移动黑基站专题.docVIP

河南移动黑基站专题分析 2011-05-09 22:10:06|??分类：  HYPERLINK /blog/ \l m=0t=1c=fks_084064085087080067087095081095085094088070081085087068084 \o 个人日记 个人日记 |字号?订阅 摘要??黑 基站作为一个窃取用户信息的载体，隐藏在网络的某个角落，给网络优化和网络维护带来一定的负面影响。如何及时发现黑基站的存在，如何定位黑基站的方位，已 经成为各个运营商面临的一个新的挑战。本文利用北京中创信测科技股份有限公司的信令监测系统，以A口的详细位置更新记录为数据基础，准确排查黑基站的存在 信息，并且定位黑基站的位置范围。利用专业的数据分析功能，避免了大规模路测带来的成本与工作量的增加，有效地提高了黑基站排查的工作效率。?1??引言近年来，越来越多的合法或是非法组织机构为了窃取用户信息私自架设移动台信息接收机，这样的接收机俗称黑基站。当移动用户切入黑基站的信号后，相当于Attach附着到一个陌生的网络，将无法和归属网络正常通信。黑基站的泛滥将给运营商网络和用户造成不可估量的影响。本文利用北京中创信测科技股份有限公司的信令监测系统，以A口的详细位置更新记录为数据基础，准确排查黑基站的信息，并且定位黑基站的位置范围。本次分析发现了四个高疑似黑基站的区域。并通过路测以及其他相关数据得到确认验证。2??黑基站分析思路（1）当用户切入黑基站信号时，用户归属网络并不清楚。（2）由于黑基站覆盖范围极其有限，用户切入黑信号后，将在一定时间后随时切回正常归属网络。（3）用户从黑信号切回正常归属网络必须做一次位置更新。（4）位置更新时必须上报黑信号的LAC。（5）原则上，黑信号的LAC和正常网络的LAC不一样（通常黑信号采用的LAC为0，65534或65535等）。（6）统计相应不正常LAC的位置更新频次以及更新到正常归属网络的CI以确定黑基站的大概位置。（7）本次分析采用2011年01月23日19：00—20：00一个忙时段的数据。（8）表1为郑州现网LAC表。郑州网络现有11个MSC，130多个LAC（见表1）。? 表1??郑州现网LAC表 ?3??河南移动现场数据分析取所有位置更新记录（字段类型包括位置更新类型，位置更新结果，位置更新原LAC，位置更新新LAC，位置更新新CI）。（1）设置分析条件：位置更新类型为正常位置更新。（2）设置分析条件：位置更新结果为成功。（3）设置分析条件：位置更新原LAC不在郑州LAC区范围。（4）设置分析条件：设置位置更新新LAC在郑州LAC区范围。（5）设置分析条件：按原LAC分组统计符合上述条件的位置更新次数。（6）设置分析条件：过滤出位置更新次数大于5000的记录。可得到表2结果。? 表2??数据分析结果 ?由以上结果可以看出原LAC是65534和0值得我们重点排查。进一步设置分析条件：原LAC=65534或0。设置分析条件：按原LAC，新LAC，新CI分组统计位置更新数。设置分析条件：过滤出位置更新大于200的记录。可得到表3的结果。? 表3??数据分析结果 ?4??专题分析成果详细分析上述表格数据，可发现四个高可疑黑基站存在区域：（1）可疑区域1：登封高庄名城加油站附近，见表4和图1（图中阴影部分为黑基站可疑区域）。? 表4??可疑区域1 ? 图1??可疑区域1 ?（2）可疑区域2：郑州庙李丰庆市场附近，见表5和图2（图中阴影部分为黑基站可疑区域）。? 表5??可疑区域2 ? 图2??可疑区域2 ?（3）可疑区域3：新密青屏山红泉沟附近，具体见表6和图3（图中阴影部分为黑基站可疑区域）。? 表6??可疑区域3 ? 图3??可疑区域3 ?（4）可疑区域4：新郑市洧水路洧水宾馆附近，见表7和图4（图中阴影部分为黑基站可疑区域）。? 表7??可疑区域4 ? 图4??可疑区域4 ?以上黑基站所处范围，经过路测验证及后续跟踪，基本验证了分析方法的可靠性，以及黑基站的存在，为运营商无线网络优化提供了得力的分析手段。