电信网络的专业安全屏障
信令防火墙是用于在电信网的安全防护，实现对电信网上各类信令的访问控制、入侵检测、流量监控与审计、识别与阻止恶意行为攻击等功能。通常根据处理协议不同，分为SS7防火墙、Diameter防火墙、GTP防火墙、SIP防火墙等。
电信网的安全防护
访问控制
入侵检测
流量监控与审计
识别阻止恶意行为攻击
国内领先的自主信令防火墙解决方案
据了解，信令防火墙在美、欧有少量供应商，但这些供应商很多都有安全机构背景，不适合国内采购。 在国内尚无完整的解决方案提供商，旷通是国内少有的在这个领域提供完整解决方案的技术团队。
核心特性
支持网络全面
从2G到5G的所有核心网协议，从短信、语音到上网的各类业务，从E1、OC3/OC12到10/25/100G网口等各种承载网接口
灵活部署
支持并联、串接等不同部署方式
未知威胁防护
支持对未知电信网络攻击和威胁的学习与判别、预警
信令防火墙供应商对比
| 设备商 | 产品名称 | 支持信令协议 | 关键安全特性 | 检测方法 | 部署选项 | 主要市场 |
|---|---|---|---|---|---|---|
Mobileum | 跨协议防火墙，SS7防火墙，Diameter防火墙，GTP防火墙，SIP防火墙，信令出站防火墙，SEPP | 多协议支持（SS7，Diameter，GTP，HTTP/2，MAP，SIP，CAMEL） | 跨协议关联，AI和规则结合的保护，威胁情报服务，零信任架构（出站防火墙） | AI/ML威胁检测 | 虚拟化，云 | 北美和亚太 |
Enea | 自适应信令防火墙 | 多协议防火墙（SS7、Diameter、GTP-C、HTTP/2、SIP 和 ISUP） | 智能驱动安全，实时威胁自适应，跨协议关联，GSMA合规 | 实时威胁检测和跨协议相关性分析 | 支持云原生和容器化部署，裸金属 | 欧洲和亚太 |
Mavenir | 信令防火墙，SEPP | 支持多协议检测（SS7，Diameter，HTTP/2） | AI/ML驱动检测，信令欺诈防护，用户隐私保护，GSMA合规 | 集成实时机器学习和反欺诈模块 | 云原生 | 欧洲和韩国 |
Cellusys | SS7/Diameter/SIP/GTP/SMS防火墙 | 提供 SS7 和 Diameter 防火墙 | 消息筛选、上下文感知、流分析和报告 | 独立硬件，虚拟化 | 欧洲 | |
华为 | USC融合信令解决方案，SPS | SS7，Diameter，HTTP | 多层安全，智能流量控制，LTE漫游安全，拓扑隐藏 | 与STP/DRA集成，硬件，虚拟化 | 中国 | |
晨扬/旷通 | SS7/Diameter/GTP/SIP防火墙，威胁检测平台，攻击溯源平台 | 多协议支持（SS7，Diameter，ISUP，GTP，HTTP/2，MAP，SIP，CAMEL） | 威胁检测、威胁预警、信令过滤、攻击溯源、设备画像、要员/要地保护 | 关联分析、深度学习、实时推理、情境感知、模式匹配 | 独立硬件，虚拟化，云原生 | 中国及全球 |