Bilmeniz gereken her şey, gereksiz hiçbir şey yok.
SMS ile ilişkisi
Yalnızca 4G destekli cihazlarda SMS, ya (MSC üzerinden MAP aracılığıyla geri dönen) SGs'yi ya da SMS-over-IMS protokolünü kullanır. SGs durumunda MME, SGd arayüzü üzerinden Diameter ile kodlanmış olan SMSC'ye sinyalleşme vekili (proxy) olarak hizmet verir. Bir MT iletimi için hizmet veren MME'yi bulmaya yönelik HSS değişimi ise S6a üzerinden gerçekleştirilir.
Diameter Edge Agent
Operatörler, roaming ortaklarından gelen gelen (inbound) S6a trafiğini; bir güvenlik duvarı, topoloji gizleyici ve hız sınırlayıcı olarak görev yapan Diameter Edge Agent (DEA) üzerinde sonlandırır. DEA, SS7 için STP+firewall neyse, Diameter için de odur. GSMA FS.19, Diameter sinyal güvenliği için referans dokümanıdır.
Yaygın saldırılar ve önleme yöntemleri
Diameter, SS7 ile benzer takip ve araya girme saldırılarına karşı savunmasızdır — Update-Location-Request, bir abonenin sinyalleşmesini saldırgan kontrolündeki bir MME'ye yönlendirmek için kötüye kullanılabilir. Önlemler: AVP içindeki realm ve IMSI bilgilerini çapraz kontrol edin, DEA'da dolaşım (roaming) anlaşması beyaz listelerini uygulayın, Update-Location yoğunluklarına karşı uyarı verin. BroadNet, A2P teslimatını SMS-over-IP'ye taşıyan operatörler için SS7 güvenlik duvarının yanı sıra bir Diameter güvenlik duvarı ürünü de sunmaktadır.
Alıcıların sorması gerekenler
Bir mesajlaşma müşterisiyseniz, Diameter'ı doğrudan neredeyse hiç görmezsiniz; CPaaS'iniz SMPP konuşur ve protokol dönüşümünü operatör yapar. Eğer bir güvenlik duvarı satın alan bir operatörseniz, tedarikçiden hem SS7 MAP hem de Diameter S6a/SGd'yi, ortak abone itibarı ile birlikte aynı politika motorunda incelemesini talep edin. Ayrık yığınlar politika sapmalarına neden olur.