# SS7和Diameter信令安全是如何工作的？ - 规范 URL: https://www.broadnet.me/zh/answers/ss7-signaling-security - 语言: zh-CN - 最后更新: 2026-10-19 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 运营 BroadNet回答 最后审核日期 2026年7月22日1 分钟阅读由BroadNet工程团队审核 本页内容 1. 01快速回答 2. 02详细回答 3. 03这是否有帮助？ 4. 04相关问题 深入了解 [SS7 security threats and the GSMA FS.11 categories](https://www.broadnet.me/reference/ss7-security-threats-fs11) [浏览全部问答](https://www.broadnet.me/zh/answers) 快速回答 SS7信令安全是一套运营商控制措施——包括信令防火墙、分类消息过滤和对等体信誉评分——旨在保护SS7和Diameter控制平面免受位置追踪、短信拦截及欺诈攻击。该技术符合GSMA IR.82、IR.88、FS.07和FS.11标准，在网络边缘对MAP和Diameter操作进行筛选，确保只有合法的运营商间信令能够通过。 通俗定义供应商中立审核日期 2026年7月22日 来自平台 ## 使用真实密钥进行测试，然后正式上线。 申请测试权限，然后向您自己的已验证号码发送首批消息。在正式上线前，我们会审核发送者身份、流量用途及目的地要求。 [申请测试权限（英文表单）](https://www.broadnet.me/zh/contact?intent=test-access) 详细回答 ## 只提供有价值的信息，杜绝冗余。 §01 ### SS7与Diameter信令安全的工作原理 信令防火墙部署在互联节点的串联位置，在每个入站SS7 MAP和4G Diameter操作到达HLR、HSS或MSC之前对其进行检查。每条消息都会根据GSMA类别规则、发送者的全局标题（Global Title）信誉以及合理性（例如：该漫游更新在地理位置上是否合理？）进行校验，随后执行放行、限流或丢弃。所有决策均会被记录以供审计。参见/answers/what-is-ss7和/answers/ss7-map-explained. §02 ### 它能拦截的威胁 通过SendRoutingInfoForSM信息收集获取用户的IMSI和服务MSC以进行位置追踪；ProvideSubscriberInfo和AnyTimeInterrogation位置查询；通过恶意MT-ForwardSM拦截短信；以及4G网络上对应的Diameter攻击。详见 /answers/ss7-map-send-routing-info-for-sm、/answers/ss7-map-provide-subscriber-info 和 /answers/diameter-s6a-explained。 §03 ### GSMA标准：IR.82, IR.88, FS.07和FS.11 GSMA IR.82制定了SS7安全实施指南和第1/2/3类消息分类；IR.88涵盖了LTE/EPC的Diameter漫游；FS.07定义了SS7监控，FS.11定义了SS7互联安全控制。这些规范共同指导运营商根据对等体来决定拦截、限流或允许哪些跨网操作。参见/answers/gsma-fs07-fs11-signaling-firewall. §04 ### 运营商获益 保护用户免受追踪和拦截，符合监管要求及GSMA合规性，提供防篡改的信令审计追踪，并能够将信令与A2P流量关联，以捕捉跨越两个层面的欺诈行为。BroadNet将信令防火墙与短信防火墙以及CDR智能结合，实现统一的策略视图。请参阅/operators/ss7-firewall和/platforms/signaling-cdr. §05 ### 局限性与实际运行情况 信令防火墙的效能取决于其类别规则和信誉库——过度拦截会破坏合法的漫游，而调优不足则会导致攻击泄露。它必须同时覆盖SS7和Diameter，因为网络运行的是混合2G/3G/4G核心网，且它无法查看加密的5G基于服务的信令，后者需要独立的SEPP控制。请参阅/answers/what-is-sigtran. §06 ### SS7防火墙对比短信防火墙——区别在哪里？ SS7（信令）防火墙管控网络控制面 —— 即MAP和Diameter操作 —— 以阻止位置追踪和拦截。短信（A2P）防火墙管控应用层 —— 即消息内容、发送者ID和SMPP送达 —— 以阻止短信钓鱼和灰色通道。它们防御不同的层级，且协同部署时效果最强。BroadNet同时提供这两项服务。详见 /operators/sms-firewall和 /operators/ss7-firewall. BN由BroadNet工程团队编写·自2003年起运营电信级消息服务，总部位于迪拜· [编辑标准](https://www.broadnet.me/zh/about/editorial-standards) 相关问题 - [01什么是SS7？](https://www.broadnet.me/answers/what-is-ss7) - [02 ATG——A2P防火墙中的反流量生成技术。](https://www.broadnet.me/answers/what-is-atg-firewall) - [03 SS7 MAP — 其定义以及为何消息服务仍需依赖它。](https://www.broadnet.me/zh/answers/ss7-map-explained) - [04 Diameter S6a — 相当于4G时代的MAP。](https://www.broadnet.me/zh/answers/diameter-s6a-explained) - [05 