【掉话8】非法用户恶意群发短信引发掉话解决案例 - MSCBSC 移动通信论坛

wfwuxian

论坛元老

发短消息

关注Ta

积分 24214
帖子 4209
威望 141156 个
礼品券 198 个
专家指数 2819
注册 2006-10-9
专业方向无线-网优
来自东北
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#1

大中小

使用道具

发表于 2011-08-25 21:25:38 只看楼主

本帖已经被作者加入个人空间

非法用户恶意群发短信引发掉话解决案例

摘要：案例通过利用网络优化平台，配合使用OMC后台辅助的业务观察和信令跟踪工具，成功排查非法用户免费占用业务信道，恶意群发短信,导致掉话次数攀升，严重影响网络性能故障案例的解决思路及具体扫频锁定非法用户的方法。

1、问题描述
KPI指标统计分析发现，石家庄市无线五厂_1小区掉话率16日开始突然升高，掉话次数由之前的5次左右基础上又增加了20次左右。
表1:无线五厂掉话

记录时间	中文名	扇区	业务信道掉话次数(次)	业务信道掉话率(%)
2010-11-15	无线五厂	1	4	0.227
2010-11-16	无线五厂	1	26	1.048
2010-11-17	无线五厂	1	19	0.691
2010-11-18	无线五厂	1	33	1.131
2010-11-19	无线五厂	1	14	0.571
2010-11-20	无线五厂	1	27	0.867
2010-11-21	无线五厂	1	18	1.005
2010-11-22	无线五厂	1	15	0.811
2010-11-23	无线五厂	1	29	1.02

2、问题分析
针对无线五厂进行告警信息统计分析和隐性故障排查，除反向RSSI稍有偏高外，未发现异常。可基本排除无线五厂_1小区硬件故障导致掉话（掉话前后RSSI无明显变化）;分析无线五厂KPI指标，发现掉话次数剧增的同时，呼叫尝试次数和话务量也有较高的增长并伴有少量的业务信道拥塞。
表2：KPI指标统计
[attach]187382[/attach]

分别利用omc 业务观察工具，对无线五厂_1小区进行呼叫观察；优网优化平台对五厂_1小区进行话单分析。两种方法同时发现该基站1、2小区下存在大量不同的IMSI号码拨打杭州电信客服电话057110000的话单。
[attach]187383[/attach]
图1：业务观察异常用户

[attach]187384[/attach]
图2：优网平台数据

查询VLR登记信息发现这些用户归属地为上海电信，抽取其中IMSI号码为460036400296973的用户进行信令跟踪，惊奇的发现此用户拨打057110000占上业务信道后，未进行正常的通话，而是不间断发送短消息。
[attach]187385[/attach]
图3：信令跟踪

由此可初步定位，无线五厂_1小区掉话问题是异地UIM卡，大量拨打免费客服电话后，占用业务信道的同时不间断发送短信，使无线五厂_1小区呼叫次数增多，话务量成倍增长，导致出现前向功率不足的拥塞，从而使掉话次数上升。

3、解决方案
电话联系用户不是您播的用户正忙就是已关机。无奈，为了定位用户具体方位，我们再次提取周边基站话单分析，发现这些用户主用无线五厂_1、2小区的信号，偶尔也会占用到宝石集团_1小区。于是根据三角定位法和实际的地理环境分析，粗略的定位出非法用户的大致方位，并确定了2个重点区域，“心海假日小区”和“筑业花园小区”。
[attach]187386[/attach]
图4：定位用户大致方位

使用Spectrum Master MS2721B频谱仪，现场进行扫频测试，因终端发射功率较弱，必须采取近点扫频才能发现异常非法用户，经过多天的排查扫频，最终在心海假日小区3号楼402室，排查到2个语音频点上行长时间占用的非法用户频谱。
[attach]187387[/attach]
图5：异常用户上行频谱

下图为协调公安机关缴获的非法发送短信设备，可几十张卡同时主叫占用业务信道发送短信息。
[attach]187388[/attach]
图：6短信群发设备

4、取得效果
发送短信的非法用户解决后无线五厂_1、2小区，呼叫话务量和掉话次数恢复正常水平。
如图：
[attach]187389[/attach]
图：7无线五厂_1、2小区指标

