알아야 할 모든 정보, 불필요한 정보는 없습니다.
SMS와의 관계
4G 전용 단말기에서 문자는 SGs(MSC의 MAP를 통해 대체 발송됨) 또는 SMS-over-IMS를 사용합니다. SGs 방식의 경우, MME는 Diameter로 인코딩된 SGd 인터페이스를 통해 SMSC로 신호 전달을 대행합니다. MT 전송을 위한 서비스 MME를 찾는 HSS 교환은 S6a를 통해 이루어집니다.
Diameter Edge Agent
통신사는 로밍 파트너로부터 들어오는 인바운드 S6a를 Diameter Edge Agent (DEA)에서 착신하며, DEA는 방화벽, 토폴로지 은닉 및 속도 제한기 역할을 합니다. DEA는 Diameter에 있어 SS7의 STP+방화벽과 같은 존재입니다. GSMA FS.19는 Diameter 신호 보안을 위한 참조 문서입니다.
주요 공격 및 완화 방법
Diameter는 SS7과 유사한 추적 및 가로채기 공격에 취약합니다. Update-Location-Request를 악용하여 가입자의 시그널링을 공격자가 제어하는 MME로 리다이렉션할 수 있습니다. 완화 방법: AVP의 realm과 IMSI를 교차 확인하고, DEA에서 로밍 협정 화이트리스트를 시행하며, Update-Location 급증 시 알림을 생성합니다. BroadNet은 A2P 전송을 SMS-over-IP로 전환한 통신사를 위해 SS7 방화벽과 함께 Diameter 방화벽 제품을 운영합니다.
구매 시 확인해야 할 사항
메시징 고객이라면 Diameter를 직접 보는 경우는 거의 없습니다. 귀하의 CPaaS가 SMPP로 통신하면 통신사가 프로토콜 변환을 수행하기 때문입니다. 만약 방화벽을 구매하는 통신사라면, 가입자 평판을 공유하면서 동일한 정책 엔진 내에서 SS7 MAP와 Diameter S6a/SGd를 모두 검사할 수 있도록 벤더에게 요구하십시오. 스택이 분리되면 정책 불일치가 발생합니다.