1、移動通信偵測和追蹤系統操作手冊前言版本說明本手冊對應產品版本為：移動通信偵測和追蹤系統V2.3。由于技術的不斷發展、產品的不斷升級換代，本文中的部分內容可能與實際產品不完全相符，并且當新版本的產品開發出來之后，除非另有約定，否則，本手冊僅作為使用指導，而收等商務行為的依據和標準。不另行通知。項目投標、產品驗讀者對象本書可用于幫助用戶掌握移動通信偵測和追蹤系統的使用。也可作為技術以及其他學習和掌握本的。約定字體約定格式約定尖括號“”表示用戶從終端輸入的信息，括號中的內容即為輸入的內容；方括號“”表示用戶界面中的各種對象，例如菜單、按鈕等等；對于多級菜單，父子菜單之間利用“”符號隔開，如查看自動排

2、列，即為資源管理器中的查看菜單下的菜單下的自動排列菜單。實際描述時，采用以下方式：“單擊查看自動排列菜單”， 表示在菜單中依次選擇查看、自動排列，并運行；以上符號均為全角符號；鍵盤操作約定格式意義加尖括號“”的宋體字符或者圖標表示在鍵盤上輸入的按鍵，括號中的字符和圖標與鍵盤上的字符和圖標對應。例如 、和分別表示在鍵盤上輸入回車字體使用范圍宋體正文黑體標題，一般加粗楷體提示、注意和警告部分鼠標操作約定格式意義單擊按下鼠標的主鍵并迅速 。鼠標的主鍵在當前操作系統的控制面板的鼠標設置項中設置，通常定義為鼠標左鍵。雙擊迅速而連續地完成兩次單擊動作。除非特別，一般情況下雙擊操作在鼠標主鍵上完成。右鍵單擊

3、在鼠標次鍵上進行，過程和單擊相同；如果操作系統定義鼠標右鍵為主鍵時，該操作相應地調整到鼠標左鍵，即次鍵上進行。右鍵雙擊在鼠標次鍵上進行，過程和雙擊相同；如果操作系統定義鼠標右鍵為主鍵時，該操作相應地調整到鼠標左鍵，即次鍵上進行。拖動鼠標選中一個對象后，按住鼠標主鍵不放，并移動鼠標到另外一個區域。鍵、制表鍵、Windows 鍵和小寫字母 a 鍵表示在鍵盤上同時按下和，例如，表示在鍵盤上同時按下、和三個按鍵表示先按下，后再按下鍵。例如表示先按下鍵，后再按下鍵。目錄前 言I版本說明I讀者對象I約定I第一章 系統操作11.1 系統登錄11.2 全網. 2功能說明2功能應用2圖例說明41.2.11.2.

4、21.2.31.3LAC匯總分析51.3.1功能說明5功能應用5圖例說明7應用技巧71.3.21.3.31.3.41.4甜區重心點分析101.4.1功能說明10功能應用10功能原理111.4.21.4.31.5影響小區分析121.5.1功能說明12功能應用13分析14功能說明14功能應用14路徑分析15功能說明15功能應用151.5.2號碼1.61.6.11.6.21.71.7.11.7.21.8 影響度明細16功能說明16功能應用16影響度匯總17功能說明17功能應用17設備統計18功能說明18功能應用18用戶反查18功能說明18功能應用18LAC鏈19功能說明19功能應用19功能原理20實

5、時LAC鏈22功能說明22功能應用22取證-按區域小區231.14功能說明23功能應用23取證-按線路時間241.15功能說明24功能應用24取證-LAC鏈取證251.16功能說明25功能應用25取證-熱點區域251.17功能說明25功能應用25取證-歷史回放261.18功能說明26功能應用261.19 其它27顯示全部小區或只顯示相關27顯示或隱藏小區圖層27使用地圖27第二章 系統原理28危害28工作原理29主要特征312.12.22.32.4 系統工作原理32第三章 排查方法及注意事項33排查方法33注意事項36第一章 系統操作1.1 系統登錄1.打開 IE 瀏覽器或其它瀏覽器2.在地址