业务信道拥塞次数也随之消失。

5、总结和推广
排查类似无线五厂异常用户问题时，使用无线网优平台配合中兴OMC后台辅助工具业务观察，信令跟踪等可指定范围或IMSI号码，进行特定用户的观察，是排查异常用户终端时简单且非常实用的工具。
另，锁定非法用户位置具有一定难度，需进行全面的话统数据分析，一定时长的业务跟踪观察，详细了解异常用户行为规律，根据分析结果初步定位出用户区域，后使用扫频仪有针对性进行精确定位。由于C网终端发射功率最大仅200mw,所以只有距离较近时才能扫描到用户频谱，而且扫频时会受到周围正常用户通话频谱的干扰，需要具有一定的经验判断是否为异常用户频谱。经验得出使用Spectrum Master MS2721B频谱仪配合13dbi高增益八目天线扫频C网终端，有效距离约为12米。

[ 本帖最后由 wfwuxian 于 2011-9-10 14:04 编辑 ]

附件下载列表：

2011-8-25 21:57:13 下载次数: 348

非法用户恶意群发短信引发掉话解决案例.docx (1.07 MB)

扫码关注5G通信官方公众号,免费领取以下5G精品资料

1、回复“YD5GAI”免费领取《中国移动：5G网络AI应用典型场景技术解决方案白皮书》

2、回复“5G6G”免费领取《5G_6G毫米波测试技术白皮书-2022_03-21》

3、回复“YD6G”免费领取《中国移动：6G至简无线接入网白皮书》

4、回复“LTBPS”免费领取《《中国联通5G终端白皮书》》

5、回复“ZGDX”免费领取《中国电信5G NTN技术白皮书》

6、回复“TXSB”免费领取《通信设备安装工程施工工艺图解》

7、回复“YDSL”免费领取《中国移动算力并网白皮书》

8、回复“5GX3”免费领取《 R16 23501-g60 5G的系统架构1》

共获得 5 次点评我要点评

zhangmingxa 专家指数 +5 , 威望 +10 个
· 不错不错，非法用户在咱的技术面前无处 ... 详细.. 发表与：2011-11-2 02:35:29
zhtman 专家指数 +5
· 建议公安局招聘楼主为缉拿非法用户特警 ... 详细.. 发表与：2011-9-2 21:03:50
changjn 专家指数 +6 , 威望 +48 个
· 案例很经典。值得推广！详细.. 发表与：2011-8-31 08:33:06
hljshtab123 专家指数 +5
· 能把非法用户找出来，厉害！详细.. 发表与：2011-8-26 16:22:16
五年阳光专家指数 +20 , 威望 +188 个
· 精品案例！期待更多C友参赛。详细.. 发表与：2011-8-25 21:42:59

作者的更多帖子

真正的成功只有一个, 就是按照自己喜欢的方式, 去度过人生.
http://www.mscbsc.com/bbs/viewth ... 2&fromuid=12195中兴通讯学院培训-分享
http://www.mscbsc.com/bbs/viewth ... 5&fromuid=12195中兴CDMA_evdo网络优化白皮书

[充值威望，立即自动到帐] [VIP贵宾权限+威望套餐] 另有大量优惠赠送活动，请光临充值中心
充值拥有大量的威望和最高的下载权限，下载站内资料无忧

zj453578327

禁止访问

发短消息

关注Ta

积分 5828
帖子 1149
威望 192191 个
礼品券 1190 个
专家指数 83
注册 2009-3-14
专业方向通信
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#2

大中小

使用道具

发表于 2011-08-25 22:31:38

*** 作者被禁止或删除内容自动屏蔽 ***

哲宇521

中级会员

发短消息

关注Ta

积分 821
帖子 162
威望 41150 个
礼品券 52 个
专家指数 11
注册 2011-8-19
专业方向无线网络优化
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#3

