趙明偉 徐霖洲 石宙飛 鄧崇宣

針對(duì)非法偽基站的基本特征，通過結(jié)合后臺(tái)偽基站監(jiān)控平臺(tái)和雷眼偽基站檢測儀進(jìn)行實(shí)踐，創(chuàng)新性地提出了一種非法偽基站現(xiàn)場快速測量定位的方法。該方法為非法偽基站定位提供了一種全新的思路，可有效地提高抓捕非法偽基站的效率，高效打擊偽基站團(tuán)伙，使網(wǎng)絡(luò)快速恢復(fù)正常通信。

非法偽基站 位置更新 快速定位

1 非法偽基站危害及定位現(xiàn)狀

非法偽基站是不法分子通過私裝通信基站偽裝的非法基站，通過強(qiáng)行切斷手機(jī)與正常網(wǎng)絡(luò)的連接，使手機(jī)強(qiáng)制接入非法偽基站網(wǎng)絡(luò)，以達(dá)到群發(fā)短信的目的。

其危害具體歸納如下：

（1）網(wǎng)絡(luò)影響：偽通信發(fā)射的無線干擾信號(hào)嚴(yán)重干擾了移動(dòng)通信網(wǎng)絡(luò)，使其周邊的用戶通信質(zhì)量下降，并且大量的位置更新會(huì)造成信令擁塞，加大了網(wǎng)絡(luò)負(fù)荷；

（2）用戶影響：偽通信系統(tǒng)可任意設(shè)置主叫號(hào)碼，為犯罪分子提供了相關(guān)犯罪的機(jī)會(huì)，如詐騙信息、虛假廣告宣傳、散布反動(dòng)言論等；

（3）侵犯隱私：偽通信系統(tǒng)私自收集用戶的號(hào)碼信息和位置信息，侵犯了用戶的隱私。

非法偽基站的定位現(xiàn)狀是：車載移動(dòng)偽基站居多，一般手段難以定位。據(jù)統(tǒng)計(jì)，偽基站安裝在汽車上的比例高達(dá)73%，一般的定位手段只能定位在某一范圍，很難定位到“車輛”這么小的單位。車載非法偽基站系統(tǒng)如圖1所示：

偽基站定位難的主要因素如下：

（1）流動(dòng)性大：偽基站（車輛）的流動(dòng)性非常大，短時(shí)間（小時(shí)）內(nèi)會(huì)在街道區(qū)域內(nèi)流動(dòng)，長時(shí)間（天）會(huì)在不同的地市流動(dòng)；

（2）時(shí)間不穩(wěn)定：偽基站出現(xiàn)的時(shí)間與區(qū)域無規(guī)律性，大部分出現(xiàn)在1小時(shí)至1天內(nèi)；

（3）隱蔽性強(qiáng)：偽基站的天線已偽裝為車輛天線或天線直接放置車輛/房間內(nèi)，不外置擺放。

2 非法偽基站的識(shí)別方法及排查方案

偽基站主要出現(xiàn)在GSM制式網(wǎng)絡(luò)，其通過發(fā)射大功率信號(hào)源，干擾和屏蔽附近范圍500～1000m的手機(jī)用戶，手機(jī)終端被干擾之后脫網(wǎng)，使得手機(jī)終端通過位置更新駐留到偽基站小區(qū)，利用GSM鑒權(quán)加密的漏洞，通過位置更新的信令交互，偽基站在10～20s完成短信推送。

為達(dá)到收集用戶信息的目的，其主要特點(diǎn)如下：

（1）功率大：10～20W，默認(rèn)系統(tǒng)最大輸出功率；

（2）小區(qū)重選參數(shù)特點(diǎn)：小區(qū)選擇參數(shù)和重選參數(shù)相關(guān)參數(shù)設(shè)置表現(xiàn)在小區(qū)接入?yún)?shù)CRO（Cell Reselect Offset，小區(qū)重選偏置）數(shù)值設(shè)置非常大，使所有經(jīng)過該系統(tǒng)的用戶能夠選入該系統(tǒng)，以達(dá)到收集用戶信息的目的；