6、欄輸入地址信息如：（廣州）（）（其他地市）3.進入系統登錄頁面4.輸入用戶名和5.點擊登錄，進入系統1.2 全網1.2.1 功能說明對全省或某地市的受影響小區進行數據粒度為 5 分鐘根據小區受影響的情況，進行狀態的變遷1.2.2 功能應用直觀、實時查看全網的分布及狀態多時段對比查看全網影響嚴重小區數量根據狀態變化，分析的運動趨勢多種內容根據情況，調整門限1.2.3 圖例說明最近 3 次級滿足預設門限：紅色告警最近 2 次級滿足預設門限：橙色告警最近 1 次級滿足預設門限：藍色告警最近 1 次不滿足預設門限：消退級別 1（淺灰色）最近 2 次不滿足預設門限：消退級別 2（深灰色）1.3 LAC

7、匯總分析1.3.1 功能說明對嚴重的進行篩選，并定位影響的小區范圍對的實時位置更新進行分析，用于定位可能的位置1.3.2 功能應用篩查、定位、第一步設置門限，篩選疑似，并分析的大致地點第二步查看最近位置更新情況，分析的運動情況查詢詳單，默認按照最近 30 分鐘進行詳單查詢指定時間范圍：可輸入設置時間第二步查看最近位置更新情況，分析的運動情況1.3.3 圖例說明小區原則：按照小區位置更新的次數進行釘子原則：按照小區位置更新的時間進行按照時間分為 10 個等級，最近 1 分鐘的為紅色其余按照時間推移，從白-灰-黑，分為 9 個等級1.3.4 應用技巧如何根據進行分析紅色、黑色、灰色、白色夾雜在一起

8、紅色、黑色集中在一邊，灰色白色在另外一邊紅色出現在多個地點根據用戶回到正常小區的位置分布，定位如何判斷同一 LAC 號的不同影響小區范圍很廣、距離很遠1.4 甜區重心點分析1.4.1 功能說明通過對該 LAC 影響的 TOP5 或 TOP10 的小區權重計算小區集中每個小區的甜區點通過甜區重心區算法對該 LAC 影響的 TOP5 或 TOP10 的小區的甜區點計算出甜區重心點確定活動位置1.4.2 功能應用直觀查看該LAC 的活動位置1.4.3 功能原理選取初步甄別步驟中，影響次數統計最大的小區CELL_A查找 CELL_A 周邊小區集，計算示意如下：獲取步驟確定影響小區集的計算結果 SET(

9、A影響)，并計算每個小區的統計影響占比；與步驟小區覆蓋甜區模型建立的結果進行關聯，獲得小區集中的每個小區的覆蓋甜區；計算最終的定位結果：假定小區集有 n 個小區，小區 n 覆蓋甜區經度為 Cell_Sn(Long), 小區 n 覆蓋甜區緯度為 Cell_Sn(Lat)，小區 n統計影響占比為 Cell_Pn,則Resul（t 經度）= Cell_S1(Long)* Cell_P1 + Cell_S2(Long)* Cell_P2+Cell_Sn(Long)* Cell_PnResult（緯度）= Cell_S1(Lat)* Cell_P1 + Cell_S2(Lat)* Cell_P2+Cel

10、l_Sn(Lat)* Cell_Pn圖中，GIS 部分紅釘即為定位結果1.5 影響小區分析1.5.1 功能說明通過變換 LAC 號，來逃避運營商的操作變換 LAC 號的情況，并且越來越普遍LAC 號在變化，但其影響的小區和區域是相對固定的通過影響的小區，對進行逆向推導1.5.2 功能應用查詢影響度高的小區對小區進行詳單回放，查看 LAC 變化情況查看指定 LAC,CI 的小區1.6 號碼分析1.6.1 功能說明對位置更新頻繁的號碼進行分析，這些號碼可能是操作攜帶的測試所使用的號碼1.6.2 功能應用按照門限值篩選位置更新數量多機號碼對某個號碼的運行軌跡進行分析1.7路徑分析1.7.1 功能說明

11、可對多天的活動路線進行分析，分析捕行為，便于后續蹲守、抓1.7.2 功能應用使用統計周期內（5 分鐘）占用最多的小區來標注的位置1.8 影響度明細1.8.1 功能說明可對每天活動情況進行詳細統計分析1.8.2 功能應用可對每天每個數進行統計分析LAC 的位置更新次數、影響用戶數、影響小區1.9 影響度匯總1.9.1 功能說明可對每天活動情況進行匯總統計分析1.9.2 功能應用可按天統計該地市區數進行分析影響的位置更新次數、影響用戶數、影響小1.10 設備統計1.10.1 功能說明可對每天每個地市設備的活動情況進行統計分析1.10.2 功能應用可按天統計每個地市的設備數量，針對某個地市某天的設備

