# 厂商无关的信令+CDR智能分析——可用于司法取证的被动监测。 - 规范 URL: https://www.broadnet.me/zh/platforms/signaling-cdr - 语言: zh-CN - 最后更新: 2026-10-19 - 发布方: BroadNet (https://www.broadnet.me) - 上述页面的 Markdown 版本，根据渲染后的页面生成。 平台 · 信令与CDR智能分析 这是一个端到端平台，能够捕获SS7、SIGTRAN和SIP / VoIP的信令，并将其与CDR进行关联，从而生成实时仪表板、异常警报以及具备完整监管链的证据包。只读、被动且独立于厂商 — 对实时流量零影响。 [申请信令智能评估](https://www.broadnet.me/zh/contact?topic=signaling-assessment&product=signaling-cdr) [咨询符合法庭证据要求的审计包](https://www.broadnet.me/zh/contact?topic=court-ready-audit&product=signaling-cdr) 被动 · 只读保留期30天 → 7年以上监管链导出 ![BroadNet雪豹站在被动光纤分路器旁，将流量复制到加密的证据库中](https://www.broadnet.me/marketing/art/pf-signaling-cdr.webp) 实时 · 信令CDR 信令智能 300M+ 条数/天 200+ 国家 99.99% SLA 将BroadNet作为其信令智能层的运营商 一级GCC运营商MENA运营商集团泛非运营商南亚MNO加勒比运营商区域MVNO多国运营商集团黎凡特地区MNO 运营形态 ## 被动式。不限供应商。设计寿命长达七年。 这是您的供应商无法提供的捕获层，因为他们只能看到自己的交换机。数据读取一次，保留七年，每一步都可供审计。 接入 100K CDR / 秒 标准硬件层级支持峰值接入。 压缩 10:1 典型比例 跨长期保留层实现高效存储归档。 留存 7y+ 可配置层级 从满足合规要求的30天热存储到7年以上的冷存储。 实时延迟 <5s 仪表板刷新 从捕获到运营商可见仪表板磁贴的时间。 信令证据控制台 ## 每一通电话，均被记录 并可用于法庭。 具备监管链追踪功能的被动信令分析——ASR、ACD和ASD一目了然，所有CDR均可回放，所有导出数据均已加封。以下是基于示例数据构建的示例视图。 broadnet · signaling 示例 ### 信令分析 过去24小时 ASR 71.4% 接通率 ACD 3:12 平均通话时长 ASD 2.8s 平均建立延迟 NER 88.6% 网络效率比 通话详情记录 实时捕获 · 样本窗口 | 时间 | 来源 | 目的地国家/地区 | 协议 | 时长 | 状态 | |---|---|---|---|---|---| | 09:42:07 | +9715••4821 | +9198••2270 | SS7/ISUP | 04:12 | 已接听 | | 09:42:05 | +9665••1180 | +2010••7745 | SIP | 02:48 | 已接听 | | 09:42:03 | +4479••5560 | +2348••9013 | SS7/ISUP | — | 未接听 | | 09:42:01 | +9613••2204 | +9665••8890 | SIP | 00:54 | 忙碌 | | 09:41:58 | +5511••3391 | +9234••1120 | SS7/ISUP | 06:30 | 已接听 | | 09:41:55 | +2547••7788 | +4479••4412 | SIP | — | 失败 | 监管链 记录CDR-A7F3-09420 7 SHA-256认证 a3f9 8c21 … b71c 已封存2026-08-28 09:42:07 UTC 留存保险库 · 7年以上 完整性防篡改 导出审计数据 CSV · 已签署清单 示例 — 样本数据，并非经审计的SLA或实时数据流。 端到端流水线 ## 从被动采集到可用于法庭的完整方案。 分为五个阶段——捕获、摄取、规范化、关联、呈现——每个阶段均可独立扩展或替换。