GSMA FS.07和FS.11——SS7信令防火墙标准。](https://www.broadnet.me/zh/answers/gsma-fs07-fs11-signaling-firewall) - [06 MAP-SRI-for-SM — 发送路由信息（Send-Routing-Info-for-SM）以及SS7短信安全。](https://www.broadnet.me/answers/ss7-map-send-routing-info-for-sm) [查看完整知识库](https://www.broadnet.me/zh/answers) 使用此项构建 - [SS7防火墙](https://www.broadnet.me/zh/operators/ss7-firewall) - [短信防火墙（运营商）](https://www.broadnet.me/zh/operators/sms-firewall) - [SMSC网关](https://www.broadnet.me/zh/operators/smsc-gateway) - [信令与CDR智能分析](https://www.broadnet.me/zh/platforms/signaling-cdr) - [运营商概览](https://www.broadnet.me/zh/operators) 使用此项构建 ### 需要协助进行对接吗？ 以下页面涵盖了实现该概念的产品及集成指南。如果您希望进行实时演示，我们的工程团队可在中东和北非（MENA）工作时间内提供当日通话咨询。 [联系我们的工程团队](https://www.broadnet.me/zh/contact?topic=engineering) - [SS7防火墙](https://www.broadnet.me/zh/operators/ss7-firewall) - [短信防火墙（运营商）](https://www.broadnet.me/zh/operators/sms-firewall) - [SMSC网关](https://www.broadnet.me/zh/operators/smsc-gateway) - [信令与CDR智能分析](https://www.broadnet.me/zh/platforms/signaling-cdr) - [运营商概览](https://www.broadnet.me/zh/operators) 参考资料 ### 我们引用的源文件。 本页面引用的标准机构与监管机构。在新标签页中打开。 - [GSMA · FS.07 SS7 interconnect security](https://www.gsma.com/) - [GSMA · FS.11 SS7 interconnect security monitoring](https://www.gsma.com/) - [3GPP TS 29.002 (MAP specification)](https://www.3gpp.org/dynareport/29002.htm) 反馈 ### 此回答对您有帮助吗？ 您的投票将帮助我们决定优先通过示例、图表和代码片段来扩展哪些回答。 此回答对您有帮助吗？ 谢谢 — 已记录。我们将持续维护此回答。 收到了。请告诉我们哪些内容缺失了—— [发送简短反馈](https://www.broadnet.me/zh/contact?topic=answer-feedback)。 [我们如何撰写和审核内容](https://www.broadnet.me/zh/about/editorial-standards) 相关问题 - [01什么是SS7？](https://www.broadnet.me/answers/what-is-ss7) - [02 ATG——A2P防火墙中的反流量生成技术。](https://www.broadnet.me/answers/what-is-atg-firewall) - [03 SS7 MAP — 其定义以及为何消息服务仍需依赖它。](https://www.broadnet.me/zh/answers/ss7-map-explained) - [04 Diameter S6a — 相当于4G时代的MAP。](https://www.broadnet.me/zh/answers/diameter-s6a-explained) - [05 GSMA FS.07和FS.11——SS7信令防火墙标准。](https://www.broadnet.me/zh/answers/gsma-fs07-fs11-signaling-firewall) - [06 MAP-SRI-for-SM — 发送路由信息（Send-Routing-Info-for-SM）以及SS7短信安全。](https://www.broadnet.me/answers/ss7-map-send-routing-info-for-sm) [查看完整知识库](https://www.broadnet.me/zh/answers) 还需要帮助吗？ ## 与真正的工程师讨论您的开发方案。 我们将在一个工作日内回复，生产账户可享受24/7全天候支持。我们的解决方案工程师交付的是代码，而非脚本。 [联系技术支持](https://www.broadnet.me/zh/contact) [联系销售](https://www.broadnet.me/zh/contact?topic=sales) $ curl -X POST https://api.broadnet.me/sms/sendSms 响应SLA 测试权限申请我们将在一个工作日内回复 生产环境24 / 7 · < 15 min 运营商NOC 24 / 7 · 呼叫器 [support@broadnet.me](mailto:support@broadnet.me) · [+971 4 456 7768](tel:+97144567768)