伪基站系的分析定位方法及解决建议.docx

伪基站系统的分析定位方法及解决建议（一） 1? 伪基站系统的概述伪基站系统是指负责把移动用户手机的链接接入到伪基站，通过伪基站获取移动手机的串号IMSI/IMEI和电话号码；系统可强行让移动手机断网，或等手机用户移动过了伪基站后再连接到移动电信运营商的真基站或常规可见的基站。2? 伪基站系统的影响及发现方法2.1? 伪基站系统原理2.1.1? 伪基站系统图本系统采用的硬件平台组成参见图1。它由信号处理子系统（伪基站和终端信号处理子系统）、用户操控平台和系统总控单元、天线和电源等部分组成。其中，伪基站子系统的功能与商用的基站工作原理相同，是终端和无线系统互连的桥头堡。终端信号处理子系统用来实现对目标所在区域移动系统无线参数的侦察。系统总控单元完成对各子系统的控制与调度、信令处理、内部通信等功能。用户操控平台提供人机界面，能够进行系统状态显示、小区状态显示、目标信息数据库的存储、系统维护等功能。3? 伪基站分析定位具体案例3.1? 火车站伪小区导致移动用户出专网3.1.1? 问题描述近期高铁覆盖测试时，测试终端多次在火车站站台未占用铁路专网，而导致铁路测试沿途不占用专网，进而产生较多掉话与未接通事件。我们通过对火车站站台区域进行详细测试，发现火车站站台存在伪小区，伪小区BCCH频点与MBOZ的BCCH频点同频。3.1.2? 问题分析（空口问题分析）经过多次测试，我们发现从西侧进入站台后