电信协议监控工具PTM


P1 Telecom Monitor (PTM) 是专为信令核心网络设计的入侵检测系统 (IDS)。PTM 能够跟踪和减少信令网络滥用,提供欺诈和攻击的仪表板。

  • PTM是专为核心网络设计的入侵检测系统(IDS)

  • PTM 涵盖国际漫游网络上的电信特定协议(SS7 MAP、GTP-C 和 Diameter)

  • PTM 被动监控信号链路以实时检测攻击企图和漏洞

  • 警报可视化通过 PTM 仪表板或通过 syslog 进行 SIEM 集成提供

P1 Telecom Monitor 与 P1 Telecom Fuzzer (PTF)、P1 Telecom Auditor (PTA) 和 P1 Vulnerability Knowledge Base (VKB) 一起集成到 P1 Security Telecom Security Life Cycle (TSLC) 中,以提供完整的信令安全框架。


主要特性
• 电信专用协议:SS7 MAP、GTP-C 和 Diameter;
• 电信特定攻击检测(HLR 请求警报、SS7 扫描检测、非法传入 SS7 消息、SS7 欺骗检测……);
• SIEM 集成;
• 漏洞更新;
• 网页用户界面;
• 多探头功能;
• 多源监控能力;

(列表可能会随着持续开发而变化)


主要优点
• P1 Telecom Monitor 提供电信信令网络的监控概览。
• P1 Telecom Monitor 提供对信令问题和攻击的反应式监控功能。
• 电信和移动运营商可以像扫描和监控其互联网和IP 边界一样扫描和监控其信令边界,从而在黑客、欺诈者和入侵者之前检测到漏洞。