（3）LAC（Location Area Code，位置區(qū)碼）特點(diǎn)：偽基站的LAC區(qū)號(hào)與移動(dòng)網(wǎng)絡(luò)現(xiàn)網(wǎng)不一樣，當(dāng)用戶進(jìn)入該系統(tǒng)后，觸發(fā)位置更新，從而達(dá)到手機(jī)上報(bào)用戶信息以便該系統(tǒng)收集用戶信息的頻點(diǎn)的目的。

針對(duì)非法偽基站的特點(diǎn)，引進(jìn)雷眼偽基站追蹤儀設(shè)備，快速定位非法偽基站的排查方案主要步驟如圖2所示：

（1）后臺(tái)偽基站數(shù)據(jù)統(tǒng)計(jì)分析

偽基站的LAC和正常移動(dòng)通信網(wǎng)絡(luò)的LAC不一樣，在偽基站覆蓋區(qū)域，受影響的手機(jī)用戶位置更新頻繁，用戶從偽基站切換回正常網(wǎng)絡(luò)時(shí)必須做一次位置更新，位置更新消息中上報(bào)的源LAC是偽基站的LAC或者是28761、65534、65535等異常的LAC。針對(duì)信令特征進(jìn)行統(tǒng)計(jì)分析，統(tǒng)計(jì)偽基站LAC位置更新頻繁的區(qū)域以確定偽基站的大概移動(dòng)路徑。

后臺(tái)對(duì)以往頻繁出現(xiàn)疑似偽基站的區(qū)域進(jìn)行數(shù)據(jù)統(tǒng)計(jì)分析，分析偽基站出現(xiàn)的時(shí)間段、對(duì)應(yīng)影響小區(qū)的地理位置信息等，確定頻繁出現(xiàn)位置更新的區(qū)域，同時(shí)標(biāo)注人流量大且相對(duì)影響嚴(yán)重的地點(diǎn)，確定偽基站大概的移動(dòng)方向，方便前臺(tái)人員快速定位偽基站。

（2）偽基站后臺(tái)實(shí)時(shí)監(jiān)控

后臺(tái)人員對(duì)當(dāng)天異常位置更新區(qū)域進(jìn)行實(shí)時(shí)監(jiān)控，及時(shí)向前臺(tái)人員提供偽基站的動(dòng)態(tài)信息，指導(dǎo)現(xiàn)場人員跟蹤排查。

（3）現(xiàn)場測試與定位

現(xiàn)場測試定位偽基站的難點(diǎn)是：在正常網(wǎng)絡(luò)情況下，手機(jī)終端和運(yùn)營商基站時(shí)刻都處于連接狀態(tài)，而當(dāng)手機(jī)處于偽基站影響范圍內(nèi)時(shí)就會(huì)脫網(wǎng)，很難進(jìn)行偽基站的定位和測量。因此，引進(jìn)雷眼偽基站追蹤儀進(jìn)行偽基站的現(xiàn)場跟蹤定位，該儀表通過解析出小區(qū)位置區(qū)域碼LAC來判斷是否存在非法偽基站，定位準(zhǔn)確率高。雷眼偽基站追蹤儀設(shè)備的特點(diǎn)如下：

（4）協(xié)調(diào)相關(guān)部門處理

定位發(fā)現(xiàn)偽基站后，第一時(shí)間協(xié)調(diào)相關(guān)公安部門現(xiàn)場處理。

3 非法偽基站定位案例

（1）排查概述

后臺(tái)數(shù)據(jù)實(shí)時(shí)監(jiān)控發(fā)現(xiàn)某區(qū)域內(nèi)出現(xiàn)偽基站信號(hào)，現(xiàn)場通過雷眼偽基站檢測儀確認(rèn)偽基站位置。

