Semua yang perlu diketahui, tidak ada yang tidak perlu.
Hubungannya dengan SMS
Pada perangkat hanya 4G, SMS menggunakan SGs (yang beralih melalui MAP pada MSC) atau SMS-melalui-IMS. Dalam kasus SGs, MME memproksi pensinyalan ke SMSC melalui antarmuka SGd, yang dikodekan dengan Diameter. Pertukaran HSS untuk menemukan MME penyedia bagi pengiriman MT dilakukan melalui S6a.
Diameter Edge Agent
Operator melakukan terminasi S6a masuk dari mitra roaming di Diameter Edge Agent (DEA), yang berfungsi sebagai firewall, penyembunyi topologi, dan rate-limiter. DEA bagi Diameter adalah seperti STP+firewall bagi SS7. GSMA FS.19 adalah dokumen referensi untuk keamanan signaling Diameter.
Serangan umum dan mitigasinya
Diameter rentan terhadap serangan pelacakan dan intersepsi yang serupa dengan SS7 — Update-Location-Request dapat disalahgunakan untuk mengalihkan pensinyalan pelanggan ke MME yang dikendalikan penyerang. Mitigasi: lakukan pengecekan silang pada realm dan IMSI dalam AVP, terapkan daftar putih perjanjian roaming di DEA, dan berikan peringatan pada lonjakan Update-Location. BroadNet mengoperasikan produk firewall Diameter bersama dengan firewall SS7 untuk operator yang telah memindahkan pengiriman A2P ke SMS-over-IP.
Hal yang harus ditanyakan pembeli
Jika Anda adalah pelanggan perpesanan, Anda hampir tidak pernah melihat Diameter secara langsung — CPaaS Anda menggunakan SMPP dan operator melakukan translasi protokol. Jika Anda adalah operator yang membeli firewall, tuntutlah agar vendor memeriksa SS7 MAP dan Diameter S6a/SGd dalam mesin kebijakan yang sama, dengan reputasi pelanggan yang terbagi. Pemisahan stack menciptakan penyimpangan kebijakan.