在传输层实现只读，在仓库层实现结构化，在导出层实现签名。 1. 01 · 采集 被动捕获 探测器、镜像端口、信令网关接口、SBC和软交换日志。只读模式——对实时流量零影响。 0影响 2. 02 · 摄取 CDR / EDR接入 ASN.1、CSV、XML、供应商私有格式。交换机、中转、计费——任何能产生记录的系统。 100K CDR/s 3. 03 · 标准化 标准模型 无论来源如何，每条记录都会转换为统一的标准架构，并包含国家、运营商、MCC/MNC等丰富信息。 p50 < 1ms 4. 04 · 关联 信令 ↔ CDR 信令消息与所属的CDR关联——完整呈现跨交换机和中继的每笔交易详情。 实时+批量 5. 05 · 展示 仪表板 · 凭证 实时ASR/QoS仪表板、异常告警、基于角色的报告，以及用于法律和审计的监管链导出。 <5s refresh 6. ← 证据保管链包 · 可直接提交监管 01 · 采集 被动捕获 探测器、镜像端口、信令网关接口、SBC和软交换日志。只读模式——对实时流量零影响。 0影响 02 · 摄取 CDR / EDR接入 ASN.1、CSV、XML、供应商私有格式。交换机、中转、计费——任何能产生记录的系统。 100K CDR/s 03 · 标准化 标准模型 无论来源如何，每条记录都会转换为统一的标准架构，并包含国家、运营商、MCC/MNC等丰富信息。 p50 < 1ms 04 · 关联 信令 ↔ CDR 信令消息与所属的CDR关联——完整呈现跨交换机和中继的每笔交易详情。 实时+批量 05 · 展示 仪表板 · 凭证 实时ASR/QoS仪表板、异常告警、基于角色的报告，以及用于法律和审计的监管链导出。 <5s refresh 运营商为何需要运行独立的捕获层 ## 这是您的交换机厂商无法提供的智能层。 营收、反欺诈及合规团队在网络中部署自有捕获与关联平台，即使在厂商已提供报告的情况下，主要基于以下四个原因。 01 · 被动 ### 零影响实时流量。 线路上只读。采用探针和镜像端口。无内联处理。捕获层对通话路径是透明的——在操作层面和操作安全性上均能确保无影响。 0串联部署影响 02 · 厂商无关 ### 所有供应商均采用统一的标准模型。 针对所有主流交换机和中转供应商提供预置解析器。在调研阶段可添加自定义解析器。所有记录在进行关联之前，都会汇聚成统一的标准模式。 1标准模型 03 · 关联 ### 信令与CDR在同一时间轴上。 SIP接入、SS7路由、ISUP设置、M3UA传输、CDR落地——每一笔交易都进行端到端重放。ASR / QoS下降将深入追溯导致这些波动的信令事件。 端到端重放 04 · 满足法庭证据要求 ### 监管链作为内置导出功能。 提供具有完整文档记录和专家级技术解释的结构化导出数据。监管和法律请求将在数小时内得到处理，而非数周。 已封存证据包 协议覆盖范围 ## SS7。SIGTRAN。SIP。单一捕获层。 跨代电信传输数据，通过被动采集并在统一平台进行解码。针对主流交换机厂商的预置解析器意味着集成工作无需从协议基础开始。 ### SS7技术栈 经典的信令解析，完全解码——包括MTP2 / MTP3传输、用于电路交换语音的ISUP、用于路由的SCCP、用于事务的TCAP、用于移动服务的MAP，以及用于智能网络的CAP和INAP。 MTP2 MTP3 ISUP SCCP TCAP MAP CAP INAP ### 基于SCTP的SIGTRAN 所有四种SIGTRAN适配方案均支持SCTP：M2PA、M2UA、M3UA和SUA。可与运行SS7-over-IP传输的现代核心网直接集成。 M2PA M2UA M3UA SUA SCTP ### SIP · VoIP 符合RFC 3261标准的捕获——支持所有方法和所有报头。包含SBC日志、软交换接口以及SIP中继监控。实现从接入到退出的全通话流程可视化。 RFC 3261 INVITE REGISTER BYE OPTIONS所有报头 ASR · QoS监控 ## 在网络的每个层级， 按通道、中继、时段及目的地进行ASR分析。针对每个分段建立基准，并主动标记偏差。根因分析可将性能下降与信令层事件关联起来——运营商能看清通道失效的 _原因_ ，而不仅仅是知道它在失效。 - **多维度基准线** — 涵盖通道、中继、目的地、时段及周几。 - **实时偏差告警** — 当KPI偏离基准范围时，主动发出通知。 - **信令驱动的根因分析，** — 从KPI下降深入钻取至导致该现象的信令事件。 - **容量规划：** — 利用历史趋势对交换机和中继负载进行前瞻性预测。 信令 ↔ CDR相关性 · 样本窗口live 1. 00:00 sip INVITE · SIP入站 2. 00:01 ss7 MAP_SRI_FOR_SM · MAP 3. 00:02 ss7 ISUP IAM · trunk-A 4. 00:03 sigtran M3UA · 路由错误 5. 00:04 sip BYE · 会话已结束 6. 00:05 cdr CDR · 关联分析 信令与CDR按时间分层，确保单笔交易可以进行端到端回放——从SIP接入，经过SS7路由，直到进入计费系统的CDR。 留存分层 ## 从业务运营到监管存档。 根据访问模式和留存要求进行分层存储。冷存储层采用10:1压缩；存档层配备监管及执法机构请求所需的监管链密封。 热门 30d 获取最新流量数据，秒级查询，专为实时仪表板和即时取证分析而优化。 温暖 90d 支持对账与趋势分析，秒级查询，提供全分辨率记录。 冷门 2y 用于合规和争议审查的存档，10:1压缩，可在几分钟内完成查询。 保险库 7y+ 满足监管和法律要求的长期留存，并带有监管链密封。 预构建解析器 ### 集成并非始于协议基础。 针对您正在使用的交换机和话单中介系统，我们已提供覆盖各大网络设备厂商的解析器。私有格式的定制解析器将在需求调研阶段评估。 主要NEP A 主要NEP B 主要NEP C 主要NEP D 应用场景 ## 统一平台。三个应对不同突发状况的团队。 ### 收入保障 跨越“交换机→中转→计费→合作伙伴”的多点对账。支持按通道和中继进行漏损检测。支持零售价与批发价的利润验证。 ### 欺诈与安全 针对信令与CDR的异常模式检测。包括速率检查、可疑目的地分布检测、IRSF和绕路欺诈特征识别。 ### 法律与合规 具备监管链的法庭级证据包，支持结构化CSV / XLSX导出，并提供专家证人级的技术说明。监管机构响应以小时计，而非周计。 运营商应用场景示例 ## 可用于司法取证的智能层带来的改变。 一级GCC运营商电信 · 海湾地区AE 挑战：一起长期的互联纠纷缺乏可归因的证据；合作伙伴的账单显示通话已完成，但运营商自身的系统却没有记录。方案：通过被动SS7/SIGTRAN捕获重放端到端交易，并将信令与CDR的关联分析应用于交换机、通道和中转环节的每一通争议通话。 收入保障负责人 端到端 交易重放 监管链 证据 MENA运营商集团电信 · 黎凡特LB 挑战：NOC仪表板显示某条国际通道的ASR出现下降，但难以确定根本原因，且运维团队一直在错误的层面进行排查。方案：通过信令驱动的深度分析，从ASR下降点发现了与呼叫失败相关的M3UA路由丢失；容量规划识别出了持续性的趋势。 NOC团队负责人 信令根源 归因 可重复使用 关联模板 泛非运营商电信 · 撒哈拉以南NG 挑战：监管机构要求提供涵盖多个中继数周时间窗口的信令及CDR证据，而现有的报告工具无法完成汇总。方案：针对该时间段查询了存储层级；将信令与CDR进行关联，并连同监管链文档一起打包。 合规官 数周 证据窗口期 保险库级 存储 模板驱动 合规包 符合审计要求，受监管机构认可，可部署在本地或私有云。 ISO 27001 ISO 9001 ISO 22301 GSMA成员GDPR准备就绪TDRA UAE CST KSA 配套平台 ## 与情报技术栈的其他部分配合使用。 [ESME CDR智能分析 专注于短信的配套工具。ESME CDR专注于A2P/ESME对账；信令CDR则增加了信令层捕获和可用于法庭证据的取证包。 了解更多](https://www.broadnet.me/zh/platforms/esme-cdr) [信令防火墙 针对SS7和Diameter的主动防护层。信令与CDR智能平台是它的证据与审计搭档。 了解更多](https://www.broadnet.me/zh/operators/ss7-firewall) [性能系统 实时服务监控。信令与CDR数据为性能系统提供长期KPI，供运营和管理层查看。 了解更多](https://www.broadnet.me/zh/platforms/performance-system) 买家常见问题 ## 八个问题： NOC、RA与法务团队最常问的问题。 