伪基站识别方法与设备.pdf

GSM 伪基站识别方法和设备 目前伪基站均采用GSM 制式，其伪装成移动或者联通的GSM 网络， 并将其附近的GSM 用户吸引到该基站下，无需知道手机号码即可强 行推送广告推销信息，此类设备运行时，严重影响公用电信网络，和 手机用户的正常使用。图中所示设备能快速扫描附近的 GSM 基站， 并设别出伪基站。 一、现网仿真基站使用情况及影响分析 随着移动通信技术的发展，各种移动通信系统的基站越建越多， 基站之间容易产生相互干扰，造成链路质量下降和系统容量降低。我 国已经建成并运行的各种集群通信系统共计58 个网络、55 个交换机、 1500 个基站、165000 个用户终端。其中对无线网络影响最重、危害 最大的就是仿真基站系统。 仿真基站系统是仿真移动通信无线基站系统及后台分析系统，利 用移动网络系统网号（MNC ），频率资源等，伪装成移动基站的邻区， 在信息获取点设置仿真移动基站，采用大功率的无线信号发射，强迫 用户终端（手机）在仿真基站信号中进行登记，通过后台分析从而获 得用户的信息，如IMSI 、IMEI 及手机号码等。该系统是相关部门出 于安全因素研制的一种监控仪器。由于所使用的频率与公众移动网频 率重叠，故对移动通信系统造成了有害干扰，导致用户无法正常使用 移动网络服务。而且数字集群系统多用于强力部门（如公安、消防等）， 故障所带来的后果要比其他移动通信系统要严重得多。 1.1 干扰计算分析 在网络无线设计中，干扰确定计算分析方法因其方法简单、使用 方便等优点而被经常使用。干扰确定计算分析方法是针对某一特定的 干扰分析场景，以产生干扰的发射机和被干扰的接收机的频谱相对关 系，对被干扰的接收机的四个不同频率范围计算下面的评估方程： Ptx(f)-MCL(f) ≤Lext(f) （1） 其中：f 是考虑的频率；Ptx(f)是产生干扰的发射机在频率f 上的 发射功率；MCL （f ）是在频率f 上发射机和接收机之间的隔离度； Lext 是在频率f 上被干扰接收机可接受的最大干扰电平。 一般要考虑的四个频率范围为：a ）接收机工作信道，在大多情 况下，对应的是发射机的带外杂散辐射。b ）接收机工作信道的第一 邻频信道，对应的是发射机的有用信号发射或带外辐射。c ）接收机 接收频段内重点考虑发射机的带外辐射，邻频泄漏或杂散辐射。d ） 接收机接收频段外重点考虑发射机的发射载频，因为在发射机的发射 载频上其发射功率最大。 1.2 仿真基站主要特征 经过实地测试和仿真总结出仿真基站有如下特征： 1、当用户占上仿真基站信号时，网络并不清楚； 2 、由于仿真基站覆盖范围极其有限，用户占上仿真基站信号后， 将在一定时间后随时占上正常网络； 3 、用户从仿真基站信号回到正常网络必须做一次位置更新； 4 、位置更新时必须上报仿真基站信号的LAC; 原则上仿真基站信号的LAC 和正常网络的LAC 不一样；（通常 仿真基站信号采用的LAC 为0 、65534 、或65535 ） 统计相应不正常LAC 的位置更新频次以及更新到正常网络的CI 以确定仿真基站的大概位置。 1.3 仿真基站周边干扰解决方案 1、避免切换至仿真基站：针对仿真基站的NCC ，修改其周围基 站的PLMN 和NCC 。例如登封某一仿真基站NCC 为7 ，则将PLMN 修改为0 ，1，2 ，3 ，4 ，5 ，6 ，将周围基站的NCC 修改为0~6 ，并修 改邻区； 2 、避免重选至仿真基站：针对仿真基站频点为：91 ，84，83， 79 。修改其周围基站频率（修改我公司基站中含91 ，84，83，79 的 频点）并相应修改邻区。 二、基于路测数据分析对仿真基站的定位与研究 2.1 仿真基站的定位与排查案例分析 根据数据DT 测试中，大河路（文化路至天河路）测试时在使用 附近小区重选至BCCH=74,CI=25 的小区时，MS 做LAC 更新时，出 现 LAC 更新失败。查看 CI=25 小区的BCCH=74, NCC=4, BCC=3, LAC=10069 ，现网无该小区存在，故在LAC 更新时收到LAC 更新拒 绝消息导致LAC 更新失败。如下图： CI=25 小区在丰庆路上的接收电平在-40dBm 左右，该小区RXP 设置为-110，C2 偏置50 ，导