【2017年整理】伪基站的工作原理及现场排查处理方法.docxVIP

伪基站的工作原理及现场排查处理方法伪基站的工作原理伪基站发射GSM信号，设置极端重选参数诱使目标范围内的MS离开原有正常基站，重选驻留伪基站信源，随后MS在伪基站信号下进行位置更新，进行网络登记，相关人员通过后台分析可以获得用户的IMSI、IMEI及手机号码等关键信息，进一步获取用户的位置信息。这一过程一般情况下需要几秒的时间，在这几秒钟时间内，用户是无法正常的打电话和收发短信，显示无网络或有信号无法拨打情况，严重影响用户感知。随着技术的进一步发展，不法分子已不再满足简单的获取用户信息，而是在获取用户信息的同时广播垃圾广告信息。排除处理方法信息收集用户投诉信息用户投诉是获取伪基站信息的主要途径之一，也是最直接最有效的途径。用户投诉信息主要包含以下3类：从*点开始a、突然没信号；b、无法正常拨打和接听电话；c、信号一会有一会没有，周围用户均如此。指标预警有数据证明伪基站覆盖区域主覆盖小区LU统计有异常增加、同时与伪基站同主频小区存在强烈的下行干扰，下行质差比例异常上升！这2个指标可作为伪基站存在的预警指标。DT测试DT测试中非法位置更新导致的未接通是发现伪基站的途径之一，缺点就是费时费力且响应时间慢。现场排查处理当发现疑似伪基站的出现的迹象后，应第一时间到现场，我们能做的事情有以下几点：TEMS测试手机定位伪基站信号所使用的主频频点、影响范围、初判哪个方向最强；关闭周围与伪基站同主频小区，通过频谱分析仪锁定该主频定位伪基站信号从哪个方向最强，确定方向后，再用TEMS和扫频仪配合共同确定伪基站信号的最强点，也就是伪基站的安装位置；协调网络部联系无委或公安局对非法伪基站进行处理。成功处理案例分享：节能中心11F月有宾馆伪基站——新型/智能伪基站2013年6月13日接到用户集中投诉早上9点左右开始出现收不到信号或无法正常主被叫现象，主要投诉集中在红鼎国际、北城天街步行街区域。收到投诉后，相关人员即到现场进行处理，经现场排查，在香港城C座门口附近发现伪基站信号：CGI=460-00-1003-10。图2 TEMS锁定非法伪信号新型伪基站发射的信号有以下几个显著特性： LAC值=1003/1005，在一定周期内2个值不停变化；伪基站广播信道频点BCCH=70为附近城二节能中心900G（RB3003B）主频；C2瞬间高至127，但并不稳定为该值，有一定周期性——隐蔽性更强；当MS驻留在该伪信号下时，收到2条房地产推销广告。每张SIM卡号仅收到2条，后面虽然收到伪基站影响不停驻留进伪信号上，但不再收到垃圾短信，具有一定智能识别功能；只影响驻留在GSM的手机，对驻留在TD的手机不产生影响。发现伪基站信号后，现场当机立断将城二节能中心900G（RB3003B）进行关闭，并使用泰克扫频仪锁定70号主频下行频段进行排查，跟踪信号最强方向最终定位伪基站安装位置。图-3泰克锁定非法伪基站仿真主频并跟踪其最强方向伪基站锁定后，即上报至网络部，最终由网络部相关领导协调无委、公安局、通信管理局共同联合执法，成功地将该伪基站一举铲除（遗憾的是安装伪基站的非法人员不在现场，未能逮捕）。图-4 现场图片总结：伪基站仿真软件通过伪基站系统仿真软件相关参数设置，可以发现以下3点特性：①固定发射主频；②功率为2W；③固定周期。这也佐证了排查过程中发现的一些现象，为后期伪基站的排查提供参考：一定要关闭周围同主频小区以便扫频仪锁定仿真频点进行排查，避免同频合法小区“干扰”排查视线。指标统计与伪基站同主频小区干扰统计经统计，在伪基站开启期间（8:00~20:00）与伪基站同主频小区下行质差比例有显著增加，平均增幅160%，最大增幅241%。伪基站覆盖区域主服小区LU统计经统计，伪基站覆盖区域主服小区LU统计次数有大幅增加，总LU较平常增加了232127次！LAC级寻呼成功率的影响有证据表明LAC级的寻呼成功率将会降低，但需要坚实的数据支持，暂不详述。建新东路传统4号甲骨文培训中心伪基站——传统型2012年10月23日上午11:30接到投诉反映在建新东路黄金海岸、中兴大厦、百业兴大厦、苏宁电器及建新大厦区域出现无信号投诉。现场测试发现存在非法信号源：CGI=460-00-20000-10，C2值高达127且稳定，MS进入伪基站覆盖区域后均要驻留该非法信号并进行非正常注册登记，出现手机脱网及无法拨打的现象。当时也是使用TEMS测试手机+泰克扫频仪通过锁定非法信号方式成功锁定非法信号来自百业兴大厦对面（建新东路4号）无名住宅楼4F。经现场核实，该单位负责人称租了一间办公室给“朋友”，确实安装了套设备（由于对方刻意回避，始终未能打听到是何人何单位安装）。该伪基站关闭后，非法信号消失，附近网络通信立即恢复正常，恢复时间为14:30左右。?网络部协调“无委”工作人员到现场时，伪基站早已关闭