4G伪基站问题及影响分析.docx

4G伪基站问题与分析
4G伪基站的影响分析
通过测试，共发现13处伪基站，是北京4G建网以来首次发现，主要出现在机场高速收费站、各高速检查站、出入口、怀柔市区主干道。
分公司
伪基站位置
顺义
货运北路5号滑行桥
顺义
机场高速收费站
顺义
4纬路与6经路交叉口
顺义
机场二高速收费站
怀柔
G111与南环路隧道交叉口
怀柔
范歧路与G111交叉口南150米
怀柔
京承14出口辅路东侧
怀柔
京承15出口中影基地南侧南150米
怀柔
汤河口检查站
怀柔
宝山寺检查站
通州
通州永乐收费站
密云
古北口检查站
平谷
平谷岳各庄大桥
由于4G伪基站存在的干扰情况，周边基站切换成功率及RRC重建比率恶化严重，受影响的17个小区，切换成功率指标平均恶化28%，RRC重建问题比例恶化约19%。严重影响用户感知。
小区号
最大切换成功率
最小切换成功率
最大RRC重建比例
最小RRC重建比例
朝阳机场南线T3收费站HL-1
%
%
%
%
朝阳机场南线T3收费站HL-3
%
%
%
%
怀柔宝山寺HL-1
%
%
%
%
怀柔彩各庄东北HL-1
%
%
%
%
怀柔彩各庄东北HL-53
%
%
%
%
怀柔焦村HLF-3
%
%
%
%
怀柔青青垂钓园HL-1
%
%
%
%
怀柔新新小镇西侧HLG-2
%
%
%
%
怀柔中影基地南侧HL-2
%
%
%
%
密云古北口旧长城HL-1
%
%
%
%
密云涝洼FHL-1
%
%
%
%
平谷体育中心HL-2
%
%
%
%
平谷岳各庄大桥HL-3
%
%
%
%
顺义机场4号滑行桥1HL-131
%
%
%
%
顺义新华基地HL-2
%
%
%
%
通州永乐收费站共高铁HL-133
%
%
%
%
通州永乐收费站共高铁HL-143
%
%
%
%
总计
%
%
%
%
通过对其中6个影响较为明显的伪基站地区进行评估，每日约有2853个用户受到伪基站影响。
分公司
伪基站位置
平均每天影响用户数
怀柔
G111与南环路隧道交叉口
1579
怀柔
京承14出口辅路东侧
949
怀柔
京承15出口中影基地南侧南150米
2350
密云
古北口检查站
4326
密云
司马台检查站
2600
通州
通州永乐收费站
5315
4G伪基站原理介绍
4G伪基站原理介绍
技术根源
虽然4G采用双向鉴权,但3GPP ，在安全激活前，Identity Request（获取IMSI）、TAU Reject等NAS信令可以没有完整性保护。因为，网络需要先知道用户身份，才能进行加密和完整性保护。协议定义，一旦核心网无法确认用户IMSI，可随时向用户下发Identity Request消息，无需与其他消息（如TAU请求）绑定。
Integrity checking of NAS signalling messages in the UE
Except the messages listed below, no NAS signalling messages shall be processed by the receiving EMM entity in the UE or forwarded to the ESM entity, unless the secure exchange of NAS messages has been established for the NAS signalling connection:
- EMM messages:
- IDEN