（2）后臺(tái)分析情況

從后臺(tái)《偽基站日?qǐng)?bào)》與《后臺(tái)偽基站用戶》表進(jìn)行分析，該區(qū)域附近存在大量的異常位置更新情況，確定是偽基站引起的，后臺(tái)偽基站平臺(tái)實(shí)時(shí)監(jiān)控到在該區(qū)域附近陸續(xù)出現(xiàn)有大量手機(jī)用戶受到影響，存在大量的異常位置更新數(shù)據(jù)。

（3）現(xiàn)場測試及定位

使用雷眼偽基站檢測儀按照偽基站移動(dòng)的路線進(jìn)行DT（Drive Test，路測）測試，當(dāng)測試車進(jìn)入該區(qū)域附近時(shí)，雷眼偽基站檢測儀檢測到偽基站信號(hào)，BCCH為41，BSIC（Base Station Identity Code，基站識(shí)別碼）為32，CI為10，現(xiàn)網(wǎng)不存在該小區(qū)，確認(rèn)為偽基站信號(hào)。非法偽基站信息具體如圖3所示：

4 結(jié)束語

偽基站是假冒現(xiàn)網(wǎng)移動(dòng)通信網(wǎng)絡(luò)基站，通過發(fā)射強(qiáng)信號(hào)迫使手機(jī)用戶非法強(qiáng)制接入偽基站網(wǎng)絡(luò)，強(qiáng)制給手機(jī)用戶發(fā)送非法廣告、詐騙短信，從而影響正常網(wǎng)絡(luò)通信，造成諸多社會(huì)問題。同時(shí)，偽基站流動(dòng)性很強(qiáng)，定位非常困難。本文通過介紹非法偽基站的危害及定位現(xiàn)狀，對(duì)非法偽基站的識(shí)別方法及排查方案進(jìn)行分析，提出了一種非法偽基站現(xiàn)場快速測量定位的方法。該方法可以有效地提高抓捕非法偽基站的效率，高效打擊偽基站團(tuán)伙，使社會(huì)恢復(fù)穩(wěn)定。

參考文獻(xiàn)：

[1] 韓斌杰. GSM原理及其網(wǎng)絡(luò)優(yōu)化[M]. 北京： 機(jī)械工業(yè)出版社， 2004.

[2] 馬文淵，王衛(wèi)江. 揭開偽基站的真面目[J]. 中國無線電， 2013（12）： 33-34.

[3] 王治國. 針對(duì)非法架設(shè)公眾移動(dòng)通信偽基站的監(jiān)管[J]. 黑龍江科技信息， 2014（13）： 132.

[4] 徐甚夷，鄭順洪，李仁勝. “偽基站”偵測系統(tǒng)升級(jí)探究[J]. 中國無線電， 2015（12）： 45-46.

[5] 吉祥. 淺談偽基站查找設(shè)備的識(shí)別定位原理[J]. 中國無線電， 2014（10）： 61-63.

[6] 黑靜. “偽基站”工作原理及其鑒定檢測的方法探討[J]. 信息技術(shù)與信息化， 2014（4）： 251-253.

[7] 馬俊，劉燕. 淺析偽基站原理及查找方法[J]. 中國無線電， 2015（6）： 60-62.

[8] 孫立軍，黃斐一，孔繁盛. 一種端口類偽基站垃圾短信的防治方法[J]. 電信工程技術(shù)與標(biāo)準(zhǔn)化， 2014（12）： 10-14.

[9] 鐘奇，嚴(yán)康，朱杰. 偽基站查找經(jīng)驗(yàn)淺談[J]. 數(shù)字通信世界， 2014（10）： 50-52.

[10] 趙恒，邵四清. 偽基站系統(tǒng)的分析定位方法及解決建議（一）[J]. 電信網(wǎng)技術(shù)， 2011（7）： 76-80.