12、數量，進行每 30 分鐘快照顯示1.11 用戶反查1.11.1 功能說明可支持針對類用戶進行統計分析1.11.2 功能應用對某個號碼或者號碼列表進行查詢該號碼收到息的影響小區、時間、LAC 等信息1.12 LAC 鏈1.12.1 功能說明通過對每個小區受影響的情況進行分析，結合時間、空間、偽LAC 號碼匹配程度等多種對進行識別1.12.2 功能應用可查詢某個地市某段時間的 LAC 鏈情況，并呈現每個 LAC 鏈影響的小區，位置更新數和用戶數1.12.3 功能原理沿著小區 A、B、C 的覆蓋方向移動，并且在移動過程中變換LAC 號碼（12345-57332-48850-23992）1.13 實時

13、 LAC 鏈1.13.1 功能說明用戶可以自行設置 LAC 鏈的條件，包括距離、時間、相似度比例，通過 DIY 的方式進行 LAC 鏈的計算1.13.2 功能應用可通過自定義的方式某個地市某段時間的 LAC 鏈情況，并呈現每個 LAC 鏈影響的小區，位置更新數和用戶數1.14取證-按區域小區1.14.1 功能說明可按照地市、時間和區域查看結果，可設置不規則區域可顯示影響的小區列表，可顯示影響的用戶列表可在 GIS 上呈現影響的小區，可顯示統計結果，包括受影響的小區數、用戶數等1.14.2 功能應用主要用于配合，根據的運動軌跡，對沿途的進行提取1.15取證-按線路時間1.15.1 功能說明可設置

14、冗余時間和冗余距離，通過導入路線時間點的方式進行擬合。擬合的方法是分析位置更新是否落在路線時間和距離范圍內1.15.2 功能應用根據提供的時間和地點信息（），對歷史數據進行擬合，提取符合時間和距離范圍內的位置更新作為影響取證-LAC 鏈取證1.161.16.1 功能說明通過對每個小區受影響的情況進行分析，結合時間、空間、偽LAC 號碼匹配程度等多種對進行識別1.16.2 功能應用可查詢某個地市某段時間、某個區域內的 LAC 鏈情況1.17取證-熱點區域1.17.1 功能說明對指定時間內的位置更新數據進行分析，分析發生位置更次次數多的小區，并進行云圖呈現1.17.2 功能應用用于定位和分析網絡中

15、的熱點小可以進行提前布控，便于定位和抓捕活躍區域），通過此分析1.18取證-歷史回放1.18.1 功能說明對全省或某地市的受影響小區進行數據粒度為 5 分鐘根據小區受影響的情況，進行狀態的變遷1.18.2 功能應用設置回放時間段直觀、回放查看全網的分布及狀態1.19 其它1.19.1 顯示全部小區或只顯示相關1.19.2 顯示或隱藏小區圖層1.19.3 使用地圖建議使用離線，離線地圖有糾偏，更準確第二章 系統原理2.1危害隨著移動通信技術的發展，各種移動通信系統的越建越多，基站之間容易產生相互干擾，造成鏈路質量下降和系統容量降低。我國已經建成并運行的各種集群通信系統共計 58 個網絡、55 個

16、交換機、1500個、165000 個用戶終端。其中對無線網絡影響最重、危害最大的就是仿真系統。仿真系統是仿真移動通信無線系統及分析系統，利用移動網絡系統網號（MNC），頻率資源等，成的鄰區，在信息獲取點設置仿真，采用大功率的無線信號發射，強迫用戶終端（）在仿真信號中進行登記，通過分析從而獲得用戶的信息，如 IMSI、IMEI 及號碼等。由于所使用的頻率與公眾移動網頻率，故對移動通信系統造成了有害干擾，導致用戶無法正常使用移動網絡服務。由于在在參數上設置比較，比如功率過大、LAC的頻繁變化，C2 相關參數設置。附近用戶很容易重選到該仿真，對用戶的使用造成很大影響。主要體現在以下幾個方面：1.用戶

17、感知：強制用戶重選入該仿真移動系統，期間會導致用戶無法正常移動運營商提供的正常業務（脫網），一般用戶暫時脫網 8-12 秒，部分用戶必須開關機才能重新入網；2.頻率干擾: 仿真移動系統盜用移動運營商的頻率資源，會對周邊無線環境引起強干擾；3.網絡擁塞：仿真移動系統的存在會導致用戶頻繁的位置更新，使得該區域的無線網絡資源緊張并出現逐步擁塞現象，影響用戶的正常通信業務4.量增加：由于該設備會導致周邊區域用戶出現脫網現象，量明顯增加。2.2工作原理1.不斷廣播“System Information Type 3”信息，里面包含：中國移動的網絡號 Mobile country code (MCC) :