零。平台为只读模式并进行被动监测——流量通过探针、镜像端口、信令网关接口、SBC和软交换日志进行捕获。没有任何内容处于串联（inline）状态。通话路径中不进行处理，也不对任何消息进行修改。 我们为每个主流网络设备供应商都提供了预构建的解析器。针对私有格式的定制解析器将在需求调研阶段进行评估，并添加到标准模型映射中。无论源格式如何，每条记录在关联前都会汇聚到统一的标准模式中。 完整的SS7——MTP2、MTP3、ISUP、SCCP、TCAP、MAP、CAP、INAP。基于SCTP的完整SIGTRAN——M2PA、M2UA、M3UA、SUA。符合RFC 3261的完整SIP/VoIP——涵盖所有方法、所有报头，以及SBC和软交换捕获。一个平台，覆盖触达网络的所有代际电信信令。 信令消息与CDR共享关联键——call-id、trunk-id、时间戳和通话方标识。关联引擎支持实时匹配和回放匹配，因此单笔交易可端到端回放：从SIP入站，经SS7路由，到CDR落入计费系统。结果是每笔交易都有完整的来龙去脉，而不是孤立的分层视图。 提供包含所有相关字段的结构化数据导出（CSV / XLSX），以及证明从采集到导出数据完整性的监管链文档，并附带适用于法律程序的专家级技术说明。数据包通过加密校验和以及防篡改日志进行封存。 分为四个层级：热数据（通常为30天，秒级查询）、温数据（通常为90天，用于对账的完整解析）、冷数据（通常为两年，10:1压缩比，分钟级查询）以及存档数据（7年以上，附带符合监管和法律要求的监管链）。各层级时长根据运营商政策和存储预算进行配置。 交换机厂商报告仅显示交换机可见的数据。信令与CDR智能系统通过被动抓取，对不同交换机、中继、中转及信令层事件进行关联分析——它是独立的验证层。由于单一厂商无法掌握全网视图，该系统能够捕捉到单一厂商报告无法发现的差异。 典型的合作分为三个阶段：需求调研与源映射、针对特定流量切片的试点部署，以及最后的全面推广。运营商基础设施的复杂程度决定了时间线——大多数运营商会在一个季度内完成生产级试点，并在其后不久完成全面推广。 没有您想问的问题？[请咨询我们的工程团队](https://www.broadnet.me/zh/contact) ![BroadNet雪豹守护着一面印有无穷大符号的闪烁安全盾牌](https://www.broadnet.me/marketing/generated/viz-security.png) 电信级平台 ## 自2003年起持续打造的工程化基础设施。 每天承载超过3亿条消息的同款平台，可作为您技术栈的构建模块。 300M+ 条/日 99.99% SLA 23+ 年 [联系销售](https://www.broadnet.me/zh/contact) 被动监测 · 可用于法庭的证据 ## 查看您实际拥有的网络，而非供应商报告的网络。 请带上您的NOC、RA及法务团队。我们将确定抓取点，设计关联层，并针对您选择的交易提供可用于法庭的证据包。 [申请信令智能评估](https://www.broadnet.me/zh/contact?topic=signaling-assessment&product=signaling-cdr) [咨询符合法庭证据要求的审计包](https://www.broadnet.me/zh/contact?topic=court-ready-audit&product=signaling-cdr) 相关指南与问答 深入了解该产品背后的核心概念。 [什么是SS7？ 阅读](https://www.broadnet.me/answers/what-is-ss7) [SS7和Diameter信令安全是如何工作的？ 阅读](https://www.broadnet.me/zh/answers/ss7-signaling-security) [SIGTRAN — SS7基于IP详解。 阅读](https://www.broadnet.me/zh/answers/what-is-sigtran) [Diameter信令安全是如何工作的？ 阅读](https://www.broadnet.me/answers/diameter-signaling-security)