需要帮助吗？ ## 与真正的工程师讨论您的开发方案。 我们将在一个工作日内回复，生产账户可享受24/7全天候支持。我们的解决方案工程师交付的是代码，而非脚本。 [联系技术支持](https://www.broadnet.me/zh/contact) [联系销售](https://www.broadnet.me/zh/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 响应SLA 测试权限申请我们将在一个工作日内回复 生产环境24 / 7 · < 15 min 运营商NOC 24 / 7 · 呼叫器 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)