详细回答
只提供有价值的信息，杜绝冗余。
§01
与短信的关系
在仅支持4G的手机上，短信使用SGs（通过MSC上的MAP进行自动回退）或SMS-over-IMS。在SGs情况下，MME通过SGd接口将信令代理给SMSC，该接口采用Diameter编码。用于查找MT投递服务MME的HSS交换是通过S6a进行的。
§02
Diameter边缘代理
运营商通过Diameter边缘代理（DEA）终止来自漫游伙伴的入站S6a流量，DEA充当防火墙、拓扑隐藏器和速率限制器。对于Diameter而言，DEA的作用类似于STP+防火墙之于SS7。GSMA FS.19是Diameter信令安全的参考文档。
§03
常见攻击与缓解措施
Diameter极易受到与SS7类似的追踪和拦截攻击——Update-Location-Request可能被滥用，从而将订户的信令重定向到攻击者控制的MME。缓解措施：交叉检查AVP中的realm和IMSI，在DEA强制执行漫游协议白名单，并针对Update-Location突发流量发出警报。对于已将A2P落地到SMS-over-IP的运营商，BroadNet除了提供其SS7防火墙外，还提供一款Diameter防火墙产品。
§04
买家应询问的问题
如果您是消息服务客户，您几乎不会直接接触到Diameter——您的CPaaS通过SMPP进行通信，由运营商完成协议转换。如果您是购买防火墙的运营商，请要求供应商在同一个策略引擎中同时检查SS7 MAP和Diameter S6a/SGd，并共享用户信誉。分离的协议栈会导致策略偏差。