Я думал это можно всё на сормовских железках сделать, которые итак подключены к телефонии.

Нет нельзя, во первых для общего развития - СОРМ сам ничего не делает это только "Монитор" , вся дичь происходит через ТСПУ. И все равно кроме как сказать "ай ай ай" вот это блокировать он ничего не может. Антифрод по телефонии это отдельная тема только только запущенная и зафиксированная в ФЗ 319 "О связи" она по идее не должна давать возможности подмены номеров и вот наши очнулись срочно срочно надо подключаться, и теперь бедные абоненты в ужасе потому что все работает мягко говоря не то что бы хорошо.