4G伪基站监测定位与规避协同分析.docVIP

4G伪基站监测定位与规避协同分析 　　【摘 要】4G伪基站分为非法商业伪基站和公安伪基站，为减少伪基站给网络与用户感知带来的不良影响，在阐述4G伪基站工作原理的基础上，对4G伪基站的监测定位与规避协同进行了探讨。通过实地测试、路测信令平台以及ANR功能可以监测并定位到4G伪基站。对于非法商业伪基站，监测定位后需予以坚决打击；对于公安伪基站，可考虑通过协商配置网络参数，实现规避协同。 　　【关键词】非法商业伪基站 公安伪基站 跟踪区更新 重定向 TAU拒绝原因值 　　1 引言 　　伪基站伪装成运营商基站，通过相对大功率及异常参数诱骗手机发生重选，在手机驻留后获取用户信息或趁机发送信息。伪基站根据技术类型分类，分为2G和4G两种；根据用途分类，分为非法商业伪基站和公安伪基站。其中非法商业伪基站主要通过发送垃圾短信、诈骗短信、钓鱼网址等信息获取商业利益，是违法行为，需要严厉打击。公安伪基站则由公安系统布放，主要用于移动用户信息采集与定位，目的是维护治安稳定。总体来说，由于手机终端的更新，2G终端的数量锐减，相应的2G伪基站对用户的影响相比早期有明显的减轻。 　　目前的伪基站识别与定位技术多针对2G伪基站，对于4G伪基站目前尚无成熟的监测定位方法。而很多2G伪基站现已逐渐升级为4G伪基站，为避免4G伪基站窃取用户数据、传播非法信息情况的发生，文章针对商业伪基站，研究其行为特征，根据信令数据进行实时监测，快速定位；对公安伪基站，采取与运营商网络协同的措施，在实现收集用户信息的基础上，尽量减少对用户正常使用通信业务的影响。 　　2 4G伪基站工作原理及危害 　　2.1 4G伪基站工作原理 　　4G伪基站设置相对简单，采用相同的公用陆地移动网（PLMN，Public Land Mobile Network），设置一个现网在用的绝对无线频率信道号（EARFCN，E-UTRA Absolute Radio Frequency Channel Number）和物理小区标识（PCI，Physical Cell Identifier），通过发射一个较高的功率将空闲态的4G终端欺骗重选入伪基站。由于伪基站的跟踪区码（TAC，Tracking Area Code）与现网不一致，会触发跟踪区更新（TAU，Tracking Area Update）过程，从而伪基站可以获取到用户在所属运营商的全球唯一临时标识（GUTI，Globally Unique Temporary Identifier）。伪基站获取到GUTI后，制造特定的非接入层消息（NAS，Non Access Stratum），即Identity Request/Response消息，进一步获得4G用户的国际移动用户标识（IMSI，I nternational Mobile Subscriber Identity）号。概括而言，4G伪基站通过较高的功率将空闲态4G终端欺骗重选入伪基站，在TAU过程中，伪造NAS层消息Identity Request，从而获取4G用户的IMSI信息。 　　目前的非法商业伪基站通常采用4G伪基站与2G伪基站合设的方式，通过4G伪基站下发重定向至2G的消息，将4G用户迁移至2G网络，再通过2G伪基站触发位置更新（LAU，Location Update）过程，在位置更新拒绝消息中携带非法信息，以短信方式发送给用户。 　　2.2 4G伪基站的危害 　　目前已定位的4G伪基站对4G网络与4G用户都造成了不同程度的影响。其中对网络的影响是带来了较大干扰，伪基站信号落入中国移动TD-LTE频段中，会对网络信号造成明显的干扰；另外，在4G伪基站周边会出现用户使用4G网络不正常的现象，具体表现为手机进入伪基站小区无法回到公网、4G用户被迁移至2G网络后才能重选回4G、用户在伪基站小区拖死后才能选择回公网等。 　　中国移动TD-LTE网络使用频段为F、D、E频段，F频段为1 885 MHz―1 915 MHz，D频段为2 575 MHz―2 635 MHz，E频段为2 320 MHz―2 370 MHz。在道路测试中发现，某县城丁村路片区F频段出现成片区域干扰，周边F频段小区均呈现较强的外部干扰，XF东寨DLF_P-3小区干扰统计指标如图1所示，横坐标代表100个资源块（RB，Resource Block），纵坐标代表上行干扰信号强度。 　　在干扰区域现场扫频，发现了固定在路灯灯杆上的4G伪基站设备，设备频段为1 885 MHz―1 905 MHz，正好落入移动TD-LTE网络F频段内，信号强度达到-90 dBm左右，对F1频点造成了严重的干扰。 　　3 4G伪基站的监测定位 　　4G伪基站可通过实地测试与路测平台信令跟踪两种办法测定。实地测试一般采用测试