基于决策树和A口信令的“伪基站”分类研究.docxVIP

基于决策树

和A口信令的伪基站分类研究

1概述

伪基站就是假基站，通常它通过增大信号强度诱使其覆盖范围内的移动终端在空闲状态下通过小区重选驻留到伪基站的覆盖下，通过设置位置区参数、标识请求迫使终端发起位置区更新，获取用户信息，还能通过假冒信令，强制用户接收短信消息，严重损害了用户的应用体验。当移动终端向伪基站发起位置更新时，相关的信令消息无法在A口呈现，但返回到现网小区时该移动终端通常会采用不同于2G/3G现网LAC的非法LAC再次发起位置更新，因此通过A口信

——————————

收稿日期：2018-02-05

令统计现网小区发生的所有位置更新消息，并对位置更新前LAC进行统计，筛选出位置更新前占用非法LAC较多的小区。如果这些小区集中在某一区域，则基本可以认定该区域存在伪基站。目前已发现的伪基站主要有2类：一是采集信息型伪基站，主要用于获取经过该地区的用户IMSI和终端标识IMEI等信息。一般是政府、公安等部门安装在路口、收费站等固定地点；二是垃圾短信型伪基站，用于发送垃圾短消息等。一般是私人安装在汽车、摩托车等可移动的交通工具上，或者固定在宾馆、酒店、写字楼里面。

决策树是一种从无次序、无规则的样本数据集中推理出决策树表示形式的分类规则方法，具有灵活、直观、清晰、效率高等特点。它采用自