必要な情報はすべて、不要な情報は一切なし
SMSとの関連性
4G専用端末では、SMSはSGs（MSC上のMAPを介したフォールバック）またはIMS経由のSMSのいずれかを使用します。SGsの場合、MMEはSGdインターフェースを介してSMSCへのシグナリングをプロキシし、これはDiameterでエンコードされています。MT配信のためのサービングMMEを特定するためのHSS交換はS6a経由で行われます。
Diameter Edge Agent
通信事業者は、ローミングパートナーからのインバウンドS6aを、ファイアウォール、トポロジー隠蔽、およびレートリミッターとして機能するDiameter Edge Agent (DEA)で着信させます。DEAは、DiameterにおけるSTP+ファイアウォールとSS7の関係に相当します。GSMA FS.19は、Diameterのシグナリングセキュリティに関する参照ドキュメントです。
一般的な攻撃と緩和策
Diameterは、SS7と同様の追跡およびインターセプト攻撃に対して脆弱です。Update-Location-Requestが悪用されると、加入者のシグナリングが攻撃者の制御するMMEにリダイレクトされる可能性があります。対策：AVP内のrealmとIMSIをクロスチェックする、DEAでローミング合意のホワイトリストを適用する、Update-Locationのバーストに対してアラートを出す。BroadNetは、A2P配信をSMS-over-IPに移行した通信事業者向けに、SS7ファイアウォールと並行してDiameterファイアウォール製品を提供しています。
購入者が確認すべき事項
メッセージングをご利用のお客様がDiameterを直接目にすることはほとんどありません。お客様のCPaaSがSMPPと通信し、通信事業者がプロトコル変換を行います。ファイアウォールを導入する通信事業者様は、同一のポリシーエンジンで、加入者のレピュテーションを共有しながらSS7 MAPとDiameter S6a/SGdの両方を検査できるベンダーを選択してください。スタックが分離されていると、ポリシーの乖離が生じます。