सब कुछ जो जानना ज़रूरी है, कुछ भी नहीं जो ज़रूरी नहीं है।
यह SMS से कैसे संबंधित है
केवल 4G हैंडसेट्स पर, SMS या तो SGs (जो MSC पर MAP के माध्यम से फ़ालबैक करता है) का उपयोग करता है या SMS-over-IMS का। SGs के मामले में, MME, SGd इंटरफ़ेस के माध्यम से SMSC को सिग्नलिंग प्रॉक्सी करता है, जो Diameter-encoded है। MT डिलीवरी के लिए सर्विंग MME खोजने हेतु HSS एक्सचेंज S6a पर होता है।
Diameter Edge Agent
ऑपरेटर रोमिंग पार्टनर्स से आने वाले इनबाउंड S6a को Diameter Edge Agent (DEA) पर टर्मिनेट करते हैं, जो एक फ़ायरवॉल, टोपोलॉजी हाइडर और रेट-लिमिटर के रूप में कार्य करता है। DEA, Diameter के लिए वही है जो STP+firewall, SS7 के लिए है। GSMA FS.19, Diameter सिग्नलिंग सुरक्षा के लिए संदर्भ दस्तावेज़ है।
सामान्य हमले और उनके समाधान
Diameter SS7 की तरह ही समान ट्रैकिंग और इंटरसेप्शन हमलों के प्रति संवेदनशील है — सब्सक्राइबर के सिग्नलिंग को अटैकर-कंट्रोल MME पर रीडायरेक्ट करने के लिए Update-Location-Request का दुरुपयोग किया जा सकता है। समाधान (Mitigations): AVP में realm और IMSI को क्रॉस-चेक करें, DEA पर रोमिंग एग्रीमेंट व्हाइटलिस्ट लागू करें, Update-Location बर्स्ट पर अलर्ट दें। BroadNet उन ऑपरेटरों के लिए अपने SS7 फ़ायरवॉल के साथ एक Diameter फ़ायरवॉल प्रोडक्ट संचालित करता है जिन्होंने A2P डिलीवरी को SMS-over-IP पर स्थानांतरित कर दिया है।
खरीदारों को क्या पूछना चाहिए
यदि आप एक मैसेजिंग ग्राहक हैं, तो आप लगभग कभी भी Diameter को सीधे नहीं देखते हैं — आपका CPaaS SMPP का उपयोग करता है और ऑपरेटर प्रोटोकॉल ट्रांसलेशन करता है। यदि आप एक ऑपरेटर हैं जो फ़ायरवॉल खरीद रहे हैं, तो वेंडर से मांग करें कि वह एक ही पॉलिसी इंजन में SS7 MAP और Diameter S6a/SGd दोनों का निरीक्षण करे, जिसमें साझा सब्सक्राइबर रेपुटेशन हो। स्प्लिट स्टैक्स पॉलिसी ड्रिफ्ट पैदा करते हैं।