YD_T 3167-2016移动伪基站网络侧监测技术要求.pdf

ICS 35.100.05L 79YO中华人民共和国通信行业标准YD/T 3167-2016移动伪基站网络侧监测技术要求Technical requirements for pseudo base station monitoring on network-side2016-07-11发布2016-10-01实施中华人民共和国工业和信息化部发布 YD/T以一天为分析周期，分析伪基站出现较多的道路：以一周为分析周期，分析伪基站出现较多的道路。6.3实时预警与追踪6.3.1实时预警实时预警能够对存在疑似伪基站活动的小区进行实时告警，告警信息应至少包括：小区名称；可聚LAC号：开始时间：当前更新频次：末知LAC号：持续时长。还可以提供更多的辅助信息，如下：小区 ID;结束时间；更新频次阔值：异常级别。为提高预警信息的直观性和友好性，实时预警还应支持以下功能：a）能够直观标识不同的告警状态。告警状态分为：末结束；已结束。b）能够直观标识不同的LAC号使用情况，LAC号便用情况包括：现网在用；现网未使用。c）能够直观动态显示告警信息中小区的位置更新频次情况，并进行实时更新。如以柱状图形式显示出当前时间点之前30min的小区位置更新频次，d）能够在动态图中直观标识不同位置更新频次状态。位置更新频次状态可按照设定规则进行判定，包括：异常状态：一正常状态。e）能够显示同一小区中所有LAC的位置更新频次情况，并能够标识不同的LAC号情况。实时预警能够按照指定的周期（可配置，默认1min），对告警信息进行更新。6.3.2定位追踪定位追踪应能够将伪基站的位置、影确范围以及伤基站的历史路线在地图上呈现出来，以便用户更直观的观测到伪基站的情况，对伪基站进行现场定位的作业方法可参考附录C，定位道踪应：a）能够标识出伪基站当前的位置；b）能够标识出伤基站的影响范围：7 YD/T)1能够标识出受影响小区的异常程度；e)i能够按照城市/区域/小区的范围在地图上呈现伪基站总体情况：f）能够按照城市/区域的范围呈现受伪基站影响小区的列表；g）支持地图的缩放功能，当选中受伪基站影响的小区时，能梦以小区为中心点进行缩放：h》在选择受伪基站影响小区时，能够关联该小区的预警相关信息：i）能够显示指定区域内所有小区分布情况。 YD/T录A（资料性附录）移动伪基站原理及危害A.1伪基站发送垃圾短信原理伪基站通常在人员密集区域部署，通过假目运营商网号等方式，迫使履盖区域的手机用户从正常的运营商网络切换到伪基站网络，然后通过模拟网络信令，伪造短信并下发给用户。以某运营商网络为例，现有2G/3G网络采用单向鉴权认证，即手机不鉴权网络的合法性，仅在网络侧对手机进行鉴权，导致手机无法有效辨别基站的真伤。伪基站设置某运营商网号，使用该运营商GSM频段，并设置更优的小区重选参数；当手机进入伪基站覆盖区域时，很容易通过位置更新切换到伪基站小区。其基本示意图如图A1所示。手机伪基站(p)正常基站手机正常和网络通信1.进入伤基站区域2.发起位置更新流程，并成功3.向用户发送垃级短信4伪基站LAC改变，重新位置更新5.位置更新失败6.手机向公司网络发起位置更新手机重新回到网络，正常通信图A.1伪基站发送垃圾短信流程一般情况下，为了降低被发现的机率，伪基站只会向手机发送一条短信，具体流程如下：步骤1）手机进入到伪基站覆盖范围时，自动重选接入到伪基站小区：步骤2）手机发送位置更新请求，伪基站接受请求，并下发位置更新成功消息（在此期间，伤基站也获取了用户的IMSI和IMEI）：步骤3）伪基站按照短信被叫流程，向手机下发短消息：步票4）伪基站主动变更LAC，通过广播消息告知已接入手机，触发手机再次位置更新：步骤5）本次位置更新被伪基站拒绝，手机位置更新失败，手机脱离伪基站；步骤6）手机重新位置更新，并切换回运营商网络。9 YD/T了提高用户接入伪基站的成功率，技术上存在伪基站通过干扰3G、4G多模终端，导致3G、4G多模终端回落到GSM网络，从而再接入到伪基站的可能。A.2伤基站危害伪基站非法使用运营商的频率，假冒运营商网络，伪装成运营商基站，利用大功率发射信号和无线参数优选设置，诱骗客户手机接入，收集客户信息，同时可伪造任意发送号码强行向覆盖区内的手机发送不良信息。伪基站不但干抗了用户正常生活，影响了公司商普，还害了用户合法财产权益，严重犹乱了市场秩序，破坏了社会稳定。伪基站的危害可以概括为以下三点：a）严重干扰通信非法占用运营商电信频率，利用大功率发射信号和无线参数优选设置，强制手机脱离运营商的正常网络，便其接入自身的伪小区。在接入伪小区期间，手机无法便用运营商提供的正常业务，造成大范压用户通信中断。同时，“伪