Всё, что стоит знать, и ничего лишнего.
Как это связано с SMS
На телефонах, работающих только с 4G, SMS использует либо SGs (с резервным вариантом через MAP на MSC), либо SMS-over-IMS. В случае SGs, MME передает сигналы на SMSC через интерфейс SGd, который кодируется Diameter. Обмен HSS для поиска обслуживающего MME для доставки MT осуществляется через S6a.
Агент по обработке краев диаметра
Операторы завершают входящие соединения S6a от роуминговых партнеров на агенте Diameter Edge Agent (DEA), который действует как межсетевой экран, средство скрытия топологии и ограничитель скорости. DEA для Diameter — это то же самое, что STP+межсетевой экран для SS7. GSMA FS.19 — это справочный документ по безопасности сигнализации Diameter.
Типичные атаки и способы их предотвращения
Diameter уязвим для аналогичных атак с отслеживанием и перехватом, как и SS7 — запрос Update-Location-Request может быть использован для перенаправления сигналов абонента на контролируемый злоумышленником MME. Меры противодействия: перекрестная проверка домена и IMSI в AVP, обеспечение соблюдения белых списков роуминговых соглашений в DEA, оповещение о всплесках запросов Update-Location. BroadNet использует межсетевой экран Diameter наряду со своим межсетевым экраном SS7 для операторов, которые перевели доставку A2P на SMS-over-IP.
Что должны спрашивать покупатели?
Если вы являетесь клиентом, использующим систему обмена сообщениями, вы почти никогда не видите Diameter напрямую — ваша CPaaS использует протокол SMPP, а оператор выполняет преобразование протокола. Если вы являетесь оператором, приобретающим межсетевой экран, потребуйте от поставщика проверки как SS7 MAP, так и Diameter S6a/SGd в одном и том же механизме политик с общей репутацией абонента. Разделение стеков приводит к расхождению политик.