• 電路交換域（CS）：2G/3G語音業(yè)務的核心，依賴SS7（2G）及SIGTRAN（3G IP化改造）信令，對應SS7/SIGTRAN防火墻。

• 分組交換域（PS）：3G引入的數據業(yè)務通道，依賴GTP協議建立數據隧道，對應GTP防火墻。

隨著4G網絡的普及，服務重心轉向數據和媒體傳輸，信令系統需支持智能手機及多樣化應用生態(tài)。Diameter協議成為核心信令標準，同時引入VoLTE和SIP。

此階段的防火墻技術進一步細分：Diameter防火墻不僅保障LTE網絡互連安全，還通過屬性值對（AVP）策略實現精細化控制；SIP防火墻則強化了對SIP協議載荷內容的深度審查，支持多通道身份認證機制，有效防范會話劫持和欺詐行為。

進入5G時代，信令網絡架構發(fā)生根本性變革。信令不再作為獨立實體存在，而是通過HTTPS/HTTP/2協議與控制平面深度融合，實現進程間通信的全面共享。這一轉變催生了新一代防火墻技術——SEPP（安全邊緣保護代理）。

SEPP防火墻不僅負責NGxC接口的互連防護，還能對HTTP/s協議載荷進行端到端加密與完整性驗證，確保5G核心網在開放架構下的安全性。

縱觀技術演進歷程，安全機制持續(xù)升級：

• 2G/3G時代的STP（信令傳輸點）因缺乏加密機制存在顯著風險；

• 4G的DEA（Diameter邊緣代理）雖引入身份驗證，但仍面臨中間人攻擊等漏洞；

• 5G的SEPP則通過多層次加密、雙向認證及數據完整性保護，達到當前最高安全等級。

行業(yè)趨勢顯示，主流廠商正加速推進統一信令防火墻的研發(fā)，旨在通過單一平臺整合跨代際協議規(guī)則，簡化運維復雜度并實現全生命周期防護。