大中小

使用道具

发表于 2011-08-25 22:36:11

真是好东西啊，我得收藏着

对本帖内容的看法？我要点评

liubin36

高级会员

发短消息

关注Ta

积分 1799
帖子 38
威望 4990 个
礼品券 8 个
专家指数 17
注册 2008-7-28
专业方向 GSM网规网优
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#4

大中小

使用道具

发表于 2011-08-26 08:29:20

涨见识了，真的是很好的经验

对本帖内容的看法？我要点评

人菜瘾大还爱玩

版主

发短消息

关注Ta

积分 9895
帖子 1271
威望 229768 个
礼品券 6362 个
专家指数 3500
注册 2010-4-12
专业方向 GSM/wcdma网络网优
来自秦皇岛
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#5

大中小

使用道具

发表于 2011-08-26 08:38:09

:lol 好东西啊，我得收藏着，过年的时候有3个基站出现过楼主所说的这种情况，当时紧急扩容开了两载频的SDCCH，也报了案可惜没结果！不过从后台把手机号给筛选出来了！将它们全部黑名单的干活！

[ 本帖最后由 lbblbblbb 于 2011-8-26 12:53 编辑 ]

对本帖内容的看法？我要点评

139blandy

高级会员

发短消息

关注Ta

积分 2452
帖子 477
威望 263989 个
礼品券 35 个
专家指数 67
注册 2010-1-22
专业方向网优、规划
来自 GX
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#6

大中小

使用道具

发表于 2011-08-26 10:48:50

这明显是非法呼叫窝点了，和GSM的大同小异，不过设备是又升级了

对本帖内容的看法？我要点评

[2分钟拥有VIP权限和充足威望，可下载站内任何资料] [快速找到一份高薪的通信行业职位]

songyaming

高级会员

发短消息

关注Ta

积分 1926
帖子 397
威望 1403 个
礼品券 15 个
专家指数 -59
注册 2011-5-12
专业方向网络优化
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#7

大中小

使用道具

发表于 2011-08-26 11:07:20

呵呵我也有几台那g网设备顶起来有意思

对本帖内容的看法？我要点评

anewboydd

高级会员

发短消息

关注Ta

积分 2340
帖子 418
威望 5395 个
礼品券 0 个
专家指数 250
注册 2010-10-18
专业方向通信工程
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#8

大中小

使用道具

发表于 2011-08-26 11:19:10

学习了，谢谢楼主

对本帖内容的看法？我要点评

wh9headcat

高级会员

发短消息

关注Ta

积分 2231
帖子 555
威望 59845 个
礼品券 106 个
专家指数 -544
注册 2010-3-26
专业方向网络规划优化
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#9

大中小

使用道具

发表于 2011-08-26 23:19:33

我感兴趣的是可以在拨通了10000号的通话状态下发送短信吗？我不太了解这样的业务。

对本帖内容的看法？我要点评

[2分钟拥有VIP权限和充足威望，可下载站内任何资料] [快速找到一份高薪的通信行业职位]

人菜瘾大还爱玩

版主

发短消息

关注Ta

积分 9895
帖子 1271
威望 229768 个
礼品券 6362 个
专家指数 3500
注册 2010-4-12
专业方向 GSM/wcdma网络网优
来自秦皇岛
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#10

大中小

使用道具

发表于 2011-08-27 00:53:13

一般情况下一小时内发送60条以上短信的手机号很可能进入黑名单，在一定时间内禁止该号短信发送。好像原来是200条的不过这年头群发器太多所以做了新的限定·，当然各省之间在条数上是不一样的！20个号一小时平均1200条是可以保证全部发送成功的！去年年底俺这儿一小区每小时平均4000条SDCCH占有！那小区正对着一个4层楼的电脑手机器件城。里边不说人手一个群发器也差不多！

:@，当时苏宁啊！国美啊！这类年底促销的短信我一天都能接个4到5条，别提那些办理假证，骗钱之类的，烦不胜烦啊！我们员工自身还有短信群发任务！过年后不敢删短信了！俺破手机因为收短信吊死两回！

[ 本帖最后由 lbblbblbb 于 2011-8-27 01:04 编辑 ]