18、 460 和 Mobilenetwork code (MNC) : 00；以及 Location area code (LAC) : 20002。LAC 20002 不在移動使用的 LAC 號段內，這使與周邊現網歸屬不同的位置區，以觸發位置區更新過程。2.駐留到這個新的位置區（Location area）以后，就發起位置區更新過程，按協議要求上發 Location Updating Request。的 Location Updating Request 之后，下發3.在收到Identity Request 以獲取Updating Accept；然后的 IMSI，然后向下發 Location數據

19、包（CP-Data），該消息里面包含的“發送者號碼”（TP-Originating address：）以及消息內容。4.廣播的“System Information當接收完后，又收到Type 3”信息，而該消息內的 LAC 為 20001，與之前收到的偽LAC（20002）不同。5.由于 LAC 又發生了改變，Updating Request 消息包含機上報的 IMSI 和原 LAC 號，再次發起位置更新（LocationIMSI 號和原 LAC 號）。根據手判斷到該已接收過短信，則不再，下發 Location Updating Reject的原因是“No Suitable Cells In

20、Location Area”。位置更新請求，6.位置更新被后，就處于“無服務”狀態。然后它會根據廣播消息“System Information Type 1”里面的鄰區頻點信息來搜索鄰區，如果配置的鄰區頻點沒有用于周邊的現網小區、或沒有配置鄰區頻點，那么則無法重選回現網小區，一直駐留在。直到遠離之后，信號下降到脫網狀態，然后重新做7.全頻段掃描，才能重選到現網小區，恢復正常通信狀態。流程如下：2.3主要特征經過實地測試和仿真總結出仿真有如下特征：1.當用戶占上仿真信號時，網絡并不清楚；2.由于仿真覆蓋范圍極其有限，用戶占上仿真信號后，將在一定時間后隨時占上正常網絡；3.用戶從仿真信號回到正常網

21、絡必須做一次位置更新；4.位置更新時必須上報仿真信號的 LAC;5.原則上仿真信號的 LAC 和正常網絡的 LAC 不一樣；（通常仿真信號采用的 LAC 為 0、65534、或 65535）2.4 系統工作原理利用 MC 口信令監測系統、統計數據和日常測試中發現的站情況進行了專項分析研究，提出了一種新的追蹤方法。通過對信令中位置更新消息的實時處理，可以做到準實時的活動軌跡，對于現場抓捕非常有效，對受影響用戶的處理也起到直接幫助。系統工作流程如下：第三章 排查方法及注意事項3.1 排查方法排查流程如下：1.：系統的出現，大概位置、移動軌跡，持續、掌握的活動規律。2.協調：市公司預先和當地無委會和

22、溝通好，安排現場測試。3.出發前準備：和無委會和，在測試前做好溝通、協調、任務的分配、的分工等工作。由于大多數在車里，性大，易于逃避。所以一旦發現，無委會的應該怎么做，門的誰負責，都應第一時間趕到現場一起抓獲肇事者。4.DT 測試階段：連接設備、開啟電腦、打開測試。如果有無委會參加，可同時開啟他們的定向測試設備?？上到y的可疑區域進試（車速=30KM/H）。在可疑路段可來回多跑幾次，必要的話可以下車徒步排查（如下圖）5.初步定位：測試過程中必須注意力集中地觀察測試的數據變化，如果測試界面中鄰區出現C2 值特別大的情況，則應停車或下車測試。等占用到此 C2 值大的小區時，看 LAC、CI 值是否是現網所用的，如果不是，并且同時也收到了垃圾，則初步判定附近有。在徒步測試時，由于設備比較明顯，盡量避免被肇事者發現致其開車逃跑。（如下圖）6.確定：無委會測試設備 PR100：一旦發現這種情況，趕下頻點。然后換算成頻率，換算公式：Fx=F1+0.2N（F1快為下行起始頻率，N 為當前所用頻點。例：頻點是 50，則頻率=935+50*0.2=945），把 945 頻率輸入無委會的 PR100 中開始定位。此過程可以把車停到比較隱蔽的地方，然后定出一個準確方向，2-3 個人先過去看看那邊周圍的車輛（