伪基站系统的分析位定方法及解决建议.docxVIP

伪基站系统的分析定位?方法及解决建议（一）?　 1? 伪基站?系统的概述伪基站系?统是指负责把移动用户?手机的链接接入到伪基?站，通过伪基站获取移?动手机的串号IMSI?/IMEI和电话号码?；系统可强行让移动手?机断网，或等手机用户?移动过了伪基站后再连?接到移动电信运营商的?真基站或常规可见的基?站。2? 伪基站系?统的影响及发现方法?2.1? 伪基站系统?原理2.1.1? ?伪基站系统图本系统?采用的硬件平台组成参?见图1。它由信号处理?子系统（伪基站和终端?信号处理子系统）、用?户操控平台和系统总控?单元、天线和电源等部?分组成。其中，伪基站?子系统的功能与商用的?基站工作原理相同，是?终端和无线系统互连的?桥头堡。终端信号处理?子系统用来实现对目标?所在区域移动系统无线?参数的侦察。系统总控?单元完成对各子系统的?控制与调度、信令处理?、内部通信等功能。用?户操控平台提供人机界?面，能够进行系统状态?显示、小区状态显示、?目标信息数据库的存储?、系统维护等功能。?3? 伪基?站分析定位具体案例?3.1? 火车站伪小?区导致移动用户出专网?3.1.1? 问题?描述近期高铁覆盖测?试时，测试终端多次在?火车站站台未占用铁路?专网，而导致铁路测试?沿途不占用专网，进而?产生较多掉话与未接通?事件。我们通过对火车?站站台区域进行详细测?试，发现火车站站台存?在伪小区，伪小区BC?CH频点与MBOZ的?BCCH频点同频。?3.1.2? 问题分?析（空口问题分析）?经过多次测试，我们发?现从西侧进入站台后，?会通过铁通火车站MB?O直接重选至伪小区，?占上伪小区（CI=1?0，BCCH=16）?。此伪小区在站台信号?强度为-50dBm左?右，其中在1号站台西?侧最强，-40dBm?左右，占上此伪小区后?，进行位置更新，位置?更新失败而脱网，手机?会选择至大网信号。图?8所示的是测试LOG?截图。图8 ?测试LOG截图??3.1.3 ?信令监?测火车站周边小区分析?由于火车站的人流量?较大，从表3和图9中?可以看出，LAC65?534到周边小区的位?置更新次数相对比较集?中。?表3 L?AC65534到周边?小区的位置更新次数情?况?图9? LAC65534?到周边小区的位置更新?次数情况?3.2? 主要影响因高铁?使用专网进行覆盖、覆?盖铁路的专网小区采用?单独的BSC，LAC?，除边界入口外，专网?小区不存在与非专网小?区不存在切入与切出关?系。火车站站台覆盖?小区较多，火车站3/?D3/D4，沈阳村D?2等小区均能覆盖到火?车站台，一些区域大网?信号强于专网。手机一?旦重选上伪小区，因无?法成功进行位置更新，?必然脱网，脱网后占用?大网的概率较大，导致?很多时候不占用专网。?3.3? 某收费站?伪小区与GSM小区同?频同BSIC导致切换?差（1）问题描述?乌江3切换成功率很低?，测试发现乌江收费站?存在伪小区，伪小区（?LAC=227 CI?=10 BCCH=6?4 BSIC=37）?与乌江3同频同BSI?C（见图10）。?图10 问题描述??（2）问题改善?考虑到伪小区频点会?伪基站系统随时更新，?暂修改乌江3小区的B?SIC 37为33，?乌江3小区切换成功率?恢复正常（见图11）?。图11 问?题改善?3.4 ??其他人流量不大的伪?小区的发现方法除火?车站人流量一直较大，?LAC65534向移?动小区发起位置更新的?次数也比较多，从A口?信令监测分析起来比较?明显；但位置更新次数?的多少与出入伪小区周?边的人员和车辆有加大?的关系（见表4，图1?2）。?表4 ?其他人流量不大的伪小?区发现方法??图12 其他人?流量不大的伪小区发现?方法?4? IM?SI保护解决方案及性?能分析4.1 ?I?MSI明文传输存在问?题IMSI被截取的?根本原因是IMSI在?传输的时候以明文形式?出现，GSM网络只有?在获取手机IMSI后?才对手机进行认证，继?而进行信道加密，才能?进行安全通信。要保护?IMSI信息的安全，?只有在发送IMSI时?，将IMSI进行加密?才可以保证安全，才能?不被伪基站截取IMS?I号。GSM系统在空?中链路中以明文形式传?递IMSI主要基于以?下两个原因：（1）?为了鉴别用户，GSM?系统就必须得到用户的?身份标识；而且TMS?I的分配以及鉴别与密?钥协商过程都是建立在?网络已经知道用户的I?MSI的基础之上的，?因此移动用户向网络传?递自己的IMSI的步?骤是必不可少的。同时?，由于用户与系统的鉴?别信息只是存放在用户?的智能卡和HLR/A?C中，由图（用户位置?更新流程图）可知用户?和HLR/AC之间的?鉴别必须在服务网络的?VLR的协助下才能完?成，而VLR和用户之?间在初始注册时不存