对本帖内容的看法？我要点评

[2分钟拥有VIP权限和充足威望，可下载站内任何资料] [快速找到一份高薪的通信行业职位]

wfwuxian

论坛元老

发短消息

关注Ta

积分 24214
帖子 4209
威望 141156 个
礼品券 198 个
专家指数 2819
注册 2006-10-9
专业方向无线-网优
来自东北
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#11

大中小

使用道具

发表于 2011-08-27 05:17:43 只看楼主

可以，在业务状态下可以接收短信，当然也可以发送短信了。你可以试试拨打10000号后编辑一条短信发出去试试。

对本帖内容的看法？我要点评

真正的成功只有一个, 就是按照自己喜欢的方式, 去度过人生.
http://www.mscbsc.com/bbs/viewth ... 2&fromuid=12195中兴通讯学院培训-分享
http://www.mscbsc.com/bbs/viewth ... 5&fromuid=12195中兴CDMA_evdo网络优化白皮书

wfwuxian

论坛元老

发短消息

关注Ta

积分 24214
帖子 4209
威望 141156 个
礼品券 198 个
专家指数 2819
注册 2006-10-9
专业方向无线-网优
来自东北
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#12

大中小

使用道具

发表于 2011-08-27 05:22:11 只看楼主

QUOTE:

原帖由 lbblbblbb 于 2011-8-27 00:53:13 发表

一般情况下一小时内发送60条以上短信的手机号很可能进入黑名单，在一定时间内禁止该号短信发送。好像原来是200条的不过这年头群发器太多所以做了新的限定·，当然各省之间在条数上是不一样的！20个号一小时平均 ...

在业务信道下发，也受到黑名单的控制?

对本帖内容的看法？我要点评

真正的成功只有一个, 就是按照自己喜欢的方式, 去度过人生.
http://www.mscbsc.com/bbs/viewth ... 2&fromuid=12195中兴通讯学院培训-分享
http://www.mscbsc.com/bbs/viewth ... 5&fromuid=12195中兴CDMA_evdo网络优化白皮书

[2分钟拥有VIP权限和充足威望，可下载站内任何资料] [快速找到一份高薪的通信行业职位]

oyikewang

原始天尊

发短消息

关注Ta

积分 257064
帖子 1185
威望 1081607 个
礼品券 75 个
专家指数 -45
注册 2008-6-30
专业方向专业
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#13

大中小

使用道具

发表于 2011-08-27 09:16:21

这里也有类似的情况

对本帖内容的看法？我要点评

[2分钟拥有VIP权限和充足威望，可下载站内任何资料] [快速找到一份高薪的通信行业职位]

itboos

高级会员

发短消息

关注Ta

积分 1500
帖子 300
威望 437 个
礼品券 0 个
专家指数 0
注册 2011-5-8
专业方向网络
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#14

大中小

使用道具

发表于 2011-08-27 13:31:33

好邪恶饿。

对本帖内容的看法？我要点评

心之一方

中级会员

发短消息

关注Ta

积分 686
帖子 141
威望 257991 个
礼品券 5 个
专家指数 -20
注册 2007-8-22
专业方向无线
回答问题数 0
回答被采纳数 0
回答采纳率 0%

#15

大中小

使用道具

发表于 2011-08-27 23:22:46

很好，这个效率相当高啊

对本帖内容的看法？我要点评

[2分钟拥有VIP权限和充足威望，可下载站内任何资料] [快速找到一份高薪的通信行业职位]

快速回复主题
标题	[技术竞赛] 【掉话8】非法用户恶意群发短信引发掉话解决案例" tabindex="1">
内容	上传资料请点左侧【添加附件】 (勾选中文件为要删除文件) 非法用户恶意群发短信引发掉话解决案例.docx


	您即将访问其它网站关闭您即将访问的地址是其它网站的内容，MSCBSC将不再对其安全性和可靠性负责，请自行判断是否继续前往继续访问取消访问，关闭

共获得 5 次点评 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

对本帖内容的看法？ 我要点评

您即将访问其它网站关闭

共获得 5 次点评我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评

对本帖内容的看法？我要点评